下载此文档

电子商务安全策略.doc


文档分类:IT计算机 | 页数:约11页 举报非法文档有奖
1/11
下载提示
  • 1.该资料是网友上传的,本站提供全文预览,预览什么样,下载就什么样。
  • 2.下载该文档所得收入归上传者、原创者。
  • 3.下载的文档,不会出现我们的网址水印。
1/11 下载此文档
文档列表 文档介绍
电子商务安全策略.doc:..电子商务安全策暁摘要:电子商务的实施,其关键是要保证整个商务过程屮系统的安全性。针对这个问题,该文仔细分析了认证系统、SSL协议和SET协议,指出了其应用中的一些局限,另外,还介绍了几种与商务安全有关的其它技术。关键词:安全、认证、证书、CA、SSL协议、SET协议一引言近几年,随着互联网的不断发展,在世界范围内掀起了一股电子商务热潮。许多国家政府部门对电子商务的发展十分重视,把这场以电子商务为标志的信息化革命与十九世纪以蒸汽机为标志的工业化革命相提并论,并纷纷出台了冇关政策和举措。中国对电子商务的发展也给予了应有的重视,考虑到电子商务必然涉及到网上支付、必然涉及到银行支付结算,为了作好前瞻性的研究,1998年6月,人民银行支付科技司组织成立了电子商务课题组,对银行支付在电子商务中的作用和对策进行研究,并在研究基础上,组织各商业银行联合共建金融认证屮心,为网上安全支付创造条件。实现电子商务的关键是耍保证商务活动过程中系统的安全性,的电子交易转变的过程中与传统交易的方式一样安全可靠。电子商务的安全主要采用数据加密和身份认证技术。下面分别从认证系统,SSL(SecureSocketsLayer)协议和安全电子交易SET(SecureElectronicTransaction)协议三个方面來加以论述。二认证系统电子商务的关键是安全,网上安全交易的基础是数字证书。证书类似于生活中的身份证,用以在网络上鉴别一个人或组织的真实身份。证书的颁发机构叫做CertificateAuthority,通常简称CA。要建立安全的电子商务系统,必须首先建立一个稳固、健全的CA;否则,一切网上的交易都没冇安全保障。、运算速度快的优点,但密钥的传递与管理的问题限制了它的一些应用。为解决此问题,七十年代密码界岀现了公开密钥算法,该算法使用一对密钥即一个私钥和一个公钥,其对应关系是唯一的,公钥对外公开,私钥个人秘密保存。一般用公钥来进行加密,用私钥来进行签名;同时私钥用来解密,公钥用来验证签名。算法的加密强度主要取决于选定的密钥长度。RSA算法是公开密钥算法中研究最为深入,使用最为广泛的算法,为大多数国家地区的官方或非官方所采用。利用RSA公开密钥算法在密钥自动管理、数字签名、身份识别等方面的特性,可建立一个为用户的公开密钥提供担保的可信的第三方认证系统。这个可信的第三方认证系统也称为CA,CA为用户发放电子证书,用户Z间(比如网银服务器和某客户Z间)利用证书来保证信息安全性和双方身份的合法性。国际邮联ITU在1994年公布了关于证书格式的最新标准,,,包含很多域,其中比较重要的有:用户名称、签发者名称、有效期、用户公钥信息、签发者对证书信息的数字签名。在浏览器和WebServer产甜屮都已集成了证书申请和证书的验证功能,,就能实现双方证书的自动验证,从而识别身份。,系统从功能上基木可以划分为CA、RA和WebPublishero核心系统根CA放在一个单独的封闭空间中,为了保证运行的绝对安全,其人员及制度都有严格的规定,并且系统设计为一离线网络。CA的功能是在收到來自RA的证书请求时,颁发证书。一般的个人证书发放过程都是自动进行,无须人工干预。证书的登记机构RegisterAuthority,简称RA,分散在各个网上银行的地区中心。RA与网银中心有机结合,接受客户申请,并审批申请,把证书正式请求通过建设银行企业内部网发送给CA中心。RA与CA双方的通信报文也通过RSA进行加密,确保安全。系统的分布式结构适于新业务网点的开设,具有较好的扩充性。通信协议为TCP/IPo证书的公布系统WebPublisher,简称WP,网上,是普通用户和CA直接交流的界面。对用户来讲它相当于一个在线的证书数据库。用户的证书山CA颁发Z后,CA用E-ma订通知用户,然后用户须用浏览器从这里下载证书。,必须建立全国统一的金融认证中心。目前,经〃金融系统电子商务联络与研究小组〃提议,由人民银行和各家商业银行联合建立金融部门的安全认证体系得到了国内十儿家商业银行的支持和响应。经金融信息化领导小组会议批准,现已决定山人民银行牵头,联合工商银行等11家商业银行,共同出资建立金融认证中心。金融认证中心工程建设冃前正在顺利进行。它将是面向全国的、金融系统联合共建的统一的认证中心,将支持B3C和BtoB两种模式的网上交易;在体系结构上,

电子商务安全策略 来自淘豆网www.taodocs.com转载请标明出处.

相关文档 更多>>
非法内容举报中心
文档信息
  • 页数11
  • 收藏数0 收藏
  • 顶次数0
  • 上传人小博士
  • 文件大小60 KB
  • 时间2019-10-14
最近更新