色爱综合区,亚洲中文字幕黄网站,国产三级在线播放欧美,美国一级毛片aa,av无码,天天干,婷婷六月丁香91视频,免费的黄色网站4mmb

<cite id="tfnqm"></cite>

<delect id="tfnqm"></delect>

<code id="tfnqm"></code>

會員中心
加入VIP
微信

客服微信網站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網>> 安全論文>> 電力安全論文>>正文

電子商務的信息安全技術研究

		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?2.23 MB 共56頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

部分內容預覽 [文件共56頁]

本文件共56頁，只能預覽部分內容，查看全部內容需要下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.23 MB 共56頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：信息安全應開展風險管理

上一篇：電子商務中的信息安全研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

摘要
隨著 信 息 技術的飛速發(fā)展，網絡信息安全保障已迫在眉睫。在網絡上，尤其是在
互聯網上存儲和傳輸著的大量信息，隨時受到安全威脅。電子商務作為極具價值的敏
感信息之一，關系到電子商務主體單位的商業(yè)秘密。所以，在相關單位或企業(yè)進行電
子商務活動的同時，必須解決其網絡信息的安全保密問題。這是每個正在實施或將要
實施電子商務的單位和企業(yè)必須正視的一件重要事情.本文對電子商務的信息安全技
術進行研究，在重點研究電子商務安全技術原理的基礎上，針對與電子商務應用相關
的基本安全問題及解決方案進行了深入的探討。
本文 從 電 子商務的概念和安全問題著手，分析了電子商務行業(yè)采用的信息加密技
術、數字指紋、數字簽名、數字時間戳、數字證書、安全認證協(xié)議、信息隱藏技術和
防火墻技術等多種安全技術。最后提出了使用ASP開發(fā)工具、SQL Server數據庫等
為開發(fā)平臺，構建江蘇省教育超市(好買得超市店)的網上購物環(huán)境，方便校園內廣
大師生購物，建立“好買得”江蘇省教育超市網上商城，解決了電子商務中的安全問
題，取得了較好的效果。
關鍵詞:電子商務信息安全安全技術AsP
Ab s tr a ct
W ith th earPiddeveloPmentfotheinformatiOntechnology，theinformation
securityofthenetworkhasbeenalreadyeXtremelyurgent.Inthene七NOrk。alarge
amountofinformationesPeciallystoredandtransmi伽donlnternetisthreatened
withsecurityatanytimeE一commerCeconCernsthebuSineSSsecretofthePrinciPaI
Partofe一commerceasoneofthevaluablesensitiveinformation.50，whilerelevant
unitsorenterPriseSCarryontheelectroniCcommercialaCtiVity.theymustsolvethe
networkinformationsecurityissues.ThisisbeingimPlementedortobe
imPlementedineachoftheunitsandE一commerCe enterPrisesmuataddressan
imPOrtantissue.ThePaPerresearohestheinformationSecurifyteChnoIogyfor
E一commerce InhighlightingthebasisofthePrinCiPIeSofE一Commerce security
technology，thisPaPerdescribesthefundamentalseCurifyissuesandsolutiOnsot
