搜索高級搜索

當前位置：論文格式網 -> 免費論文 -> 其他論文

淺議解決電子商務中的安全隱患策略(一)

本論文在其他論文欄目，由論文格式網整理,轉載請注明來源www.donglienglish.cn,更多論文,請點論文格式范文查看淺議解決電子商務中的安全隱患策略

隨著Internet的發展，電子商務已經逐漸成為人們進行商務活動的新模式。越來越多的人通過Internet進行商務活動。電子商務的發展前景十分誘人，而其安全問題也變得越來越突出。如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經為商家用戶十分關心話題。在電子商務應用中，電子商務存在以下隱患；本文重點寫出怎樣解決電子商務存在的隱患，分別從加密技術、數字簽名技術、密鑰管理技術、認證技術、防火墻技術來闡述。
一、電子商務中的安全隱患
1、信息的截獲和竊取
如果沒有采用加密措施或加密強度不夠，攻擊者可能通過互聯網、公共電話網搭線、電磁波輻射范圍內安裝截收裝置或在數據包通過的網關和路由器上截獲數據方式，獲取輸出的機密信息，或通過對信息流量和流向、通信頻度和長度等參數的分析，推導出有用信息，如消費者的銀行帳號、密碼等。
2、信息的篡改
當攻擊者熟悉了網絡信息格式以后，通過各種方法和手段對網絡傳輸的信息進行修改，并發往目的地，從而破壞信息的完整性。這種破壞手段主要有三個方面：
插入：在信息中插入一些內容，使得接收方讀不懂或接收錯誤的信息。
篡改：改變信息流的次序、更改信息的內容。如更改資金劃撥方向等。
刪除：刪除某個消息或消息的某些部分。
3、信息的假冒
當攻擊者掌握了網絡信息數據規律或解密了商務信息以后，可以假冒合法用戶或發送假冒信息來欺騙其他用戶，主要有兩種方式
偽造電子郵件：虛開網站和電子商店，給網上用戶發電子郵件、收訂單；偽造大量用戶，發電子郵件，窮盡商家服務器的資源，使合法用戶不能正常訪問網絡資源，使有嚴格時間要求的服務不能及時得到相應。
假冒他人身份：如果冒充領導發布指示，調閱和機密文件、冒充他人消費、栽贓、冒充主機欺騙合法主機及合法用戶、冒充網絡控制程序、套取和修改使用權限、保密字、密鑰等信息、接管合法用戶、欺騙系統、占用合法用戶的資源。
4、交易抵賴
交易抵賴包括多個方面，如發信者事后否認曾經發送過某條信息和內容；收信者事后否認曾經受到過某條信息或內容；商家賣出的商品因價格差而不承認原有的交易。
二、電子商務安全技術解決方案
1、密碼技術
對信息安全的需求大部分可以通過密碼技術來實現。密碼技術包括:加密技術、數字簽名技術、認證技術、密鑰管理技術等。
（1）加密技術：加密技術是保證電子商務信息安全的重要手段，許多密碼算法現已成為網絡安全和商務信息安全的基礎。密碼算法利用密鑰來對敏感信息進行加密，然后把加密好的數據和密鑰（要通過安全方式）發送給接收者，接受者可利用同樣的算法和傳遞來的密鑰對數據進行解密，從而獲取敏感信息并保證網絡數據的機密性。加密技術包括對稱密鑰加密和非對稱密鑰加密。
對稱密鑰加密（Secretkey Encryption）又稱對稱單鑰加密，即信息的發送方和接收方用一個密鑰去加密和解密數據，目前常用的單鑰加密算法包括DES和IDEA等。對稱加密技術的最大優勢是加/解密速度快，適合于對大數據量進行加密，但密鑰管理困難。
非對稱密鑰加密系統又稱雙鑰加密或公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個公平的發布，成為公開密鑰（Public—Key）；另一個由用戶自己密碼保存，稱為私有密鑰（Private—Key）。信息發送者用公開密鑰去加密，而信息接受者則用私有密鑰去解密。通過數學的手段保證加密工程是一個不可逆過程。即用公鑰加密的信息只能是用于該公鑰配對的私有密鑰才能解密。RSA是一種典型的非對稱加密算法。公鑰機制靈活，但加密和解密速度卻比對稱密鑰的加密慢很多。

首頁上一頁 1 2 下一頁尾頁 1/2/2

相關論文


上一篇：趣味識字規律識記反復呈現	下一篇：淺議多媒體信息技術在“科學”教..

Tags：解決電子商務安全隱患策略

【收藏】【返回頂部】

人力資源論文	金融論文
會計論文	財務論文
法律論文	物流論文
工商管理論文	其他論文
保險學免費論文	財政學免費論文
工程管理免費論文	經濟學免費論文
市場營銷免費論文	投資學免費論文
信息管理免費論文	行政管理免費論文
財務會計論文格式	數學教育論文格式
數學與應用數學論文	物流論文格式范文
財務管理論文格式	營銷論文格式范文
人力資源論文格式	電子商務畢業論文
法律專業畢業論文	工商管理畢業論文
漢語言文學論文	計算機畢業論文
教育管理畢業論文	現代教育技術論文
小學教育畢業論文	心理學畢業論文
學前教育畢業論文	中文系文學論文

最新文章

熱門文章

計算機論文

推薦文章