电子商务安全技术及在网上银行中的实现

论文摘要

随着Internet的迅速发展,作为网络和商业结合产物的电子商务正在走进人们的生活,越来越引起更多的人关注。随着电子商务的飞速发展,电子商务的安全问题日益成为人们关注的焦点。黑客的攻击和电脑病毒的爆发常常造成网站的瘫痪、信息的丢失,给蓬勃发展的电子商务带来极大的威胁。因此要求网络能提供一种端到端的安全解决方案,包括加密机制、签名机制、分布式安全管理、存取控制、防火墙、安全万维网服务器、防病毒保护和认证等。电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此,电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全。计算机网络安全的内容包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。本文讨论的重点就在于此。计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可。没有计算机网络安全作为基础,商务交易安全就犹如空中楼阁,无从谈起。没有商务交易安全保障,即使计算机网络本身再安全,仍然无法达到电子商务所特有的安全要求。

论文目录

• 摘要
• ABSTRACT
• 1 电子商务安全
• 1.1 电子商务的概念
• 1.1.1 电子商务会议关于电子商务的概念
• 1.1.2 电子商务的一般概念
• 1.2 电子商务的分类
• 1.3 电子商务的通用交易过程如下
• 1.4 电子商务在线交易模式
• 1.5 电子商务建立网上信任要素
• 1.6 电子商务的安全控制要求和基本方法
• 1.6.1 电子商务的安全控制要求
• 1.6.2 电子商务安全交易的有关标准和实施办法
• 1.6.3 常用的安全电子交易手段
• 2 SSL 协议及其在电子商务中的应用
• 2.1 SSL 协议介绍
• 2.1.1 协议概述
• 2.1.2 SSL 协议体系结构
• 2.1.3 会话和连接状态
• 2.1.4 记录层协议规范
• 2.1.5 SSL 的有效负载
• 2.2 SSL 协议的安全性分析
• 2.2.1 身份认证和密钥交换
• 2.2.2 机密性
• 2.2.3 数据完整性
• 2.2.4 非否认性（Anti-denity）
• 2.2.5 结束会话和连接
• 2.2.6 会话重用
• 2.2.7 针对SSL 协议常见的攻击
• 2.3 SSL 协议在电子商务中的应用
• 2.3.1 SSL 的应用优势
• 2.3.2 SSL 的应用现状
• 2.3.3 SSL 的应用局限
• 3 SET 协议及电子商务
• 3.1 SET 概述
• 3.1.1 SET 的主要目标
• 3.1.2 SET 规范涉及的范围
• 3.1.3 SET 系统的构成
• 3.1.4 SET 协议的特点
• 3.2 SET 协议工作流程
• 3.3 SET 加密技术
• 3.3.1 几种SET 加密技术
• 3.3.2 加密技术在SET 协议中的具体实现过程
• 3.4 SET 认证
• 3.5 SET 协议中安全不足之处及改进策略
• 3.6 SET 协议与SSL 协议的比较
• 4 电子邮件安全
• 4.1 电子邮件的概念
• 4.2 电子邮件的工作原理
• 4.3 电子邮件的安全问题极其防范解决方法
• 4.3.1 电子邮件病毒
• 4.3.2 MIME 标题头中的恶意代码
• 4.3.3 电子邮件泄密
• 4.3.4 电子邮件炸弹
• 4.3.5 垃圾邮件
• 4.4 PGP 邮件加密技术
• 4.5 提高电子邮件安全的方法
• 4.5.1 对电子邮件加密
• 4.5.2 数字摘要
• 4.5.3 数字签名
• 4.5.4 数字信封
• 4.5.5 数字时间戳
• 5 网上银行信息安全防范策略
• 5.1 基于互联网的网上银行的概述
• 5.2 什么是网上银行
• 5.3 网上银行的发展
• 5.4 网上银行的特点
• 5.5 网上银行的范围
• 5.6 网上银行的组成
• 5.7 网上银行的安全问题
• 5.8 网上银行的安全防范
• 6 电子商务安全技术应用实例-中国银行网上银行“中银在线
• 6.1 中银在线结构示意图
• 6.2 中银在线安全整体解决方案简介
• 6.3 中银在线安全认证核心系统---CA 中心
• 6.4 中银在线CA 管理及应用
• 7 结论
• 致谢
• 参考文献