欢迎来到天天文库
浏览记录
ID:32932428
大小:56.95 KB
页数:5页
时间:2019-02-17
《证书电子商务论文范文-探索电子商务中的网络支付安全理由word版下载》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、证书电子商务论文范文:探索电子商务中的网络支付安全理由word版下载导读:本论文是一篇关于电子商务中的网络支付安全理由的优秀论文范文,对正在写有关于证书论文的写作者有一定的参考和指导作用,论文片段:建立SSL链接时客户只需用户下载该站点的服务器证书(下载可以在访问之前或访问时)o验证此证书是合法的服务器证书通过后利用该证书对称加密算法(RSA)与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。3.用户的认证管理。(1)身份认证。电了商务企业用户身份[摘要]电子商务的爆发出巨大的生
2、命力,强劲地推动着我国经济的发展,然而支付安全严重地困扰着我国电子商务的发展。文章探讨了电子商务网络中存在的安全理由,分析了电子商务网络支付的安全特性,分析了网络支付的重要性,并对解决电了商务安全理由提出了若干倡议。[关键词]电子商务网络支付安全一、引言随着信息技术日新月异的发展,人类正在进入以网络为主的信息时代。基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式,越来越多的人通过Internet进行商务活动电子商务的发展前景十分诱人,但随之而来的是其安全理由也变得越来越突出。如何建立一个安全、便捷的电了商务应
3、用环境,保证整个商务过程中信息的安全性,使基于Internet的电子交易方式与传统交易方式一样安全可靠,已经成为在电子商务中备受关注的重要技术理由。二、电了商务网络中存在的理由1.网络技术及应用漏洞目前电子商务应用的操作系统都存在不同程度的网络安全漏洞,如果不对该系统进行经常的升级和维护,系统一旦遭到攻击就很可能泄漏系统信息,甚至导致系统的崩溃。另外操作系统提供的无口令入口是为系统开发人员提供的便捷入口,但它也成了黑客的通道。2.人为的因素工作责任心不强,没有良好的工作态度,经常擅自离开工作岗位,使不法分子有机可乘,人室盗窃机密
4、信息利破坏系统。保密观念不强或不懂保密守则,随便让无关人员进人机房重地随便向无关人员泄漏机密信息,随便乱放打印和复印的机密信息资料、记有系统口令和系统运转状态跟踪等方而内容的工作笔记、载有重要信息的系统磁盘和磁带等,都会酿成严重后果。3.电脑病毒理由随着网络技术的广泛应用,通过电子邮件、压缩文件传播病毒已经成为病毒传播的主要途径病毒种类更是呈多样化发展,其破坏性不断增强、其传染速度也大大加快。各种新型病毒新病毒克接利用网络作为自己的传播途径,还有众多病毒借助干网络传播得更快,动辄造成数百亿美元的经济损失。三、电子商务采用的主要安
5、全技术1.网络节点的安全防火墙是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,它其实就是一个把互联网与内部网隔开的屏障。防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。防火墙是在连接Internet和Intranet保证安全最为有效的策略,防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的Intranet系统。应给予特别注意的是,
6、防火墙不仅仅是路Itl器、堡垒主机或任何提供网络安全的设备的组合,它只是整个安全策略的一个部分。2•通讯的安全。在客户端浏览器和电了商务WEB服务器之间采用SSL协议建立安全链接,所传递的重要信息都是经过加密的,这在一定程度上保证了数据在传输过程中的安全。为在浏览器和服务器之间建立安全机制,SSL首先要求服务器向浏览器出示它的证书,证书包括一个公钥,由一家可信证书授权机构(CA中心)签发。浏览器要验征服务器证书的正确性,必须事先安装签发机构提供的基础公共密钥(PKI)。验证个人证书是为了验证来访者的合法身份,而单纯的想建立SSL
7、链接时客户只需用户下载该站点的服务器证书(下载可以在访问之前或访问时)。验证此证书是合法的服务器证书通过后利用该证书对称加密算法(RSA)与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。3•用户的认证管理。(1)身份认证。电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现。CA证书用来认证服务器的身份,IC卡用来认证企业用户的身份。个人用户由于没有提供交易功能,所以只釆用ID号和密码口令的身份确认机制。(2)CA证书认证。要在网上确认交易各方的身份以及保证交易的不
8、可否认性,需要一份数字证书进行验证,这份数字证书就是CA证书,它由认证授权中心(CA中心)发行。认证中心(CA)就是承担网上安全交易认证服务,能签发数字证书,并能确认用户身份的服务机构。认证中心通常是企业性的服务机构,主要任务是受理数字证书的申请、签发及对数字证
此文档下载收益归作者所有