E一commerceaPPlications.
For m t heE一comme『ce’sconcePtandsecurity，thisPaPeranalysesthe
informationencryPtiontechnology，thedigital們ngerprint。thedigitalsignature，the
digitaltimestamP，thedigitalcertj石cate，thesafeauthentjcationagreement，the
informationhideawaytechnologyandthe行rew alteChnologyoftheuseof
E一commerce.FinallyitProPosestheshoPPingenvironmentandcommerciaICjtyin
internetoftheJiangsuSchoolSuPermarket(HomeMa次etsuPermarket)thatis
conatructedbyusingASP，SQLtheServerdatabaSeandSOOnasdeveloPing
Pla而rm，ItisanconvenientwaytothegeneraIteacherandatudentincamPusand
itsolveseleCtroniccommerce securityProblemandhasobtainedthegoode能ot.
Ke”ords:Eleotroniccommerce Informationsecurity Securitytechnology
ACtiveXServerPage
二」， 口口
尸明
本 學位 論 文是我在導師的指導下取得的研究成果，盡我所知，在本
學位論文中，除了加以標注和致謝的部分外，不包含其他人己經發(fā)表或
公布過的研究成果，也不包含我為獲得任何教育機構的學位或學歷而使
用過的材料。與我一同工作的同事對本學位論文做出的貢獻均己在論文
中作了明確的說明。
研究生簽名: 知石年1/月/浴日
學位論文使用授權聲明
南京 理 工 大學有權保存本學位論文的電子和紙質文檔，可以借閱或
上網公布本學位論文的全部或部分內容，可以向有關部門或機構送交并
授權其保存、借閱或上網公布本學位論文的全部或部分內容。對于保密
論文，按保密的有關規(guī)定和程序處理。
研究生簽名: 知‘ 年。了月t乙日
碩士學位論文電子商務的信息安全技術研究
1緒論
隨著 信 息 技術的發(fā)展及世界經濟一體化、全球化進程的加快，在社會各個行業(yè)發(fā)
生了一場前所未有的思想觀念與管理模式的巨大變革。信息技術正越來越廣泛的應用
于經濟貿易領域。電子商務作為計算機應用技術與現代經濟貿易活動結合的產物，已
經成為人類跨越知識經濟新紀元的重要標志之一。國務院辦公廳關于加快電子商務發(fā)
展的若干意見(國辦發(fā)〔2005〕2號)中指出:電子商務是國民經濟和社會信息化的重
要組成部分。發(fā)展電子商務是以信息化帶動工業(yè)化，轉變經濟增長方式，提高國民經
濟運行質量和效率，走新型工業(yè)化道路的重大舉措，對實現全面建設小康社會的宏偉
目標具有十分重要的意義。
1.1課題研究的背景與意義
電 子 商務 作為一種現代流通方式，具有效率高、成本低、范圍廣的特點，改變著
傳統(tǒng)的生產、經營和服務消費模式，也給國際經濟貿易帶來深刻的影響和變革。一些
發(fā)達國家加快運用新型信息戰(zhàn)略廣泛開展國際商務活動，電子商務己經成為企業(yè)獲取
持續(xù)競爭優(yōu)勢、保護市場份額、保證經營效益的重要手段。一定程度上講，電子商務
是經濟全球化和信息化浪潮下企業(yè)發(fā)展的必由之路，一個企業(yè)涉足電子商務與信息化
的深度與廣度，將成為決定其競爭力高低的重要因素。1]
電子 商 務 是利用綜合信息技術(Interent和wordl砰diewbe等)，以提高貿易
伙伴間商業(yè)運作效率為目標，將一次交易全過程中的數據和資料用電子方式實現，在
商業(yè)的整個運作過程中實現交易無紙化、直接化。電子商務可以使貿易各方更緊密地
聯系，以最小的投入獲得最大的效益。電子商務不僅為企業(yè)帶來了無限商機，提供了
商業(yè)競爭的優(yōu)勢，也逐漸地影響到國家整體經濟的競爭力。因此，國內企業(yè)與商家紛
紛投入新興的電子商場，政府相關部門積極擬訂相關政策和研究各種應對措施來推動
電子商務在我國的發(fā)展。
