电子商务过程中网络交易安全管理策略(4)
时间:2016-12-03 11:52 来源:毕业论文 作者:毕业论文 点击:次
2）采用数字签名技术 “数字签名”是通过密码技术实现电子交易安全的形象说法,是电子签名的主要实现形式。它力图解决互联网交易面临的几个根本问题:数据保密、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。它采用了规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。“数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。 3)信息加密技术作为主动的信息安全防范措施 信息加密的目的是保护网内的数据、文件、口令和控制信息，利用加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。 4)数字验证和认证技术 它们是网络通信中标志通信各方身份信息的一系列数据，通过运用对称和非对称密码体制建立起一套严密的身份认证系统。具有信息除发送方和接收方外不被其他人窃取；信息在传输过程中不被篡改；发送方能够通过数字验证来确认接收方的身份；发送方对于自己发送的信息不能抵赖等多项功能。另外，报文的发送方从报文文本中生成一个特定长度的散列值，发送方用自己的私有密钥对这个散列值进行加密来形成发送方的数字签名，通过数字签名能够实现对原始报文的完整性鉴别和不可抵赖性，实现电子文档的辨认和验证。 5)安全套接层( SSL) SSL协议时由Netscape公司研究制定的安全协议，该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据前交换SSL初始握手信息来事先有关安全特性的审查。在SSL握手信息中采用DES、MDS等加密技术实现机密性和数据完整性，该协议已成为事实上的工业标准，并广泛应用于Internet的服务器产品和客户端产品中，SSL还是人们最信赖的协议。 SSL提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了信息的安全传输。它提供的安全连接具有二个特点:连接是保密的，对于每个连接都有一个唯一的会话加密，采用对称密码体制来加密数据；连接是可靠的，消息的传输采用信息验证算法进行完整性检验；对端实体的鉴别采用非对称密码体制进行认证。安全电子交易(SET)是通过开放网络进行安全资金支付的技术标准，SET向基于信用卡进行电子化交易的应用提供实现安全措施的规则:信息在Internet上安全传输，保证传输的数据不被黑客窃取；其定单信息和个人帐号信息的隔离，当包含持卡人帐号信息的定单送到商家时，商家只能看到定货信息，而看不到持卡人的帐户信息；持卡人和商家相互认证，以确定通信双方的身份，一般由第三方机构负责为在线通信双方提供信用担保；要求软件遵循相同协议和报文格式，使不同厂家开发的软件具有兼容和相互操作功能，并可运行在不同的硬件和操作系统平台上。 4.总结 信息安全是电子商务生存和发展的关键要素,随着科技信息技术的不断发展,电子商务平台的安全性和管理策略将不断改进和完善。我国电子商务处于初级普及阶段,需要政府加强对电子商务的研究,建立和规范电子商务的法律框架,促使电子商务实现公开化、合理化、合法化。电子商务活动的安全开展,不仅仅需要完善电子商务法律和政策来正确引导和促进，更需要增强大家的安全意识和构建强大的电子商务信息安全技术框架体系。随着新技术的发明和应用,电子商务中存在的通信安全问题与数据存储安全问题都将得到解决。在网络中没有绝对的安全只有相对的安全,只要我们始终采用新技术,并积极防御最新的网络威胁和攻击,电子商务带给大家的好处必将大大超越它所带来的风险。 (责任编辑：qin) |