毕业论文：电子商务安全模式及其改进.docVIP

l 电子商务安全模式及其改进 摘要：随着现在经济的发展，信息技术不断向前，而且各国之间的经济来往越来越紧密，电子商务已经成为新时期贸易发展的新模式。但是，在任何一个环境里发展都不是万无一失的，更何况电子商务还是一种新兴的，掺杂点虚拟的东西，它的安全发展也是目前广大消费者及其相关机构非常重视的问题。 关 键 词：电子商务；安全；协议；交易；平台 电子商务作为一种新的经济运行模式已经渐渐发展，并为大中型企业所接受，电子商务运用数字信息技术方便了消费者和商家的交易，促进了全球经济的一体化。电子商务带来的方便的同时也会付出相应的代价，而且现在地域性电子商务比较突出，因此，在电子商务安全上我们要加强防范。 现阶段电子商务最常见的安全机制有 SSL 及 SET 两种： (1)SSL 协议：位于 TCP/IP 协议与各种应用层协议之间，为数据通信提供安全支持。它分为两层，其中 SSL 记录协议 (SSL RecordProtocol),建立在可靠的传输协议之上，为高层提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol），建立在 SSL 记录协议之上，用于在实际的数据传输开始之前，通信双方进行身份认证，协商加密算法，交换加密密钥。 (2)SET 协议：是一种基于消息流的协议，它主要用来保证公共网络上银行卡支付交易的安全性。它定义了加密信息的格式和完成一笔交易过程中各方传输信息的规则。 3.2 现有保障电子交易安全的手段 (1)密码技术:常用的有：①公共密钥和私用密钥,亦称为 RSA 编码法,它利用两个很大的质数相乘所产生的乘积来加密。②数字摘要(digital digest):即安全 Hash 编码法或 MD5，它采用单向 Hash 函数将需加密的明文“摘要”成一串 128bit 的密文，这一串密文亦称为数字指纹(Finger Print)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这摘要便可成为验证明文是否是“真身”的“指纹”了。 (2)数字签名(digital signature):数字签名是以保障基于网络交易平台替代传统功能的电子技术手段，结合了密码技术和数字摘要。它通过密码技术保证数据保密，不被篡改，和验证身份以实现电子交易安全。 (3)数字时间戳：能提供电子文件发表时间的安全保护。数字时间戳服务（DTS） 是网上安全服务项目，由专门的机构提供。时间戳（time- stamp）是一个经加密后形成的凭证文档。 (4)数字凭证:数字凭证又称为数字证书，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。数字凭证可用于电子邮件、电子商务、群件、电子基金转移等各种用途。 (5)认证中心(CA：Certification Authority):就是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字凭证的申请、签发及对数字凭证的管理。 4 探索与搜寻更为有效方案，进一步提高安全可靠性。通过以上对现有电子商务安全性的分析可以发现有许多可改进方案，比如： （1）较多的电子商务平台建立在 SSL 协议基础之上，然而 SSL2.0 在设计上有着很多缺陷，仍容易受到网络攻击。因此在 SSL 协议之上再通过 VPN(虚拟专用网),联合 SSL 的独特性以及 VPN 所能提供的安全远程访问控制能力，保证交易信息安全。 （2）在电子交易平台提供数据证书验证交易者的身份真实性，然而安全技术的强度普遍不够，受到了外国密码政策的限制，因此强度普遍不够，自主探索加密算法尤为重要。 （3）尽管电子商务蓬勃发展，但网络信息安全在全球还没有形成一个完整的体系，有关电子商务安全的产品真正通过认证的相当少，对安全技术普遍了解的较少。所以在安全认证方面应转向信用体系较高的 CA 认证。 （4）电子商务网站的安全管理存在很大隐患,因此应加强电子商务网站的安全管理。避免内部人员滥用资源，使用完善的防火墙技术，建立网络系统的日常维护制度。 5 结论及展望 随着网络的发展，未来电子商务将以高安全稳定性而竞争。为了支撑更广大的商务活动，只有不断努力探索提高安全性方案，不断提高服务的安全性，否则会制约电子商务的发展，成为发展的瓶颈。安全性必能为电子商务发展提供重要保障。 参考文献 [1]李洪心.电子商务安全.东北财经大学出版社,2008,9. [2]张爱菊.电子商务安全技术.清华大学出版社,2006,12. [3]杨坚争.电子商务安全与支付技术.中国人民大学出版社,2006,9.