然 而 ，目 前在電子商務的實踐過程中，信息安全成為最為敏感和令人頭痛的問題。
因此，了解和研究電子商務的信息安全問題及其安全技術有著重要的作用。本論文旨
在對電子商務的信息安全及安全技術的內容進行研究，探討電子商務信息安全技術及
其在電子商務領域的應用。
1.2國內外研究現狀
當 前 ，電 子商務所面臨的信息安全現狀不容樂觀。據美國網絡界權威《信息安全
雜志》披露，從事電子商務的企業(yè)比一般企業(yè)承擔著更大的信息風險。其中，前者遭
黑客攻擊的比例高出一倍，感染病毒、惡意代碼的可能性高出9%，被非法入侵的頻
率高出10%，而被詐騙的可能性更是比一般企業(yè)高出2.2倍。
調查 顯 示 ，近年來，我國發(fā)生的通過網絡進行的電子商務金融犯罪多達近千起，
造成上億元的經濟損失。中國超過八成的網民對網上交易信息的安全性表示擔優(yōu)。信
緒論碩士學位論文
息安全問題成為困擾網上交易的一大難題。
目前 ， 我 國的信息安全研究已經歷了通信保密、計算機數據保護兩個發(fā)展階段，
現正處于網絡信息安全研究階段.通過學習、吸收、消化等手段，已逐步掌握了部分
網絡安全和電子商務安全技術，進行了安全操作系統(tǒng)、多級安全數據庫的研制探索，
但由于沒有掌握系統(tǒng)核心技術，使得要開發(fā)出有自主知識產權的信息產品困難重重，
而基于國外具體產品開發(fā)出的安全系統(tǒng)則難以完全杜絕安全漏洞或“后門”。在借鑒
國外先進技術的基礎上，國內一些企業(yè)也研制開發(fā)出一些安全產品，如防火墻、黑客
入侵檢測系統(tǒng)、電子商務安全交易系統(tǒng)、安全路由器等。但這些產品安全技術的規(guī)范
性、完善性、實用性還存在許多不足，理論基礎和自主的技術手段需要發(fā)展和強化。
此外 ， 國 內不少電子商務企業(yè)對信息安全意識不強。無任在建網立項、規(guī)劃設計
上，還是在網絡運行管理和使用中，更多的是考慮效益、方便、快捷，而把安全、保
密、抗攻擊放在了次要地位，出現了諸如對網絡實用性要求多，對系統(tǒng)安全性認證少;
在操作技能培訓上用時多，在安全防范知識的普及與提高上用時少的短期行為。
1.3本文主要內容
本文 對 電 子商務的信息安全技術進行研究，在重點研究電子商務安全技術原理的
基礎上，針對與電子商務應用相關的基本安全問題及解決方案進行了深入的探討.本
文分析了電子商務行業(yè)采用的信息加密技術、數字指紋、數字簽名、數字時間戳、數
字證書、安全認證協(xié)議、信息隱藏技術和防火墻技術等多種安全技術。最后提出了使
用ASP開發(fā)工具、SQL Server數據庫等為開發(fā)平臺，建立“好買得”江蘇省教育超
市網上商城，解決了電子商務中的安全問題，取得了較好的效果。各部分的安排如下:
第 一 部 分介紹了電子商務信息安全技術的基礎理論，主要包括:電子商務和信息
安全的概念，電子商務的發(fā)展以及電子商務存在的主要信息安全問題。
第二 部 分 研究了包括信息加密技術、數字指紋、數字簽名、數字信封、數字時間
戳、信息隱藏技術、安全認證協(xié)議、數字證書和防火墻技術等各種常見的電子商務信
息安全技術。
第三 部 分 提出了使用ASP開發(fā)工具、SLQ Server數據庫等為開發(fā)平臺，構建江
蘇省教育超市(好買得超市店)的網上購物環(huán)境，方便校園內廣大師生購物，建立“好
買得”江蘇省教育超市網上商城，解決電子商務中的安全問題，取得了較好的效果。
碩士學位論文電子商務的信息安全技術研究
2電子商務信息安全技術基礎
電子 商 務 將成為12世紀人類信息世界的核心，也是網絡應用的發(fā)展方向，具有
無法預測的增長前景。電子商務還將構筑21世紀新型的經濟貿易框架。大力發(fā)展電
子商務，對于國家以信息化帶動工業(yè)化的戰(zhàn)略，實現跨越式發(fā)展，增強國家竟爭力，
具有十分重要的戰(zhàn)略意義。
電子 商 務 作為一種新的溝通方式和商貿方式，是人類不斷追求方便和效率的結
果，它將給整個社會和經濟生活帶來一場史無前例的變革，也將會對人們的生活和就
業(yè)、政府職能、文化教育等產生巨大的沖擊和影響。
簡 單 地講 ，電子商務是指利用電子網絡進行的商務活動。但電子商務的定義至今
仍不是一個很清晰的概念。各國政府、學者、企業(yè)界人士都根據自己所處的地位和對
電子商務的參與程度，給出了許多表述不同的定義。
世 界 電子 商務會議對電子商務的定義:
