基于網絡協議(internet)的電子商務安全技術應用研究-資料下載頁

　　

【正文】 獲得 CA 中心的公開密鑰 (CA 根證書 )，驗證任何一張數字證書的數字簽名，從而確定證書是否是CA 中心簽發、數字證書是否合法。 電子商務交易安全協議 安全套接層協議 安全套層協議（ secure sockets layer），英語縮寫為 SSL 協議，它是由網景（ Netscape）公司 1994 年推出的一種安全通信協議，是對 計算機之間整個會話進行加密的協議，提供了加密、認證服務和報文完整性。它能夠對信用卡和個人信息提供較強的保護。 SSL 被用于 Netscape Communicator 和 Microsoft IE 瀏覽器，用以完成需要的安全交易操作。在 SSL 中，采用了公開密鑰和私有密鑰兩種加密方法。 SSL 安全協議主要提供三方面的服務。一是用戶和服務器的合法性保證，利用證書技術和可靠的第三方 CA，可以讓客戶機和服務器相互識別對方身份。為了驗證證書持有者是其合法用戶， SSL 要求證書的持有者在握手時相互交換數字證書，通過驗證來保證對方身 份的合法性；二是加密數據以隱藏被傳遞的數據。安全套接層協議采用的加密技術既有對稱密鑰，也有公開密鑰，在客戶機和服務器交換數據之前，先交換 SSL 初始握手信息。在 SSL 握手信息中采用了各種加密技術，以保證其機密性與數據的完整性，并且經數字證書鑒別；三是維護數據的完整性。安全套接層協議采用 Hash 函數和機密共享的方法來提供完整的信息服務，建立客戶機與服務器之間的安全通道，使所有經過安全套接層協議處理的業務能全部準確無誤地到達目的地。 安全電子交易 (SET)協議 安全電子交易協議（ Secure Electronic Transactions），英語縮寫為 SET 協議，它是由是由 VISA 和 MasterCard 兩大信用卡公司于 1997 年 5 月聯合推出的規范。 SET 是為在線交易設立的一個開放的、以電子貨幣為基礎的電子付款系統規范。 SET 在保留對客戶信用卡認證的前提下，又增加了對商家身份的認證。 SET 是一個非常復雜的協議，因為它非常詳細而準確地反映了卡交易各方之間存在的各種關系。 SET 還定義了加密信息的格式和完成一筆卡支付交易過程中各方傳輸信息的規則。 在基于 SET 的電子商務交易系統中，主要包括的參與者有： 持卡者，它是指 付款卡在網絡上實現支付的用戶，按照在線商店的要求填寫定貨單，用發卡銀行的信用卡付款。發卡銀行，它是指發行信用卡給給持卡者的信用機構，并在持卡者申請 SET 數字證書時，對持卡者進行核實。在線商店，它是指在網絡上提供商品銷售服務的服務提供者，提供商品或服務，具備使用相應電子貨幣的條件。收單銀行，通過支付網關處理消費者與在線商店之間的交易付款。支付網關，它主要實現支付信息從 inter 到銀行內部網絡的轉換，并對商家和持卡者進行認證。 CA 認證中心，它是基于 SET 電子商務體系結構中，負責確認交易對方的 身份和信譽度，以及對消費者的支付手段認證。 SET 協議在安全性上的體現只要在于，它保證電子商務參與者信息的相互隔離，客戶的資料加密或打包后通過商家到達銀行，但商家不能看到客戶的帳號信息；它保證信息在 inter 上安全傳輸，防止信息數據被黑客或者內部人員竊??；它解決了多方的認證問題，不僅要消費者的信用卡認證，而且要對在線商店的信譽度認證；它保證網上交易的實時性，所有的支付過程都在線完成的。 安全超文本傳輸協議 安全超文本傳輸協議（ Secure HyperTextTransferProtocol），英語縮寫為 SHTTP。它依靠密鑰的加密，保證 Web 站點間的交換信息傳輸的安全性。 SHTTP對 HTTP 的安全性進行了擴充，增加了報文的安全性，是基于 SSL 技術的。該協議向互聯網的應用提供完整性、可鑒別性、不可抵賴性及機密性等安全措施。 安全協議的現狀和展望 SSL 協議是國際上最早應用電子商務的一種網絡安全協議，在一些發達國家有許多網上商店至今仍在使用。在美國幾乎所有提供安全交易的在線網址都是靠網景公司的 SSL 提供安全交易， SSL 保護使用公鑰編碼方案傳輸的數據。