电子商务安全协议的两难

《电子商务安全协议的两难 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子商务安全协议的两难[电子商务安全协议的两难]SSL和SET都是电子商务中的核心安全技术，但是，由于技术和人为的因素，这两种技术目前都存在着应用局限性，电子商务安全协议的两难。保证电子商务安全，其核心在于安全协议。目前应用得最广泛的是安全套接层协议（SSL），它已成为事实上的工业标准。它基于强公钥加密技术及RSA的专用密钥技术，建立进程对进程安全传输服务和加密传输信道，把参与通信的相应进程之间的数据信道按“私用”和“已认证”进行监管。SSL协议独立于应用层，可加载任何高层应用协议，因此，SSL协议适合为各类客户/服

2、务器产品提供安全传输服务。SSL协议提供一种加密的握手会话，使客户端和服务器端实现身份验证、协商加密算法和压缩算法、交换密钥信息。这种握手会话通过数字签名和数字证书来实现客户和服务器双方的身份验证，采用DES、MD5等加密技术实现数据的保密性和完整性。在用数字证书对双方的身份验证后，双方就可以用密钥进行安全会话。改进后的SSL版本3分为SSL记录层和SSL协商层，它们分别对应以下两个协议：（1）SSL记录协议。它涉及应用程序提供的信息分段、压缩、数据认证和加密。（2）SSL握手协议。用来交换版本号、加密算法、(相互)

3、身份认证并交换密钥。Inter号码分配当局(IANA)已经为具备SSL功能的应用分配了固定端口号，例如，带SSL的HTTP被分配的端口号为443，带SSL的SMTP被分配的端口号为465，带SSL的NNTP被分配的端口号为563。但是，SSL目前并不完备，缺陷是只能保证传输过程的安全，无法知道在传输过程中是否受到窃听，黑客可破译SSL的加密数据，破坏和盗窃asterCard和Visa以及其他一些厂商制订并发布了SET协议。SET协议是专为保护持卡人、发卡人、商家和收单者之间，在因特网上进行信用卡支付的安全交易协议。该

4、方法将销售商服务器中的信用卡号码进行编码，规定了信用卡持卡人用其信用卡通过Inter进行付费的方法，向基于信用卡进行电子化交易的应用提供了实现安全措施的规则。这套机制的后台有一个证书颁发结构，提供对X.509证书的支持。只有银行和信用卡公司才能知道该号码。SET协议为电子交易提供的安全措施，保证了电子交易的机密性、数据完整性、身份的合法性和抗否认性，使人们在网上被欺诈的机会要比现实生活中少得多。但是，SET协议不能解决电子商务所遇到的全部问题，且它不同寻常地复杂，该协议的描述有好几百页之多，目前该协议几乎面临停顿，而

5、国内仅有少数应用。电子商务安全协议的两难电子商务安全协议的两难2　　第2篇WTO与企业财务管理　　〖预览〗一、入世后财务管理环境的变迁对财务管理的影响　　任何企业的财务活动和财务管理都是在一定环境和条件下展开的，人世后企业财务管理环境的变迁必定会对企业财务管理产生极大的影响，主要表现在以下几个方面：　　（一）金融市场变化的影响。加入WTO之后，根据《服务贸易总协定》的基本要求及与有关WTO成员国达成的双边协议，我国将逐步放松外资金融机构准人的范围和区域限制。越来越多的外资金融机构进入我国，必将使我国金融市场发生全面而

6、深远的变化，呈现出一些新的特征，从而对企业筹资投资产生极大的影响。第一，金融市场规模的扩大、资金供给的增加和金融工具的不断创新，为我国企业筹资、投资和规避风险提供了多种可供选择的组合方式。第二，金融创新丰富了金融工具品种，拓展了金融服务范围，但同时也派生出利率风险、汇率风险、表外风险等新的风险，使金融风险进一步加大，规避风险将成为人世后企业财务管理面临的最重要课题之一。第三，国内外金融市场竞争的加剧，促使我国金融机构建立现代企业制度的步伐进一步加快，金融机构自律性管理将进一步加强，国家对金融市场的监管也将进一步规范，

7、必将便金融市场配置资源的功能得以更加有效地发挥。这样，无论什么性质的企业在金融市场都将处于公平竞争的地位，只能凭借其良好的经济效益、看好的市场前景与持续高速的增长而获得资金，况且企业筹资有时还要……电子商务安全协议的两难3　　第3篇浅谈利润管理的合理性　　〖预览〗由于现实不成熟的社会经济环境及人们对假账的深恶痛绝，“利润管理”被习惯上理解为非善意的利润操纵。的确在现阶段“利润管理成为一个很消极的词汇，但是凡事都有它的另一面，利润管理也有它的合理性，就象纳税筹划与偷税一样，虽然其目的都是为了节约税费支出，但其实现目的的

8、手段截然不同：前者合法合理，是一种较高水平的理财行为；而后者是以违法和不合理的手段来实现的，承担着较大的法律风险，是一种愚昧的理财行为。　　一、利润管理“度”的把握　　利润管理是一个中性的概念，其“褒”与“贬”的分水岭就是一个“度”，在这个“度”内是合理的利润管理行为，应该被人们所接受；超过这个“度”就是利润操纵，就应受到惩罚或谴责。这个“度”