电子商务中的安全问题_毕业论文范文网-论文范文

搜索高级搜索

原创毕业论文

电子商务中的安全问题

作者: 浏览:11次

免费专业论文
政治工作论文
计算机论文
营销专业论文
工程管理论文范文
医药医学论文范文
法律论文范文
生物专业论文
物理教学论文范文
人力资源论文范文
化学教学论文范文
电子专业论文范文
历史专业论文
电气工程论文
社会学专业论文
英语专业论文
行政管理论文范文
语文专业论文
电子商务论文范文
焊工钳工技师论文
社科文学论文
教育论文范文
数学论文范文
物流论文范文
建筑专业论文
食品专业论文
财务管理论文范文
工商管理论文范文
会计专业论文范文
专业论文格式
化工材料专业论文
英语教学专业论文
电子通信论文范文
旅游管理论文范文
环境科学专业论文
经济论文
人力资源论文范文
营销专业论文范文
财务管理论文范文
物流论文范文
财务会计论文范文
数学教育论文范文
数学与应用数学论文
电子商务论文范文
法律专业论文范文
工商管理论文范文
汉语言文学论文
计算机专业论文
教育管理论文范文
现代教育技术论文
小学教育论文范文
机械模具专业论文
报告,总结,申请书
心理学论文范文
学前教育论文范文

收费计算机专业论文范文

收费计算机专业论文
Delphi
ASP
VB
JSP
ASP.NET
VB.NET
java
VC
pb
VS
dreamweaver
c#.net
vf
VC++
计算机论文

