计算机信息安全策略的维度思考与电子商务设计

论文摘要

随着Internet的迅猛发展,电子商务作为一个带有信息技术优势的先进商务模式也迅速发展起来,并逐渐成为国际金融贸易中重要的经营模式之一。电子商务的发展不但促进了信息产业的蓬勃发展,同时也刺激了传统产业的进一步发展。然而,基于具有开放性的Internet上的电子商务虽然具有传统商务所没有的优势,但同时也必须面对一些新问题的挑战。开放性的网络,导致电子商务系统面临着多方面的破坏和攻击,如何保护商业信息不被非法获取、盗用、篡改和破坏,己成为所有Internet参与者共同关心的重要问题。随着电子商务在Internet上全球性的推广,安全的重要性更加凸现,企业与消费者对电子交易安全的担忧己严重阻碍了电子商务的发展。尽管在电子商务的安全防范方面,已经出现了许多新技术新方法,但网络安全现状仍让人担忧。本文的核心目标是通过引入安全策略的维度思想,对各种安全技术进行整合,使各种安全技术在搭配组合上更科学合理,发挥最大的安全效能。本文总结了电子商务安全中的基本规则,并尝试基于安全维度思想,构建一个电子商务安全框架,确定了平台的基本安全策略,对各种电子商务安全技术在其中的应用作了简单的介绍。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.2 课题研究的目的和意义
• 第二章 计算机安全技术概述
• 2.1 密码学
• 2.1.1 对称算法
• 2.1.2 公开密钥算法
• 2.1.3 消息摘要与消息鉴别码
• 2.1.4 数字签名与数字证书
• 2.2 SET 协议与 SSL 协议
• 2.2.1 SET 介绍
• 2.2.1.1 SET 安全技术要求
• 2.2.1.2 SET 证书管理
• 2.2.1.3 SET 运作流程
• 2.2.2 SSL 协议
• 2.2.2.1 SSL 介绍
• 2.2.2.2 SSL 协议
• 2.2.2.3 SSL 协议安全性分析
• 2.2.3 SET 与 SSL 机制比较分析
• 2.3 PKCS#11 规范概述
• 2.3.1 PKCS#11 的目
• 2.3.2 PKCS#11 的结构模型
• 2.3.3 PKCS#11 定义的函数接口
• 2.3.4 PKCS#11 的安全机制
• 第三章 电子商务的概念、特性及框架模型
• 3.1 概念
• 3.2 特性
• 3.2.1 电子商务对社会和经济的影响
• 3.2.2 电子商务价值的表现形式
• 3.3 电子商务的框架模型
• 3.3.1 传统商务模型
• 3.3.2 E D I 电子商务模型
• 3.3.3 E D I 的安全性
• 3.3.4 开放电子商务模型
• 3.4 电子商务交易事务介绍
• 3.4.1 电子商务交易类型
• 3.4.2 交易角色
• 3.4.3 交易事务
• 第四章 安全策略维度理论
• 4.1 安全策略维度的基本思想
• 4.1.1 安全策略维度思想概述
• 4.2 安全策略维度的关联问题
• 4.3 安全策略维度的节点问题
• 4.3.1 安全策略维度的节点概述
• 4.3.2 安全策略维度的节点后移
• 4.3.3 安全策略维度下的木桶原理与节点效应
• 4.3.4 安全策略维度的节点、层次构建的效率
• 4.3.5 安全策略维度的安全技术分布
• 4.4 安全策略维度的并行与串行
• 4.5 如何使用安全策略维度理论构建安全体系
• 4.5.1 安全体系构建的步骤
• 4.5.2 维度及层级的组建
• 4.6 安全策略维度安全体系的应用范围
• 4.7 小结
• 第五章 一个基于安全维度思想的电子商务安全框架的实现
• 5.1 电子商务安全体系的总体布局
• 5.1.1 电子商务安全体系的核心问题
• 5.1.2 电子商务安全体系中文件的保护
• 5.2 电子商务安全体系的维度层级、节点总体布局
• 第六章 电子商务安全体系的测试与评价
• 6.1 系统测试
• 6.1.1 测试目的
• 6.1.2 测试平台
• 6.1.3 测试方法
• 6.1.4 测式过程
• 6.2 测试分析及结论
• 6.3 存在问题及进一步努力方向
• 结束语
• 致谢
• 参考文献