上海锐雅企业电子商务安全技术研究论文

《上海锐雅企业电子商务安全技术研究论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海锐雅企业电子商务安全技术研究毕业论文222目录中文摘要4ABSTRACT5第一章引言61.1电子商务安全的现状61.2电子商务体系结构71.3当前电子商务的特点81.3.1交易网络化81.3.2交易成本低81.3.3交易效率高91.3.4交易透明化91.4电子商务安全技术研究的目的9第二章锐雅电子商务平台分析研究92.1锐雅简介及电子商务平台现状92.2目前锐雅电子商务存在的安全性问题112.2.1网络协议安全性问题112.2.2用户信息安全性问题122.2.3电子商务网站的安全性问题122.3锐雅电子商务安全性要求122.3.1服务的有效性要求122.3.2交易信息

2、的保密性要求122.3.3数据完整性要求122.3.4身份认证的要求1225第三章针对锐雅电子商务平台采取的安全技术措施133.1数据加密技术133.1.1对称密钥加密(SECRETKEYENCRYPTION)133.1.2非对称密钥加密(PUBLICKEYENCRYPTION)133.1.3复杂加密技术133.2数字签名技术133.3认证机构和数字证书143.4使用安全电子交易协议(SET:SECUREELECTRONICTRANSACTIONS)143.5私有密钥加密法143.6公开密钥加密法143.7虚拟专网技术（VPN）153.8杀毒软件技术153.9防火墙技术1

3、53.10文件加密和数字签名技术163.10.1数据传输加密技术163.10.2数据存储加密技术173.10.3数据完整性鉴别技术173.10.4密钥管理技术173.10.5加密技术在智能卡上的应用183.10.6网络扫描技术183.10.7网络实时入侵检测技术183.10.8系统扫描技术183.10.9系统实时入侵探测技术193.10.10身份认证技术193.10.11安全电子交易协议193.10.12访问控制技术19第四章加快上海锐雅电子商务发展的思考204.1针对上海锐雅电子商务发展的建议20小结21参考文献215致谢2155第一章引言随着网络技术和信息技术的飞速发

4、展，电子商务得到了越来越广泛的应用，越来越多的企业和个人用户依赖于电子商务的快捷、高效。它的出现不仅为Internet的发展壮大提供了一个新的契机，也给商业界注入了巨大的能量。但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，网上传送的信息可能被破坏、被窃听或被篡改，甚至交易一方可能事后反悔，不承认签订的电子合同，在这样的情况下，安全性问题成为首要问题。本文针对上海锐雅建设发展有限公司电子商务平台的概况及特点，进行总结分析，找出其中存在的纰漏并提出解决方案，使企业电子商务平台更完善，从而为公司带来更好的经济利益。1.1电子商

5、务安全的现状电子商务(E—Commerce)是指利用电子网络进行的商务活动。即指利用电子数据交换(ElectronicDataInter．change，EDI)、电子邮件(E-mail)、电子资金转账(Elee．tronieFundsTransfer。EFr)和Intemet等主要技术在个人、企业和国家之间进行无纸化的信息交换。包括商品信息及其订购信息、资金信息及其支付信息、安全及其认证信息等．即以现代信息技术为手段。以经济效益为中心的现代化商业运转模式。其最终目标是实现商务活动的网络化、自动化与智能化。世界各国对电子商务安全问题的研究非常重视，美国政府很早就致力于研究密

6、码技术，韩国一些公司也建立联盟，力图制定电子商务的标准。我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为Internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30

7、%的速度递增，更有媒介报道,中国95%的与Internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，安全隐患已成为电子商务发展的严重阻碍。6现在大家都在关注CA中心，从国外的发展看，认证应该是第三方的，政府干预最好少一些，只需作些必要的引导。在我国，最大的问题是多人过早地把CA认证看作是一种6产业，把它当作生意来做，而过少地考虑到应该担负的责任。其实，面向社会服务的CA中心必须达到一定的要求。首先要看建设单位是否具备管理能力，以及责任和义务是否很明确，一旦证书出了问题，各方的责任是否清楚；其次是看技术能力和运行