资源描述：
《电子商务支付安全论文：校园电子商务系统安全方案探析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、电子商务支付安全论文：校园电子商务系统安全方案探析提要随着电子商务的迅猛发展和校园信息化的不断深入,校园电子商务应运而生并快速发展。本文从分析校园电子商务的概念及其特点入手,深入分析校园电子商务的安全问题及安全需求,在结合电子商务安全机制的基础上,为校园电子商务安全交易提出可供参考的解决方案。 关键词:校园;电子商务;安全;解决方案引言 随着网络的不断普及和电子商务的迅猛发展,电子商务这种商务活动新模式已逐渐改变了人们的经济活动方式、工作方式和生活方式,越来越多的人们开始接受并喜爱网上购物,可是,电子商务发展的瓶颈——安全问题仍然是制约人们进行电子商务交易的最大问题,安全问题是电
2、子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在学校环境下的具体应用与实现,其安全性也同样是其发展所不容忽视的关键问题。 一、校园电子商务概述 (一)校园电子商务的概念。校园电子商务是电子商务在校园这个特定环境下的具体应用,它是指在校园范围内利用学校的网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的商务系统。 (二)校园电子商务的特点。相对于一般电子商务,校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特
3、点,这些特点也是校园开展电子商务的优势所在。与传统学校商务活动相比,校园电子商务的优点有:交易不受时间空间限制、快捷方便、交易成本较低。 二、校园电子商务的安全问题 (一)校园电子商务安全的内容。校园电子商务安全内容从整体上可分为两大部分:学校网络安全和学校支付交易安全。学校网络安全内容主要包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。学校支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题,如网上交易信息、网上支付以及配送服务等。 (二)校园电子商务安全威胁。校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。网络安全与交易安全并不是
4、孤立的,而是密不可分相辅相成的,网络安全是基础,是交易安全的保障。校园网也是一个开放性的网络,它也面临许许多多的安全威胁,例如:身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁,网上交易面临的威胁可以归纳为:信息泄露、篡改信息、假冒和交易抵赖。信息泄露指非法用户通过各种技术手段盗取或截获交易信息致使交易信息的机密性遭到破坏;篡改信息指非法用户对交易信息插入、删除或修改,破坏交易信息的完整性;假冒指非法用户冒
5、充合法交易者以伪造交易信息;交易抵赖指交易方否认交易行为,交易抵赖也是校园电子商务安全面临的主要威胁之一。 (三)校园电子商务基本安全需求。通过对学校电子商务安全威胁的分析,可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。 三、校园电子商务安全解决方案 (一)校园电子商务安全体系结构。校园电子商务安全是一个复杂的系统工程,因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求,通过对学校人文环境、网络环境、应用系统及管理等各方面的统筹
6、考虑和规划,再结合电子商务的安全技术,总结出校园电子商务安全体系结构。 在校园电子商务安全体系结构中,人文环境层包括现有的电子商务法律法规以及学校电子商务特有的校园信息文化,它们综合构成了校园电子商务建设的大环境;基础设施层包括校园网、虚拟专网VPN和认证中心;逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器;安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制;应用系统层即校园电子商务平台,包括网上交易、支付和配送服务等。针对上述安全体系结构,具体的方案有: 1、营造良好的校园人文环境。加强大学生的道德教育,培养校园电子商务参与者们的信息文化知识与素养、增强高校
7、师生的法律意识和道德观念,共同营造良好的校园电子商务人文环境,防止人为恶意攻击和破坏。 2、建立良好的网上支付环境。目前,我国高校大都建立了校园一卡通工程,校园电子商务系统可以采用一卡通或校园电子账户作为网上支付的载体,而不需要与银行等金融系统互联,由学校结算中心专门处理与金融机构的业务,可以大大提高校园网上支付的安全性。 3、建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。 4、组织物
