电子商务网络安全设计和实现-信息网络与安全专业论文.pdf.docxVIP

目录摘要 IABSTRACT II目录 III一、概述 11.1 研究背景 11.2 研究现状 21.2.1 国外研究现状 21.2.2 国内研究概况 31.3 研究目的与意义 41.4 研究方法和研究内容 51.5 本文结构 6二、电子商务面临的安全威胁和安全需求 72.1 互联网简介 72.1.1 互联网发展简史 72.1.2 互联网的特点 72.2 电子商务简介 82.2.1 电子商务定义 82.2.2 电子商务的特点 92.2.3 我国电子商务的发展 102.3 电子商务面临的安全威胁 112.4 本章小结 13三、相关技术研究 143.1 电子商务安全技术概述 143.1.1 数据存储保护技术 143.1.2 常见的网络安全技术 153.1.3 认证技术 163.2 密码理论基础 183.2.1 信息保护方式 183.2.2 对称加密技术 183.2.3 非对称加密技术 193.2.4 混合加密技术 193.3 公钥基础设施 PKI 20PKI 的结构组成 20PKI 的功能作用 223.4 身份认证 223.4.1 一次性口令认证 223.4.2 改进型一次性口令认证 233.4.3 改进型一次性口令认证的性能分析 243.4.4 公开密钥算法的身份认证机制 253.5 电子商务安全机制体系结构 273.6 安全机制的系统架构 283.7 本章小结 29四、电子商务系统的需求分析和防范策略 314.1 电子商务安全机制需求分析 314.1.1 信息发布系统 324.1.2 网站管理系统 334.1.3 数据中心 334.1.4 客户管理系统 344.2 安全机制的防范策略 344.2.1 硬件的安全防护 344.2.2 操作系统安全 354.2.3 程序安全 37Sq1 注入漏洞 37CSS (Cross-site scripting)跨站脚本攻击 38RF ( Cross-site request forgery 跨站请求伪造 3 文件上传 424.2.4 权限和密码安全 434.3 本章小结 44五、电子商务安全机制的设计与实现 455.1 系统开发环境 455.2 数据检测层的设计与实现 475.3 数据审计层的设计与实现 495.3.1 数据访问层 495.3.2 数据分析层 505.4 安全报警层的设计与实现 535.4.1 报警预警 535.4.2 数据库备份 535.5 系统安全机制测试 545.5.1 测试环境 545.5.2 测试结果 555.6 本章小结 57六、论文总结与展望 596.1 论文工作总结 596.2 下一步工作 59致谢 61参考文献 62一、概述1.1 研究背景21 世纪是信息时代，更是知识经济时代。在这个时代，由于信息技术革命带来的高 精尖技术的广泛应用和生产制作工艺的快速进步，使得建立于数字技术和大规模集成电 路技术基础上的计算机技术发展口新月异，改变了社会生活的方方面面，深刻影响了世 界的政治、经济、军事、文化等各个领域，极大地推动了人类社会文明的进步。为顺应 世界经济发展的潮流，各种信息资源必须能够实时传递，安全共享。基于这一考虑出现 的 Internet 完全满足了这一要求。同时，国际互联网的快速发展将人类带入了数字化 时代，给整个社会带来了前所未有的深刻变革，也将人类生活的现实社会衍生出另一个 虚拟的社会一一网络社会【1】。互联网是信息时代的伟大发明，它改变了人类社会的生 存状态和生活方式，小到人们的工作、学习和娱乐，大到国家的经济、政治到文化，无 不受到互联网的显著影响。世界的网民队伍也在急剧膨胀，仅以中国为例，2011 年 1月 19 口中国互联网络信息中心(CNNIC)发布的《中国互联网络发展状况统计报告》显示，截止 2010 年 12 月 31 口，中国网民规模就达到了 4.57 亿人。世界各国的网民更是以于 亿计数。伴随着网络时代的来临，各种传统的经济形态也发生了很大变化。一种建立在计算 机网络基础之上的新型商业运营模式一一电子商务应运而生了。这种新型的商业运营模 式无论是从规模、从业人数、影响力，还是从成交金额、交易效率来看，都已经远远超 越了以往的任何商业模式。根据中国电子商务研究中心 2011 年 1 月 18 日发布的《2010年度中国电子商务市场数据监测报告》披露的数据显示，截止 2010 年 12 月，中国电子 商务市场的交易额已经超过了 4.5 万亿元，同比增长了 22%。其中，B2B 电子商务的交 易额达到