网络电子支付的安全问题与对策.doc

网络电子支付的安全问题与对策.doc:..网络电了支付的安全问题与对策【摘要】“网上支付”和电子商务是密不可分的,了解电子商务是理解网上支付重耍性的前提和基础。网上支付是电了商务的关键环节,也是电了商务得以顺利进行的基础条件,如何实现完全的在线支付功能,并保证交易各方的安全、保密是实现电子商务关键的问题Z—。【关键词】网上支付电子商务安全一、 ,仿冒合法用户的身份为他人进行交易,从而获得非法利益。攻击者还以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重耍信息,以取得有益于攻击者的响应;恶意添加、修改数据,以干扰川户的正常使用。,它通常包括,信息在传输小丢失或泄漏,如利川电磁泄漏或搭线窃听等方式可截获机密信息,或通过对信息流向、流量、通信频度和长度等参数的分析,探测有川信息。信息在存储介质屮丢失或泄漏,通过建立隐蔽隧道等方式窃取敏感信息。对信息的篡改。攻击者有可能对网络上的倍息进行截获后篡改其内容,如修改消息次序、时间,注入伪造消息等,从而使信息失去真实性和完整性。网上支付电费人多都是通过网络银行进行交易的,攻击者利用对合法用户的攻击盗用合法用户的用户名及密码进行其实操作,这样对合法用八造成了巨大的损失。,网站或局域网内部的安全需要用完备的安全制度來保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅口扩大权限,越权访问信息等。二、 (1) 对称加密在对称加密方法屮,对信息的加密和解密都使用札I同的密钥。也就是说,一把钥匙开一把锁。使用对称加密方法将简化加密的处理,每个贸易方都不必彼此研究和交换专用的加密算法,而是采用相同的加密算法并只交换共享的&用密钥。如果进行通信的贸易方能够确保专川密钥在密钥交换阶段未曾泄銅,那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘耍或报文散列值來实现。对称加密方式存在的一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密仞,贸易双方的任何信息都是通过这把密钥加密后传送给对方的。(2) 非对称加密在非对称加密体系中,密钥被分解为一•对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都町作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一•把则作为专用密钥(解密密钥)加以保存。公开密钥用于对机密性的加密,专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握,公开密钥可广泛发布,但它只对应于牛成该密钥的贸易方。贸易方利川该方案实现机密信息交换的基本过程是:贸易甲方生成一对■密仞并将其中的一•把作为公开密仞向其他贸易方公开;得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易甲方;贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易甲方只能用其专用密钥解密