電子商務(wù)安全協(xié)議的分析與比較

電子商務(wù)論文編號(hào):DZ256  論文字?jǐn)?shù):13959.頁(yè)數(shù):25,附開(kāi)題報(bào)告,任務(wù)書(shū),外文翻譯

目 錄

前　言 1
1電子商務(wù)安全需求 2
1.1電子商務(wù)面臨的安全威脅 2
1.2電子商務(wù)的安全需求 2
1.3電子商務(wù)安全協(xié)議 3
1.3.1 SSL協(xié)議的產(chǎn)生、構(gòu)成和原理分析 3
1.3.2 SET協(xié)議的產(chǎn)生、構(gòu)成和原理分析 3
1.3.3 三方域安全協(xié)議的產(chǎn)生、構(gòu)成和原理分析 5
2 電子商務(wù)安全協(xié)議之間的比較 8
2.1 SSL協(xié)議和SET協(xié)議的比較 8
2.1.1工作層次 8
2.1.2認(rèn)證機(jī)制 8
2.1.3安全程度 8
2.1.4運(yùn)行效率 8
2.1.5部署成本 9
2.2 SET與3-D Secure協(xié)議的比較分析 10
2.2.1機(jī)密性 10
2.2.2不可否認(rèn)性 10
2.2.3身份認(rèn)證 10
2．2.4復(fù)雜性 10
3 電子商務(wù)安全協(xié)議缺陷分析 12
3.1  SSL協(xié)議的缺陷分析 12
3.1.1 SSL的保密連接漏洞分析 12
3.1.2 證書(shū)漏洞分析 12
3.1.3.  操作系統(tǒng)及自身漏洞分析 13
3.2 SET協(xié)議的缺陷分析 13
4 電子商務(wù)安全協(xié)議解決對(duì)策 13
4.1 SET協(xié)議解決SSL協(xié)議的缺陷 13
4.1.1 SET采用公鑰加密和私鑰加密相結(jié)合的辦法保證數(shù)據(jù)的保密性 14
4.1.2 SET采用信息摘要技術(shù)保證信息的完整性 14
4.1.3 SET采用基于PKI的數(shù)字證書(shū)技術(shù)保證交易雙方的身份認(rèn)證 14
4.1.4證書(shū)的樹(shù)形驗(yàn)證結(jié)構(gòu) 15
4.1.5 SET采用雙重簽名技術(shù)保證用戶(hù)隱私不被侵犯 15
4.2 三方域安全協(xié)議解決SSL協(xié)議和SET協(xié)議的缺陷 16
4.2.1針對(duì)目前移動(dòng)電話用戶(hù)的3-D應(yīng)用 16
4.2.2三方域安全協(xié)議（3-D secure）的發(fā)展趨向 18
致  謝 20
參考文獻(xiàn) 21

摘　要
 
 電子商務(wù)建立在Internet上，然而，Internet的全球性、開(kāi)放性、動(dòng)態(tài)性和共享性，影響和制約了電子商務(wù)的發(fā)展和普及。電子商務(wù)的安全協(xié)議是保證電子商務(wù)網(wǎng)上交易的機(jī)密性、完整性、可鑒別性和不可否認(rèn)性的基礎(chǔ)。本文的研究對(duì)象是電子商務(wù)的安全協(xié)議。安全是電子商務(wù)的基石，如何保證電子商務(wù)交易活動(dòng)中信息的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等是電子商務(wù)發(fā)展中迫切需要解決的問(wèn)題。當(dāng)前應(yīng)用比較廣泛的電子商務(wù)安全協(xié)議主要有安全套接層協(xié)議SSL、安全電子交易協(xié)議SET和三方域安全協(xié)議3-D secure。文中對(duì)這三種主流協(xié)議進(jìn)行了深入的分析和比較，提出了問(wèn)題，分析了這三種安全協(xié)議的缺陷，并且提出了相應(yīng)的解決對(duì)策。
 
關(guān)鍵詞：電子商務(wù)，安全協(xié)議，SSL，SET，3-D secure

Abstract

 Electronic Commerce (EC) is based on the Internet. However,due to a global, open， dynamic and shared Internet, it has affected greatly the development and popularization of EC. Security protocol offers confidentiality, integrality, authentication and non-repudiation over an open network. In this paper, security protocol of EC is regarded as the main research object.Security is the cornerstone of electronic commerce,e-commerce transactions to ensure the confidentiality of information, authenticity, integrity, nonrepudiation and access control is an urgent need for developing e-commerce solution. Comparison of the current range of e-commerce security protocol Secure Sockets Layer protocol mainly SSL, Secure Electronic Transaction SET domain security agreement and the tripartite 3-D secure. Paper, these three major agreements in-depth analysis and comparison, raised the issue, analyze the shortcomings of these three security protocols, and put forward corresponding countermeasures.
 
Key words：E-Commerce Security Protocol, SSL , SET , 3-D secure