电子商务网络安全分析-软件工程专业论文.docxVIP

万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日  万方数据 摘要 摘 要 电子商务作为信息时代的产物，它的发展给生产企业、经营商铺、消费者和 社会带来了巨大的收益，以其高效率、低成本的优势，引发了全球商业革命，也 必将取代现有的商务运作模式，成为信息时代下市场的主导和核心，推动全球经 济快速发展。 电子商务作为一种全新的商业的业务和服务方式，主要通过多种电子通信方 式来完成，为全世界的用户提供更为丰富的商务信息、更为低廉的商业交易成本、 更为简洁的交易过程。而随着计算机网络技术的不断发展，网民数量的迅速增加， 电子商务交易的金额也急剧上升。由于互联网的全球化、开放性和共享性特点， 也导致基于计算机互联网的电子商务的安全性问题日益显著。安全问题是制约电 子商务发展最大瓶颈，保证数据信息和交易过程的安全就是保证电子商务的安 全，也是企业和客户最为关心的话题和决定是否选择电子商务作为商品交易平台 的关键问题。 本文通过前期广泛地阅读、调研国内外与电子商务网络安全机制相关的文献 资料，在对这些文献资料的有效梳理基础上，提出基于 Web 电子商务网络安全 机制的基本构建，针对传统改进型一次性口令认证机制以及公共密钥算法身份认 证机制单独实施过程中存在不足，提出一种复合型的电子商务身份认证机制，这 种认证机制可以应用于不同模式的电子商务系统之中。针对电子商务交易体系中 出现的不安全操作以及存在安全隐患数据的问题，以某房产交易网站的安全机制 构建为例，在其网络安全机制上使用了数据安全审计技术，不仅可以对电子商务 过程中各种信息数据进行收集、汇总、分析与识别，而且还可以实时监控所有访 问操作，发现违规、破坏应用系统安全的操作行为时，及时地向数据安全审计控 制台发出报警信号，禁止应用系统中的所有用户对数据的请求操作，迅速地隔离 数据，修改和复原数据库，在数据修复之后解除隔离。 本文针对电子商务中存在安全威胁、安全隐患和安全挑战，提出解决电子商 务交易过程中数据信息安全和交易过程安全的策略，为构建电子商务安全体系提 供较强的理论指导，具有很强的社会价值和学术意义。 关键词：电子商务，网络安全机制，身份认证，数据安全审计 I ABSTRACT ABSTRACT E-commerce, as the outcome of information era, the development of which had led to great improvement and benefits on many fields, such as production enterprise, business shops, consumer and society. With the advantage of high efficiency and low-cost, E-commerce triggered global business revolution and will take over the existing business mode, and become the dominant and centre in market information age, and rapidly promote the global economic development. E-commerce, as a new commercial business and service mode and mainly accomplished through various electronic communication modes, provides some benefits to users of the whole worlds, such as abundant business information, lower commercial t