电子商务电子商务论文范文-论中小企业电子商务安全技术word版下载

《电子商务电子商务论文范文-论中小企业电子商务安全技术word版下载》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子商务电子商务论文范文:论中小企业电子商务安全技术word版下载导读：本论文是一篇关于中小企业电子商务安全技术的优秀论文范文,对正在写有关于电子商务论文的写作者有一定的参考和指导作用，论文片段：摘要:本文分析了中小企业应用电子商务时存在的安全理由，讨论了一些常用的安全技术，并提出了一套适合中小企业电子商务的安全架构方案关键词：电了商务中小企业安全技术相对于传统商务模式，电子商务具有高效、便携、低成本等优势，所以越来越多的屮小企业也开始采用电子商务开展自己的经济活动，在2010年我国中小企业B2B电子

2、商务交易规模达到了2.53万亿元，占当年我国电子商务总交易额的52.8%,但由于电子商务所依赖的因特网具有虚拟性、开放性等特点，使得企业在进行电子商务时面对众多的威胁与安全隐患，严重制约其进一步发展和应用。因此，安全理由成为屮小企业电子商务发展的主要障碍和关键。1中小企业电子商务安全需求中小企业电了商务安全理由，本质上讲就是网上交易的安全理Ftl,主耍体现在以下几个方面:1.1有效性，保证电了形式的贸易信息的有效性是开展电了商务的前提。1.2机密性，由于电子商务建立在一个较为开放的网络环境上,所以必须

3、防止商务过程屮涉及的商业信息出现泄漏，主要包括防止交易双方进行交易的内容被第三方窃取，以及交易一方提供给另一方使舟的文件被第三方非法使用两个方面。1.3完整性，由于中小企业的电子交易信息在计算机网络上传输的过程中，很有可能被一些企业或个人进行非法修改、删除，这样就严重影响了他们的经济活动。1.4可靠性/不可抵赖性/鉴别，在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。1.5审查能力，根据机密性和完整性的要

4、求，应对数据审查的结果进行记录。2中小企业电子商务中常用的安全技术2.1加密技术数据加密技术是电子商务的基石，是电子商务最基本的信息安全防范措施。其实质是对信息进行重新编码，从而达到隐藏信息内容,使非法用户无法获取真实信息的一种技术手段，确保数据的保密性。口前，加密技术主要有以下两类。2.1.1对称加密技术在对称加密技术中，对称加密的加密密钥和解密密钥相同，即在发送方和接收方进行安全通信之前，商定一个密钥，用这个密钥对传输数据进行加密、解密。对称加密的突出特点是加解密速度快，效率高，适合对大量数据加密

5、；缺点是密钥的传输与交换面对安全理由,且若和大量用户通信时，难以安全管理大量密钥，目前应用最广泛的对称加密算法是DES算法。2.1.2非对称加密技术非对称加密也称公钥加密，它的最大特点是采用两个密钥将加密和解密能力分开。一个公开作为加密密钥；一个为用户专用，作为解密密钥，通信双方无需事先交换密钥就可进行保密通信。非对称加密体制优点是很好地解决了对称加密中密钥数量过多难以管理的不足，且保密性能优于对称加密算法；缺点是算法复杂，加密速度不是很理想。2.2认证技术加密技术保证了电子商务过程屮信息的机密性要求

6、，但对于信息的完整性、可靠性、不可抵赖性要求必须依赖于认证技术，安全认证主要技术有以下儿种：2.2.1数字摘要数字摘要是采用单向Hash函数对文件中若干重要元素进行某种变换运算得到固定长度的摘要码，该摘要和文件是一一对应的，不同的文件其摘要不同，相同的文件其摘要必定相同，因此这一串摘要码亦称为数字指纹，所以摘要成为消息的指纹以验证消息有没有被修改过，解决了信息的完整性理由。2.2.2数字签名数字签名是公开密钥加密技术的另一类应用。它的主要方式是:文件的发送方从文件中生成一个数字摘要，发送方用口己的私用

7、密钥对这个数字摘要进行加密来形成发送方的数字签名；然后，这个数字签名和文件一起发送给文件的接收方；接收方先从接收到的原始文件中计算出数字摘要，再用发送方的公开密钥来对文件附加的数字签名进行解密。如果两个摘要信息相同，那么接收方就能确认该数字签名是发送方的，同时文件没有被修改。通过数字签名能够实现对原始文件的鉴别和不可抵赖性。2.3电子商务的安全协议目前电了商务中有多种安全体制可以保证电了商务交易的安全性，其中SSL和SET协议是电子商务安全中两个最重耍的协议。2.3.1SSL(SecureSocket

8、sLayer)协议SSL协议能够在双方计算机之间建立一个秘密信道，在秘密信道机密数据可以安全的传输，不用担心数据会被别人偷窃。SSL安全协议能够对TCP/IP以上的网络应用协议数据流加密，只负责端到端的安全连接，只保证信息传输过程中不被窃取、篡改，不提供其他安全保证，因而实质上仅提供对浏览器和服务器的鉴别，不能细化到对商家和客户的身份认证，这个缺陷会导致交易的假冒欺诈行为出现，但SSL协议可以嵌入Web浏览器和服务器，使用方便，因此对进行电了商务交易的广