电子商务安全策略分析

《电子商务安全策略分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、科技情报开发与经济.D6L10DQ6O2SGT516SOU0V0/SJT0O1W0DSOSTX)$$*年第!*卷第%期文章编号：!$$%&’$((（)$$*）$%&$!"#&$(收稿日期：)$$*&$)&$*电子商务安全策略分析易珊，张学哲+中铁十一局集团电务工程有限公司,湖北襄樊，**!!$*-摘要：电子商务的实施，其关键是要保证整个商务过程中系统的安全性。针对这个问题，仔细分析了认证系统、../协议和.01协议，并指出了其应用中的一些局限，并介绍了另外几种与商务安全有关的技术。关键词：电子商务；安全认证；../协议；.01协议中图分类号：23!(4(’文献标识码：5近几年，随着互

2、联网的不断发展，在世界范围内掀起了一股电子商通信报文也通过G.5进行加密，确保安全。系统的分布式结构适于新业务热潮。许多国家政府部门对电子商务的发展十分重视，并纷纷出台了务网点的开设，具有较好的扩充性。通信协议为1DJL6J。有关政策和举措。中国对电子商务的发展也给予了应有的重视，考虑到证书的公布系统H9IJ

3、用0&M@CB通知用户，然后用户须用中的作用和对策进行研究，并在研究基础上，组织各商业银行联合共建浏览器从这里下载证书。金融认证中心，为网上安全支付创造条件。!4(我国认证系统现状实现电子商务的关键是要保证商务活动过程中系统的安全性，即应为保证电子商务在中国的顺利开展，必须建立全国统一的金融认证保证在向基于6789:798的电子交易转变的过程中与传统交易的方式一样中心。目前，由人民银行和各家商业银行联合建立的安全认证体系得到安全可靠。电子商务的安全主要采用数据加密和身份认证技术。下面分了国内十几家商业银行的支持和响应。由人民银行牵头，联合工商银行别从认证系统，../（.9;<:9.=

4、;>98?/@A9:）协议和安全电子交易.01等!!家商业银行，共同建立金融认证中心。（.9;<:90B9;8:=7C;1:@7?@;8C=7）协议(个方面来加以论述。金融认证中心是面向全国金融系统联合共建的统一的认证中心，将支持N8=D和N8=N两种模式的网上交易；在体系结构上，金融认证中!认证系统心的设计充分考虑了各地方开展电子商务的认证需求，计划在中心城市或某些银行系统内设立若干面对客户的注册机构。电子商务的关键是安全，网上安全交易的基础是数字证书。证书类似于生活中的身份证，用以在网络上鉴别一个人或组织的真实身份。证)../协议书的颁发机构叫做D9:8CEC;@895<8F=:

5、C8A，通常简称D5。要建立安全的电子商务系统，必须首先建立一个稳固、健全的D5；否则，一切网上的交易都../协议是O98?;@P9公司在网络传输层之上提供的一种基于G.5和没有安全保障。保密密钥的用于浏览器和H9I服务器之间的安全连接技术。它被视为!4!认证系统的基本原理6789:798上H9I浏览器和服务器的标准安全性措施。../提供了用于启动传统的对称密钥算法具有加密强度高、运算速度快的优点，但密钥1DJL6J连接的安全性“信号交换”。这种信号交换导致客户和服务器同意的传递与管理的问题限制了它的一些应用。为解决此问题，)$世纪3$将使用的安全性级别，并履行连接的任何身份验证要求

6、。它通过数字签名年代密码界出现了公开密钥算法，该算法使用一对密钥即一个私钥和一和数字证书可实现浏览器和H9I服务器双方的身份验证。在用数字证书对个公钥，其对应关系是唯一的，公钥对外公开，私钥个人秘密保存。一般双方的身份验证后，双方就可以用保密密钥进行安全的会话了。用公钥来进行加密，用私钥来进行签名；同时私钥用来解密，公钥用来验这种简单加密模式的特点是：部分或全部信息加密；采用对称的和非证签名。算法的加密强度主要取决于选定的密钥长度。G.5算法是公开对称的加密技术；通过数字证书验证身份；采用防止伪造的数字签名。密钥算法中研究最为深入，使用最为广泛的算法，为大多数国家和地区../协议在应

7、用层收发数据前，协商加密算法、连接密钥并认证通信的官方或非官方所采用。利用G.5公开密钥算法在密钥自动管理、数字双方，从而为应用层提供了安全的传输通道；在该通道上可透明加载任签名、身份识别等方面的特性，可建立一个为用户的公开密钥提供担保何高层应用协议（如Q11J、21J、10/O01等）以保证应用层数据传输的的可信的第三方认证系统。这个可信的第三方认证系统也称为D5，D5安全性。../协议独立于应用层协议，因此，在电子交易中被用来安全传为用户发放电子证书，