电子商务安全技术的应用和研究.pdf

电子商务安全技术的应用与研究 摘要 摘要 Internet．的普及，为电子商务的迅猛发展提供了有利条件，也给电子商务带 来了安全性问题。面对网络中众多的黑客攻击和商业间谍，电子商务必须构筑强 有力的安全屏障。综合应用加密技术、防火墙技术和VPN技术，将为电子商务 的网络安全保驾护航。本文在国家自然科学基金项目的资助下，对电子商务中的 安全技术进行了研究。 本文的主要工作包括： (1)从系统工程的基本观点和原理出发，从安全技术角度，根据电子商务 自身运行特点，给出了电子商务安全技术体系结构，揭示了各种安全机制间的层 次关系，从全局上把握了电子商务安全体系，并详细阐述了电子商务安全的核心 技术。电子商务系统的关键是保证交易数据和交易过程的安全，本身的开放性使 电子商务系统面临着各种各样Intemet的安全威胁。因此对其安全性要求很高， 要求电子商务系统具备：防止交易信息被非法截获或读取的保密性、防止交易过 程被跟踪的匿名性、防止交易信息丢失并保证信息传递次序统一的完整性、防止 假冒身份在网上交易、诈骗的可靠性、防止交易各方对己做交易抵赖的抗否认性 等安全需求。 E (2)对安全电子交易协议(ST)在我国的实现和应用进行了具体论述： 我国目前的电子支付主要是以借记卡形式实现的，针对这一特点，本文提出了适 合借记卡的SET支付模型和协议的改进方案。该改进的模型和协议基于标准的 SET协议，通过建立用户借记卡分级制度，定期更新支付网关分级列表的新策略， 较好地解决了用借记卡进行电子商务支付的快速响应问题，同时分析了对此种协 议可能受到的攻击和解决的办法。 (3)对当前快速发展的无线支付进行了剖析，给出了目前无线支付的框架 结构，对无线支付中易于受到的威胁和通常使用的安全手段做了描述。通过手持 终端实现的移动电子商务，因为其便捷灵活的特点而受到人们的青睐：这些业务 多是在手持终端的智能卡上开发的，而智能卡的计算处理能力受到当前技术发展 的制约，难以用其实现基于非对称密码体制的复杂安全系统；同时，基于对称密 码体制的安全系统在一定程度上，又难以实现抗否认性的安全目标，本文就目前 这种环境下如何实现抗否认性的安全目标做了初步探讨和分析。 关键词：电子支付电子商务安全SET无线支付安全电子货币 皇兰堕墨塞全垫查塑堕旦量型壅 一 垒璺兰!坠竺! ABSTRACT Commerce Keyword：Electronicpayment；Electronic currency paymentSecurity；Electronic Financed NatureSclenceFundamental byNatlanallty Project，the ofE1ectroniCCommerceiSdiseussedinthiS seeurityteehnology di E1ectroniC ssertation．TheCommerce fastwiththe develops broadcastiag ofInternetthelast widely during decade．Theisthe trouble securitylargest thatblocksthe oftheelectroniccommerce．The of development requirementssecurity for