【论文】金融网服务系统的应用研究.pdfVIP

户、商家和银行之间在开放的网络环境之 下进行安全可靠的信用卡交易。它的出现， 使从前只能在银行之间进行的电子货币交 易行为范围扩展到了普通用户的个人电脑 金融网月艮务系统的应用研究 领域。SET的技术核心是认证与加密，包括 公开密匙加密、电子数字签名、电子信封、 电子安全证书等。以加密技术为核心，结 ■ 王中锋(商丘职业技术学院 河南商丘476()()o) 合其他技术体制，满足用户在电子商务交 ◆ 文献标识码：A 中图分类号：F724．6 易中的保密性、完整性和不可抵赖性等安 全需求。基于SET安全协议的网络电子商 客通过截获通讯信道上的重要数据并破 务交易流程，几乎完全等同于现实物理世 内容摘要：在互联网应用日渐丰富的 译来达到窃取用户机密的目的：重发攻 界的交易过程，唯一的不同点是交易发生 背蒿下，电子商务具有巨大的发展前 击，黑客为达到影响系统正常运行的目 环境为因特网。 景，金融企业开发了很多基于互联网 的，而将窃听得到的数据经过篡改之后重 SET的主要安全措施为： 的业务，而很多金融业务在网络化的 新发回服务器或者数据库用户；迂回攻 电子数字签名技术。这种方式结合了 支持下提升了服务效能的同时也会面 击，黑客掌握电子商务数据库系统的安全 私钥和公钥体制，采用安全性高、管理方 临突出的安全问题，本文结合互联网 金融业务的特点，在阐述了电子商务 漏洞之后，绕过数据库系统而直接访问机 便的RSA算法，交易数据的发出者先将数 中网络安全的具体问题之后，从安全 密数据；假冒攻击，黑客先是采取发送大 据用私钥加密，而数据抵达接收方后，用 协议的配置和安全技术的采用两大方 量无意义的报文而堵塞服务器和客户终端 发送者的公钥对数据进行解密还原。一个 面给出应用方案建议。 的通讯端口以后，再通过假冒该客户或者 私钥严格关联着一个公钥，因此，数据发 关键词：电子商务 网络安全 安全 该服务器的方法来非法操作数据库系统 出者的信息只能被相应的接收者收到。这 协议 越权攻击，黑客属于一个合法用户，但是 种方式的发送方无法抵赖自己曾经发出过 n、上着信息技术的发展，电子商务成 其通过某种手段使自己去访问没有得到授 的交易数据信息。 权的数据。 电子信封技术。交易信息数据的发出 I姐卷嘉黧徽黧喜 (二)系统漏洞 者将所发的信息用DES加密，然后再使用 动，电子商务也具有了广阔的发展前景，但 电子商务系统的网络入侵者能够根据 接收者的公钥把DES的对称密钥加密，这 是与此同时，其安全问题也变得日益突出。 系统本身的安全漏洞得到系统的数据操作 个过程叫做给信息加