毕业论文信息安全技术在电子商务中的应用

《毕业论文信息安全技术在电子商务中的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、天津海运职业学院毕业设计（论文）题目信息安全技术在电子商务中的应用系名:信息工程系专业：计算机网络技术班级：网络08T学号：姓名指导教师：完成日期：2011年5月内容摘要：IV关键词：TVflUs1第一章电子商务屮的信息安全技术11.1防火墙技术11.2加密技术31・3数字签名技术41・4数字时间戳技术5第二章数字认证及数字认证授权机构72.1数字证书的概念72.2数字证书的特点及颁发过程72.3数字证书的工作原理82.4数字证书的分类92.5数字证书的格式102.6认证中心102.7数字证书的申请和使用方法10第三章电子商务信息安全协议123.1安全套接层协议123・2•安全

2、电子交易公告123.3安全超文本传输协议(S-HTTP)133.4UN/EDIFACT标准143.5《电子交换贸易数据统一行为守则》(UNCID)14第四章保障电了商务信息安全措施154.1数据加密策略154.1.1对称密钥加密体制154.1.2非对称密钥加密体制154.2防火墙技术164.3身份验证技术174.3.1认证系统184.3.2SET协议184.4保障电子商务信息安全的环境性措施194.4.1构造我国完善的电了商务体系194.4.2加强法律法规建设194.4.3加快网络基础设施建设194.4.4加快银行、税务以及邮政等物流环节的信息化建设20第五章电子商务中的信息安

3、全对策215.1提高对网络信息安全重要性的认识215.2加强网络安全管理215.3加快网络安全专业人才的培养215.4开展网络安全立法和执法225.5把好网络建设立项关225.6建立网络风险防范机制235.7强化网络技术创新235.8注重网络建设的规范化235.9建设网络安全研究基地235.10促进网络安全产业的发展24结束语25致谢26参考文献27信息安全技术在电子商务中的应用内容摘要：随着通信网络技术的飞速发展和快速普及，人们的消费观念和整个商务系统也发生了巨大了变化，人们更希望通过网络的便利性来进行网络采购和交易，从而导致了电子商务(ElectronicCommerce)

4、的出现，电子商务的发展给人们的工作和生活带来了新的尝试和便利性，但并没冇像人们想象的那样普及和深入，一个很重要的原因就是电了商务的安全性。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60%的人曲于担心电子商务的安全问题而不愿进行网上购物。所以，研究和分析电子商务的安全性问题，充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务安全产品，这些都成为目前我国发展电子商务的关键。构筑安全电子商务信息环境是网络时代发展到一定阶段的''瓶颈〃性课题。本文侧重讨论了其中的信息安全技术、数字认证、信息安全协议、信息安全对策等核心问题。关键词：电子商务

5、网络信息安全信息安全技术数字认证信息安全协议信息安全对策美国著名未来学家阿尔温•托夫勒说：''电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。〃的确，网络的国际化、社会化、开放化、个人化诱发出无限的商机，电子商务的迅速崛起，使网络成为国际竞争的新战场。然而，曲于网络技术木身的缺陷，使得网络社会的脆性大大增加，一旦计算机网络受到攻击不能正常运作时，整个社会就会陷入危机。所以，构筑安全的电子商务信息环境，就成为了网络时代发展到一定阶段而不可逾越的''瓶颈〃性问题，愈来愈受到国际社会的高度关注。第一

6、章电子商务中的信息安全技术电子商务的信息安全在很大程度上依赖于技术的完善，这些技术包括：密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。1.1防火墙技术防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对英进行检查，来决定网络Z间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在

7、路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。防火墙的安全策略有两条。一是''凡是未被准许的就是禁止的〃。防火墙先是封闭所有信息流，然后审查要求通过的信息，符合条件的就让通过；二是''凡是未被禁止的就是允许的〃，防火墙先是转发所有的信息，然后再逐项剔除有害的内容，被禁止的内容越多，防火墙的作用就越大。网络是动态发展的，安全策略的制定不应建立在静态的基础Z上。在制定防火墙安全规则时，应符合''可适应性的安全管理〃模型的原则，UP：安全=风险分析+执行策略+系统实施+漏洞监测+实时响