但是 SSL運行的基點是商 家對客戶信息保密的承諾。缺乏客戶對商家的認證，在認證交易雙方方面幾乎無能為力。但由于電子商務現在處于早期發展階段，使用電子商務的公司一般是大型企業，其信用度較高。這樣隨著電子商務的發展和推廣，電子商務的廠商也會大幅度增加，對廠商認證的問題就會越來越突出， SSL 的缺點也就暴露出來了。 SET 協議被稱為電子商務商家免受欺騙的法寶，因此得到許多電子商務軟件廠商的支持。在是在國際上處于試用階段，并無成熟的應用。其原因也是多方面 的，銀行不會為在線信用卡欺騙付費，而商家缺乏推動 SET 的動機。目前已經有34 個國家的 150 家金融機構參與制訂了 SET 試用方案，相信不遠的將來 SET 將在基于 inter 上的電子支付占主導地位。 5 總 結 與 展 望 把好用戶入網關、嚴格設置目錄和文件訪問的權限，建立對應的屬性措施，采用控制臺加密封鎖，使文件服務器安全可靠；用先進的材料技術，如低阻材料或梯性材料將隔離設備屏蔽起來，降低或杜絕重要信息的泄露，防止病毒信息的入侵；運用現代密碼技術，對數據庫與重要信息加密；采用防火墻技術，在內部網和外部網的界面上構造保護層。提高對網絡信息安全重要性的認識。公民中的大多數人還是“機盲”、“網盲”， 另有許多人僅知道一些關于網絡的膚淺知識，或僅會進行簡單的計算機操作，對網絡安全沒有深刻認識。應該以有效方式、途徑在全社會普及網絡安全知識，提高公民的網絡安全意識與自覺性，學會維護網絡安全的基本技能。網絡建設與經營中，因為安全技術滯后、道德規范蒼白、法律疲軟等原因，往往會使網絡經營陷于困境，這就必須建立網絡風險防范機制。為網絡安全而產生的防止和規避風險的方法有多種，但總的來講不外乎危險產生前的預防、危險發生中的抑制和危險發生后的補救。有學者建議，網絡經營者可以在保險標的范圍內允許標保的財產進行標保，并在出險后 進行理賠。 致 謝 在我的論文完成之際，我衷心感謝所有關心、幫助過我的老師、同學、同事、朋友和親人們。首先，衷心感謝我的導師 秦靜 ，感謝 她 對我的指導與鼓勵。在撰寫學位論文的過程中，無論從論文選題，還是到收集資料、論文成稿，自始至終都得到了 秦 老師的悉心指導。 秦 老師的教誨與鼓勵使我得以完成 本科 學業和研究課題 ；秦 老師廣博的學識、嚴謹的治學態度、誨人不倦的教育情懷和平易近人的作風給我留下了深刻的印象，使我終身受益。再次向 秦 老師致以深深的敬意。真誠感謝我的家人，我的領導和同事 ， 他們對我的論文工作給予很大的支 持，多次給予指導和幫助。 謝謝！ 參考文獻 [1]K P Bosworth,N Tedeschi. Public Key Infrastructures — the Next Generation[J]. BT Technology Journal, 2021,19(3). [2] 余小兵《淺談電子商務中的安全問題 [J]》科技咨詢導報， 2021，（ 2）． [3] 曾鳳生《電子商務安全需求及防護策略 [J]》數據庫及信息管理， 2021，（ 6）． [4] 維新《電子商務安全性的技術分析 [J]》西安文理學院學報， 2021， 9，（ 3）． [5] 姜旭平《電子商務基礎教程 [M]》機械工業出版社， 2021， 2（ 1）． [6] 劉曼春《淺談電子商務中的安全隱患和措施 [N]》 2021， 6，（ 2）． [7] 徐雪梅《淺談電子商務活動中的信息安全［Ｊ］》科技情報開發與經濟 2021，（５） . [8]Quaternary JJ, Coupure C. Fast decipherment algorithm for RSA publickey cryptosystem .Electronics Letters, 1982, 18 (21) :905907 . [9] Trygar J D. Atomicity in Electronic Commerce..In: Proceedings of the 15th Annual ACM Symposium on Principles of Distributed Computing .1996:826.