如何将数字证书运用在电子商务中.docVIP

如何将数字证书运用在电子商务中 [摘要] 随着Internet的普及，电子商务在为人们带来无限商机的同时，也给人们提出一个十分严峻的课题，即如何防范电子交易及支付过程中的欺诈行为，保证交易信息的机密性、有效性、完整性和不可否认性。将基于公钥理论的数字证书技术应用到电子商务中是保证电子商务安全的一个有效措施。 一、简 介 以网络进行交易的商业经营模式，优点在于能以极低代价就可获得许多消费者的注意。然而，就像所有其它的行销通路一样，网络交易本身具有若干安全上的考虑。为了电子商务的安全,需要考虑的主要安全因素有以下几个方面:一是有效性。电子商务以电子形式取代了纸张，那么如何保证这种电子形式的贸易数据在确定的时间、确定的地点是有效的，是开展电子商务的前提。二是机密性。电子商务作为贸易的一种手段，其信息直接代表着个人、或国家的商业机密。传统的纸面贸易都是通过可靠的通信渠道发送商业信息来达到保守机密的目的。电子商务建立在一个开放的网络环境上，因此防止信息在传输过程中被非法窃取是全面推广电子商务应用的重要保障。三是完整性。贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。四是不可抵赖性。在传统的纸面贸易中，贸易双方通过在交易合同、契约等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约的可靠性并预防抵赖行为的发生。在无纸化的电子商务方式下，如何确定贸易各方的真实身份并对其发生的行为不能抵赖，这一问题是保证电子商务顺利进行的关键。因此，为了保证互联网上电子交易的安全性，防范交易及支付过程中的欺诈行为，必须在互联网中建立并维持一种令人信任的环境和机制。基于公开密钥技术的数字证书解决方案，现已被普遍采用。 二。替电子商务的安全性把关 在虚拟的网络商务环境下，由于缺乏眼见为凭的先天限制加上网络安全性的漏洞，客户不可避免地会衍生出相当的疑虑而裹足不前。网络安全的问题，实不容忽视。请想想以下这些可能出现的网络安全问题。 诈欺：由于架设一个网站所需的技术层次及成本都不高，且复制现有网站的内容和图片也很容易。因此，要建立一个看似正派经营，但实际却是骗局的网站来鱼目混珠其实是很容易做到的。事实上，网络上已经出现由不肖业者所建立以假乱真的假网络商店来骗取民众信用卡号码的案例。 非法揭露：当交易的信息以「非加密文字」的透明形式传送时，网络骇客将有机会拦截并读取客户的机密信息内容。 非法破坏：的竞争对手，或心存不满的客户可能恶意窜改网站，导致的业务停摆，甚至瘫痪整个网站运作。 数据窜改：交易信息可能在传送的途中遭受有意或无意的窜改。容易遭受窜改的数据项包括使用者名称，信用卡号码、交易金额等… 三、网站安全的捍卫者：VeriSign服务器数字证书 VeriSign的数字证书已经获得全球电子商务界的认同，包括Fortune五百大企业，以及由Relevant Knowledge, Inc.所排名的前四十大全球商务网站皆已采用VeriSign的服务器数字证书。VeriSign在全世界已签发超过三十四万个服务器数字证书了。本文将描述VeriSign服务器数字证书的运作方式以及如何安全地进行网络交易。 出示VeriSign服务器数字证书以赢得客户信任 服务器数字证书 (Server ID)，也可称为数字证书 (digital certificate) 就像电子形式的营利事业登记证。服务器数字证书系由一个受信任的第三者所发放，它被称为认证中心(Certification Authority)。VeriSign 为世界最顶尖的专业认证中心，在全球已发放超过十八万个服务器数字证书。发放服务器数字证书的认证中心确认并公布在因特网上使用公司名称以及网址的权利，就像内政部所颁发的营利事业登记证一样。另外，认证中心也可以发放个人数字证书给个人使用。 保障在线交易、免投资任何硬件 VeriSign的服务器数字证书与SSL (Secure Socket Layer) 技术紧密的结合在一起。SSL技术系标准的网站安全通讯协议。当安装VeriSign安全服务器数字证书之后，SSL机制即可马上启动。 当安装过数字证书之后，网站服务器即可开始使用SSL的加密功能。SSL可以在的网站服务器与客户的浏览器程序间建立起一个安全的沟通管道。将可以与使用网景领航员(Netscape Navigator)、微软探险家 (Microsoft Internet Explorer)。只要一启动安全服务器数字证书，SSL随即提供下面这些安全在线交易的功能： 鉴别机制：客户可藉由查验的VeriSign服务器数字证书而确信此网站确属合法机构所拥有，而非进入一个冒名顶替的假网站。有了这样的信心，客户将更有意愿也更有信心在的