论述网络支付的安全需求是什么及有哪些相应技术解决对策.docx

论述网络支付的安全需求是什么及有哪些相应技术解决对策.docx石河子大学论文题目:学院名称:学生姓名:学生学号:专业班级:指导老师:我国网上支付的安全需求及其技术对策石河子大学商学院 III刘志成2010517039也商2010(2)班万秋成二零一二年-一月我国网上支付的安全需求及其技术对策摘要随着互联网的快速发展和信息技术的突飞猛进,计算机网络已经延伸到世界的各个角落。而电子商务作为一种新型网上在线贸易方式,使企业与消费者摆脱了传统的商业中介的束缚,但是电子商务交易中最为重要的环节——网上支付,其安全问题依然是阻碍电子商务快速发展的瓶颈之一。本文对现阶段网上支付的安全问题进行了分析,并提出了解决这些安全问题的若干对策。关键字:电子商务;网络支付;安全问题电子商务安全体系 4(一) 电了商务安全体系 4(二) 电子商务安全体系图 5(三) 电了商务安全技术 5网络支付的安全问题与需求 6(一)网络支付面临的安全问题(二) 网络支付的主要隐患 7(三) 网络支付的安全需求 7网络支付的安全策略及解决方法 8(一) 网络支付安全策略制定的目的、涵义和原则 8制定网络支付安全策略的目的 8网络支付安全策略的涵义 8制定网络支付安全策略的基本原则 8(二) 网络支付安全策路的主要内容 8(三) 保证网络支付安全的解决方法 9我国网上支付现状概述 9制约我国网上支付发展的因素 10(一) 网上支付的安全问题 10(二) 网上支付工具发展滞后 10(三) 社会诚信体系不健全 11(四) 网上支付法律法规不健全 12(一) 提高网上支付的安全性 12(二) 完善第三方支付平台 12(三) 建立社会诚信体系 13参考文献: 14引言作为电子商务中重要的环节——网络支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的PC机,便可足不出户,在很短的时间内完成整个支付过程。然而网络支付也是一把双刃剑,在给我们带来便利的同时,也不可避免的存在着安全隐患。电子商务安全体系(―)电子商务安全体系电子商务安全既是计算机和网络安全技术问题,又是安全管理问题。要确保电子商务安全,首先需要加强对有关人员的安全教育,建立电子商务法律法规,严格按照各种法律、法规和制度来管理和运作电子商务。的开放性与电子商务系统对信息的保密性、可靠性、完整性要求形成矛盾,对电子商务系统的安全形成威胁。将商家、客户和银行三方连接起来,使用安全代理和CA认证系统等实现电子商务交易数据的机密性、完整性、不可抵赖等安全功能。一个实用的安全电子商务系统是一个多技术集成的系统,电子商务安全技术是其中的重要组成部分。(二)电子商务安全体系图安全电子商务支付机制安全电子商务交易协议SETPKI(数字签名、数字信封、数字证书、CA等)安全协议密码技术安全操作系统、安全数据库系统、安全物理设备(三)电子商务安全技术密码技术是利用密钥对敏感信息进行数学变换以达到保密的目的。密码技术包括密码算法的选取、密钥生成和管理及分发。数字签名技术保证数据来源的可靠性和数据输入时间的不可否认。身份认证技术包括交易双方身份真实性的鉴别和不可否认机制(数字证书)。信息认证技术保证接收者能够验证接收到的信息的真实性,发送方无法抵赖其发过的信息,接收方也无法抵赖其巳经接收信息。并且能够发现信息在传输过程中是否被延时、重传。安全的计算机网络基础设施包括计算机安全、网络设备安全、安全OS、安全网络协议。密码技术是利用密钥对敏感信息进行数学变换以达到保密的目的。密码技术包括密码算法的选取、密钥生成和管理及分发。数字签名技术保证数据来源的可靠性和数据输入时间的不可否认。防火墙一个建立在安全的内部网和不可信外网之间的强制性安全策略系统。安全电子邮件既能识别虚假的商务信息,又能防范和抗击电子邮件病毒引起的侵害。反计算机病毒技术网络入侵检测即检测用户访问计算机和网络系统的操作序列有否违反安全策略和攻击行为,如有则报警并采取相应的措施。网络支付的安全问题与需求(一)网络支付面临的安全问题系统中断与瘫痪信息被窃听信息被篡改信息被伪造对交易行为进行抵赖(二) 网络支付的主要隐患支付帐号和密码等隐私支付信息在网络传送过程中被窃取或盗用。支付金额被更改无法有效验证收款人身份对支付行为或支付的信息内容进行抵赖、修改和否认网络支付系统非人为性中断瘫痪或故意被攻击或支付被延迟(三) 网络支付的安全需求保证网络上资金流数据的保密性保证网络上资金流数据不被篡改(数据完整性)。保证资金结算双方身份的认定。保证对支付结算行为的不可抵赖。保证网络支付系统运行的稳定可靠,快捷,做好数据备份和灾难性恢复功能,保证一定的支付结算速度。网络支付的安全策略及解决方法(-)网络支付安全策略制定的目的、涵义和原则电子商务安全策略:一个组织机构在从事电子商务事务中关于安全方面的纲要性条例。网