電子商務(wù)交易的安全問題分析_第1頁
電子商務(wù)交易的安全問題分析_第2頁
電子商務(wù)交易的安全問題分析_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、電子商務(wù)交易的安全問題分析Ap概述 由微電腦技術(shù)和網(wǎng)絡(luò)通訊技術(shù)相結(jié)合,構(gòu)成了新一代的電子商務(wù)。電子商務(wù) 又可分為傳統(tǒng)電子商務(wù)和移動電子商務(wù)。傳統(tǒng)電子商務(wù)是在 Interent 環(huán)境下,交 易雙方在網(wǎng)絡(luò)上完成各種物品的交易;而移動電子商務(wù)則是利用手機、平板電腦等 移動終端,隨時隨地完成交易的一種新興方式,它是當下電子商務(wù)的衍生。移動電 子商務(wù)因為其更加便捷和隨意的特點,使得其相對傳統(tǒng)電子商務(wù)的用戶更加廣泛。20年我國互聯(lián)網(wǎng)用戶為7.3億,4G手機總用戶已經(jīng)突破8億,移動電子商務(wù)隨 著通訊和網(wǎng)絡(luò)技術(shù)的不斷提升,已經(jīng)進入了高速發(fā)展階段。新一代的移動電子商務(wù) 系統(tǒng),在應(yīng)用無線應(yīng)用協(xié)議、移動 IP 和移

2、動定位系統(tǒng)等技術(shù)的前提下,更是融合 了 4G移動通訊的最前沿的技術(shù),在確保了系統(tǒng)安全性的前提下,也提高了系統(tǒng)的 運行速度。我國電子商務(wù)的現(xiàn)狀 2021年至今,我國的移動電子商務(wù)交易額逐年增加,有取代傳統(tǒng)電子商務(wù)交 易的趨勢。然而,根據(jù)國內(nèi)相關(guān)資料表明,在過去的一年里,我國有接近 64的公 司信息遭遇到黑客的危險性攻擊。 20_年 5 月更是有黑客利用盜版 office 的漏洞 而鎖住用戶重要文檔,以此來索要重金解密。因此建立一個值得信賴的移動電子商 務(wù)環(huán)境,確保電子商務(wù)交易的安全性、可靠性,已經(jīng)成為了當前最需要解決的重要 問題。電子商務(wù)安全隱患的外在因素 目前電子商務(wù)還存在除技術(shù)外的其他問題:

3、(1)電子商務(wù)的交易場所不固定,使得國家相關(guān)部門無法進行相關(guān)的商務(wù)稅 收;( 2)電子商務(wù)在管理上還沒有達到十分的規(guī)范,經(jīng)常會因為黑客的攻擊而導(dǎo) 致系統(tǒng)癱瘓;( 3)電子商務(wù)的合同存在一定的造假性,法律尚未對商家的合同進 行規(guī)范的數(shù)字化印章和簽名 ;電子商務(wù)的安全技術(shù)問題在技術(shù)層面上,電子商務(wù)存在的安全問題主要包括:(1)病毒的攔截。因為互聯(lián)網(wǎng)的開放性和網(wǎng)絡(luò)病毒開發(fā)者對病毒“智力”的 提升,導(dǎo)致因特網(wǎng)用戶在打開某個文件和網(wǎng)頁時病毒侵人計算機,盜取用戶網(wǎng)絡(luò)交 易信息,或是通過外部介質(zhì)進入計算機,進一步感染網(wǎng)絡(luò)上的其他計算機;( 2) 黑客的攻擊。黑客常利用特洛伊木馬程序、電子郵件和計算機系統(tǒng)的漏