毕业论文范文题目：电子商务中的安全问题，论文范文关键词：电子商务中的安全问题
电子商务中的安全问题毕业论文范文介绍开始：
电子商务中的安全问题

随着互联网的发展及全面普及，基于互联网技术的电子商务也应运而生，而且发展的比较迅速，成为一种全新的商务模式，它有着很大的发展前途，同时随着它的发展对管理水平以及信息的传递也相应的提高，尤其是安全体系的建立尤其显得重要。安全问题已成为电子商务的核心问题。
电子商务及其现状：电子商务有两种定义，既狭义的和广义的电子商务。1997年11月世界电子商务会议对电子商务的定义为：电子商务是对整个贸易活动实现电子化。狭义的电子商务是通过互联网。内联网和外联网。将买方`卖方和合作伙伴联系在一起，利用internet技术和现有的企业业务系统进行电子商务活动，也就是电子贸易。IBM所界定的广义的电子商务的含义是：e-business=IT+WEB+BUSINESS电子商务是通过各种不同资源的集成，形成各种不同的网上服务，以满足各种客户的不同需要。我国发展电子商务还面临很多的困难和问题。最突出的问题是安全问题，这不仅在我国，对世界电子商务的发展也是最主要的问题。
电子商务的主要安全因素
实现电子商务的关键是要保证商务活动过程中系统的安全性。在交易过程中电子商务交易双方（销售者和消费者）都面临安全威胁，电子商务的安全要素主要体现在以下几个方面：
信息的有效性和真实性。
电子商务以无纸化贸易取代了纸张贸易，怎样才能保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。买卖双方能够确认他们收到的电子货币是真实的。
信息的机密性。
电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。
信息完整性。
电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略,保持贸易各方信息的完整性是电子商务应用的基础。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。
信息可靠性、不可抵赖性和鉴别性。
可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认性要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的，电子商务系统应充分保证原信息发送方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。
即需性。
即需性是防止延迟或拒绝服务，即需性安全威胁的目的就在于破坏正常的计算机处理或完全拒绝服务。在电子商务中，延迟一个消息或消除它会带来灾难性的后
身份认证。
指交易双方可以相互确认彼此的真实身份，确认对方就是本次交易中所称的真正交易方。这一过程为授权和审计所必需，也是实现授权、审计的访问控制过程运行的前提，是计算机网络安全系统不可缺少的组成部分。
审查能力。
根据机密性和完整性的要求,应对数据审查的结果进行记录。审查能力是指每个经授权的用户的活动的唯一标识和监控的，以便对其所使用的操作内容进行审计和跟踪。当贸易一方发现交易行对自己不利时否认电子商务行为。。因此，要求系统要有审查能力，使交易的任何一方都不能抵赖已经发生的交易行为。
各种安全技术
为了保证电子商务安全因素的顺利实现，在电子商务中使用了各种安全技术，如加密技术、密钥管理技术、数字签名等。大概有：
1、加密技术　
加密技术是电子商务中采用的主要安全措施，交易双方可根据需要在信息交换阶段使用。
⑴对称加密/对称密钥加密/专用密钥加密
在对称加密方法中,对信息的加密和解密都使用相同的密钥。也就是说,一把钥匙开一把锁。使用对称加密方法将简化加密的处理,每个贸易方都不必彼此研究和交换专用的加密算法,而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露,那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加密技术存在着在通信的贸易方之间确保密钥安全交换的问题。此外,当某一贸易方有n个贸易关系,那么他就要维护n个专用密钥(即每把密钥对应一贸易方)。对称加密方式存在的另一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥,贸易双方的任何信息都是通过这把密钥加密后传送给对方的。
⑵ 非对称加密/公开密钥加密
在非对称加密体系中,密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把则作为专用密钥(解密密钥)加以保存。公开密钥用于对机密性的加密,专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握,公开密钥可广泛发布,但它只对应于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是:贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开;得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲;贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。
RSA算法是非对称加密领域内最为著名的算法,但是它存在的主要问题是算法的运算速度较慢。
2、密钥管理技术　　
对称密钥管理是基于共同保守秘密来实现的，采用对称加密技术的双方必须保证采用的是相同的密钥，要保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄漏和更改密钥的程序。使用公开密钥的交易双方可以使用证书（公开密钥证书）来交换公开密钥。国际电联指定的X.509对数字证书进行了定义。数字证书能够起到标识交易双方的作用，是目前电子商务广泛使用的技术之一。 3、数字签名
数字签名也称电子签名。数字签名是公开密钥加密技术的另一种应用，要保证电子支付中能正确的实现电子资金转帐，数字签名必须具备的特性是：不可伪造性，正式性。不可更改性，不可重用性，可鉴别性。数字签名算法有签名算法和验证算法两种算法。
4、网络安全
网络安全是电子商务的基础。为了保证电子商务交易能顺利进行，要求电子商务平台要稳定可靠，能不中断地提供服务。任何系统的中断，如硬件、软件错误，网络故障、病毒等都可能导致电子商务系统不能正常工作，而使贸易数据在确定的时刻和地点的有效性得不到保证，往往会造成巨大的经济损失。
在保证网络安全上，硬件设备的冗余、在线修复技术、防火墙、入侵检测系统、防病毒系统等都是经常采用的对策。
⑴硬件设备的冗余
冗余技术主要体现在电源、硬盘冗余（单卡双盘的镜象技术、双卡双盘技术或者配置阵列卡等）、内存冗余、冗余网卡、冗余总线/通道几个方面。关键部件的冗余设计对电子商务计算机的可靠运行具有重要的意义。
⑵在线修复技术
电子商务服务通常是7×24小时连续的，在工作时一般不允许中途停机。因此，在冗余设计保证服务计算机不因小故障而失效的前提下，还应具备在线修复手段，能及时排除出现的故障，确保处于正常运行状态，为电子商务提供服务。一般依靠以下技术实现：故障部件隔离、故障部件可带电插拔、部件的在线配置技术，实现对硬盘、外设插卡、电源、风扇的热插拔与在线修复等。
⑶防火墙主要是用来隔离内部网和外部网，对内部网的应用系统加以保护。目前的防火墙分为两大类。一类是简单的包过滤技术，它是在网络层对数据包实施有选择的通过。依据系统内事先设定的过滤逻辑，检查数据流中每个数据包后，根据数据包的源地址、目的地址、所用的TCP端口和TCP链路状态等因素来确定是否允许数据包通过。另一类是应用网管和代理服务器，其显著的优点是较容易提供细颗粒度的存取控制，其可针对特别的网络应用服务协议及数据过滤协议，并且能够对数据包分析并形成相关的报告。
⑷入侵检测系统
防火墙守护着网络的边界，保护网络不受外部攻击。然而，一旦攻击者穿透（或者绕过）防火墙后，无论网络内部发生了什么变化，防火墙都无法发现。此时，就可以用到入侵检测系统（IDS，Intrusion Detection System）来维护网络内部的稳定了。IDS是一个能够读取和解释路由器、防火墙、服务器和其他网罗设备的日志文件内容的特殊工具。入侵检测对防火墙后面的网络行为进行实时监控，能进一步增强安全。
网络安全技术对网络的安全是至关重要的，但是，网络安全不仅仅是一个技术问题，还包括管理，教育，和法律等诸多因素在内的社会问题。
5、商务安全
⑴在线支付协议
银行业务的电子化，使得电子货币正在逐步取代传统纸币，发挥越来越重要的作用。1996年英国小城斯温登宣布用电子货币取代纸币，信用卡成为一种新的货币形式。随着网上交易的增多，网络银行、数字货币等全新的概念也应运而生。1994年比尔盖茨曾经嘲笑传统的银行是跟不上时代的恐龙。实际上，因特网确实对传统的金融业务提出了挑战。全球大约1000家银行中的500家已经加入互联网，1996年有190万人使用在线银行服务，预计到2000年将有1300万人使用在线银行。无论是完全依赖于网络的银行，还是传统银行利用网络开展银行业务，安全问题都是十分重要的。我国的电子商务的普及，首先要解决网络的安全问题。在金融专网和因特网之间设置支付网关，作为支付结算的安全屏障。
⑵身份识别协议：
电子银行应用系统运作时，首先必须通过用户验证后，才能做电子金融交易。一个安全的身份识别协议至少应满足如下两个条件：（1）被识别者A向验证者B 证明他的确是A。（2）在A向B证明他是A后，B没有获得任何有用的信息，B不能模仿A向第3者证明他是A
本文大概分析了目前电子商务所存在的安全问题，这些包括：网络安全以及商务安全，电子商务的安全因素以及一般的对策，电子商务的安全还存在着许多的问题仅仅从安全角度还是不够的，而且还要从立法等各种角度来解决电子商务的安全问题，从而引导电子商务的发展。

以上为本篇毕业论文范文电子商务中的安全问题的介绍部分。

本论文在电子商务论文栏目，由论文网(www.zjwd.net)整理,更多论文,请点论文范文查找