CAPICOM在安全电子商务中的应用研究_（可编辑）

《CAPICOM在安全电子商务中的应用研究_（可编辑）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CAPICOM在安全电了商务中的应用研究作者：王细萍1谭文学2摘要电了商务的出现变革了贸易方式，在带來便利的同时也带了很多安全隐患，如何构建屯子商务的安全性成为商务信息化的研究热点。分析了电子商务交易模型的安全需求，探讨了密码屮间件CAPICOM在安全交易模型屮的应用，讨论CAPICOM的数拯结构和COM对象，指出使用标准接口的密码中间件能使电子商务应用零开销地本地化CSPo关键字密码中间件；电子商务；交易模型;信息安全;CAPICOM1刖苗随着Internet的不断普及，人们的消费观念和商务模式也发生了巨大了变化，人们更希望通过网络的便利来进行网络采购和交易，从而导致了(Elec

2、tronicCommerce)电子商务的出现，并在世界范围内掀起了一股热潮。但是，美国密执安大学一个调杳机构通过对23000名因特网用户的调查显示⑴，超过60%的人曲于担心电子商务的安全问题而不愿进行网上购物。因此，研究和分析电子商务的信息安全问题，特别是针对我国国情，充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务信息安全产品，成为目前我国电子商务的热点。2电了商务安全威胁电子商务中的安全隐患可分为如下几类[2],1•信息截获和窃取。如果没冇采用加密措施或加密强度不够，攻击者可能通过因特网、电话网、电磁波辐射域内安装截收装置或在网关和路由器上截获数据等方式，窃

3、取机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，导出冇用信息，如银行帐号、密码等；2•信息篡改。如杲攻击者熟悉了网络信息格式，可对网络传输的信息进行中途修改，并发往目的地，从而破坏信息完整性。如篡改信息流的次序，更改信息内容；3.信息假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以假冒合法用户来欺骗其他用户，例如伪造电子邮件，虚开网站和商店，发送电了邮件，收定货单；伪造大量用户穷尽商家资源，使合法用户不能正常访问网络资源，使冇严格时间要求的服务不能及时得到响应等；4.交易抵赖。交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容，收信者事后否

4、认曾经收到过某条消息或内容，购买者做了定货单不承认，商家卖出的商品因价格差而不承认原冇的交易。3电了商务安全需求电子商务面临的威胁直接导致了电子商务对于信息安全的需求，也就是实现-个安全电子商务系统务必具备的信息安全詁质，主要包括机密性、完整性、认证性和不可抵赖性。1.秘密性(Confidentiality),电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统纸而贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文來达到保守机密的目的。电了商务是建立在一个较为开放的网络环境上的如Internet,维护商业机密是电子商务全面推广应用的重要保障。因此，要

5、预防非法的信息存取和信息在传输过程屮被非法窃取。2.完整性(DataIntegrity),电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外茅错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息丢失、信息重复或信息传送的次序差异也会导致混乱。因此，要预防对信息的随意生成、修改和删除，同吋要防止数据传送过程屮信息的丢失和重复并保证信息传送次序的统一。3.认证性(VerificationofIdentity),网络电子商务交易系统的特殊性，企业或个人的交易通常都是在虚拟的网络环境屮进行，所以对个人或企业实体进行

6、身份性确认成了电了商务中得很重要的一环。对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份吋，鉴别服务将提供一种方法来验证其声明的正确性。4.不可抵赖性(Non・repudiationofDisputedCharges)o电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方的确是进行交易所期望的贸易方这一问题则是保证电了商务顺利进行的关键。在传统纸面贸易中，双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的

7、发生。这也就是人们常说的"口纸黑字"；o在无纸化的电了商务方式卜・，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识⑶。4密码屮间件和CAPICOM中间件是独立的系统软件或服务程序,它屏蔽了操作系统和网络协议的差异，并捉供相应的平台以满足不同领域的需要。它成功地解决了网络计算和分布计算环境下资源的通信，共享，管理，控制等问题⑶。其技术本身很复朵，技术标准多，产品多。在Window