4、洞等方式, 對計算機用戶的重要信息進行偽造,通過偽造的賬戶信息進入計算機內(nèi),獲取了計 算機的信任,進而竊取電子商務(wù)用戶的有用信息,損害用戶的切身利益;( 3)數(shù) 據(jù)的截取。網(wǎng)絡(luò)攻擊者利用監(jiān)聽和截取裝置,竊取電子商務(wù)用戶交易過程中部分信 息,進而利用推斷出該信息內(nèi)有用、可用的一部分,如電子商務(wù)消費者的支付卡號 密碼等;( 4)身份的識別。網(wǎng)絡(luò)攻擊者通過電子商務(wù)系統(tǒng)存在的一些漏洞,獲取 用戶身份信息,并使用該身份在網(wǎng)絡(luò)上同他人進行交易,進而獲得非法利益;針對 電子商務(wù)技術(shù)上存在的以上安全隱患,應(yīng)在技術(shù)層面出發(fā),完善交易雙方的身份信 息,提高交易的穩(wěn)定性和可靠性,來確保電子商務(wù)交易的安全運行。電子商

5、務(wù)的安全措施(1)防火墻技術(shù) 防火墻技術(shù)是目前保證計算機網(wǎng)絡(luò)安全使用的主要技術(shù),計算機安裝了防火 墻后,我們可以認為我們的計算機和網(wǎng)絡(luò)之間加了一層過濾,它是計算機的網(wǎng)絡(luò)屏 障,在計算機進行數(shù)據(jù)的傳輸時,防火墻會對所傳輸?shù)臄?shù)據(jù)進行有效的監(jiān)測和分析 Ap ,阻隔帶有惡意攻擊的信息,保證數(shù)據(jù)的安全性,是的帶有木馬和病毒的數(shù) 據(jù)被攔截在計算機外,并對電子商務(wù)交易中的登錄信息進行加密,對登錄用戶的信 息進行審核,防止被其他人頂替登錄。當然,防火墻也存在的一定的漏洞和局限 性,當防火墻對外部的攻擊是驅(qū)動型攻擊或防火墻數(shù)據(jù)不夠新時,防火墻便無法招 架,這就需要在日常使用計算幾種,養(yǎng)成及時更新升級防火墻的習(xí)慣

6、。(2)數(shù)字認證技術(shù)數(shù)字簽名 、數(shù)字證書和數(shù)字時間戳三個分技術(shù)共同組成了數(shù)字認證技術(shù)。數(shù)字簽名 技術(shù)是發(fā)送者在發(fā)送信息前,對信息的【摘要】: Ap 部分進行私鑰加密,并與原文一同發(fā)給接受者,接受者若想打開經(jīng)過機密的【摘要】: Ap 信息,必須通過所接收到公鑰,然后通過 HASH函數(shù)解密原文的【摘要】:Ap 信息,將兩者進行比對,如果比對結(jié)果相同,則表明所受到的信息是未經(jīng)修改過的,這樣便保證了信息的安全性。數(shù)字證書是用來解決數(shù)字簽名 過程中如何將公鑰傳遞給接受者這一問題的,數(shù)據(jù)發(fā)送者和接受者必須在認證中心簽發(fā)的數(shù)字證 書認證自己的身份,這樣才能發(fā)送公鑰和獲取公鑰。數(shù)字時間戳是電子商務(wù)交易成 功后的一個時間憑證,它是一個加密的憑證文件,這一時間戳可以用來作為一系列 實際問題和法律問題的憑證。(3)交易完全協(xié)議電子商務(wù)交易安全協(xié)議主要包括 S ttTTP、iKP、SSL SET而SSL和SET是 電子商務(wù)交易中被廣泛應(yīng)用的安全協(xié)議。SSL是安全套接層協(xié)議,它可以提供三種基礎(chǔ)的安全服務(wù),可以保證電子商務(wù)交易信息的完全性、加密性和精確性。SET是安全電子交易協(xié)議,是交易雙方和銀行之間的認證,除了可以保證電子商務(wù)交易信 息的完整性、保密性和真實性外,還確保了交易的不可否認性,這是電子商務(wù)發(fā)展 的方向。小結(jié) 根據(jù)目前國

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論