199 7年 n 月6日至7日在法國首都巴黎，國際商會舉行的世界電子商務會議(THE
WORLDBUSINESSAGENDAFORELECTRONIC)關于電子商務最權威的概念闡述:電子商
務(ELEcTRONlcc0MMERcE)，是指對整個貿易活動實現電子化。從涵蓋范圍方面可以
定義為:交易各方以電子交易方式而不是通過當面交換或直接面談方式進行的任何形
式的商業(yè)交易;從技術方面可以定義為:電子商務是一種多技術的集合體，包括交換
數據(如電子數據交換、電子郵件)、獲得數據(共享數據庫、電子公告牌)以及自
動捕獲數據(條形碼)等。
政 府 部 門對電子商務的定義:
歐 洲 議 會關于“電子商務”給出的定義是:“電子商務是通過電子方式進行的商
務活動。它通過電子方式處理和傳遞數據，包括文本、聲音和圖像。它涉及許多方面
的活動，包括貨物電子貿易和服務、在線數據傳遞、電子資金劃撥、電子證券交易、
電子貨運單證、商業(yè)拍賣、合作設計和工程、在線資料、公共產品獲得等.它包括了
產品(如消費品、專門設備)和服務(如信息服務、金融和法律服務)、傳統(tǒng)活動(如
健身、體育)和新型活動(如虛擬購物、虛擬訓練)”。131
權威 學 者 對電子商務的定義:
美國 學 者 瑞維·卡拉科塔和安德魯·B·惠斯頓在他們的專著《電子商務的前沿》
中提出:“廣義地講，電子商務是一種現代商業(yè)方法。這種方法通過改善產品和服務
質量、提高服務傳遞速度，滿足政府組織、廠商和消費者的建低成本的需求。這一概
念也用于通過計算機網絡尋找信息以支持決策。一般地講，今天的電子商務通過計算
機網絡將買方和賣方的信息、產品和服務器聯系起來，而未來的電子商務者通過構成
信息高速公路的無數計算機網絡中得一條將買方和賣方聯系起來?！?
IT 行 業(yè) 對電子商務的定義:
電子商務信息女全技術基礎碩七學位論文
IT 行業(yè) 是 電子商務的直接設計者和設備的直接制造者。很多公司都根據自己的
技術特點給出了電子商務的定義。雖然差別很大。但總的來說，無論是國際商會的觀
點、還是HP公司的E一w0RLD、IBM公司的E一BUSINESS，都認同電子商務是利用現有
的計算機硬件設備、軟件設備和網絡基礎設施，通過一定的協(xié)議連接起來的電子網絡
環(huán)境進行各種各樣商務活動。
2.1我國電子商務的發(fā)展
電子 商 務 是一個新的名詞，但并非是新的事物。從廣泛意義上來說，自從有了電
子通信手段就有了電子商務活動。早在1839年電報剛出現的時候，人們就開始運用
電子手段進行商務實踐活動，而在西方發(fā)達國家流行了幾十年的電話購物和信用卡購
物等是電子商務的初級表現形式。
2.1.1 電子商務的產生和發(fā)展
互 聯 網 的快速發(fā)展帶動了信息技術應用與電子商務的發(fā)展，其產生和發(fā)展的重要
條件主要是:
()1 計 算 機 的高速發(fā)展
近 幾 十 年來，微型計算機處理速度越來越快，處理能力越來越強，價格越來越低，
應用越來越廣泛。計算機技術的高速發(fā)展與普及應用，為電子商務的應用提供了廣闊
空間，為電子商務的應用提供了基礎。
()2 網 絡 的普及應用
由于 Int ernet逐漸成為全球通信與交易的媒體，全球上網用戶呈級數增長趨勢，
快捷、安全、低成本的特點為電子商務的發(fā)展提供了應用條件。
200 6 年 7月19日，中國互聯網絡信息中心(cNNI)c 在北京發(fā)布《第十八次中
國互聯網絡發(fā)展狀況統(tǒng)計報告》。報告顯示，截止到2006年6月30日，我國網民人
數、上網計算機數分別達到了1230萬人、5450萬臺(如圖2.1，圖2.2所示)，與
去年同期相比分別增長了19.4%和19.5%;中國域名總數為2，950，50個，與去年同
期相比，增長了91.3%;中國網站總數達到了78，40個;網絡國際出口帶寬總量達
到214，175M;中國大陸的IPv4地址數達到T84，786，688個。
(3 )信 用 卡 的 廣泛應用
信用 卡 以 其方便、快捷、安全等優(yōu)點而成為人們消費支付的重要手段。全球信用
卡發(fā)卡量十幾億張，并由此形成了完善的全球性信用卡計算機網絡支付與結算系統(tǒng)，
使“一卡在手、走遍全球”成為可能。信用卡等電子貨幣的普及應用為網上支付提供
了重要支付手段。
(4 ) 電 子 安全 交易協(xié)議的制定
199 7年 5 月31日，由美國VISA和Mastercard國際組織等聯合制定的SET(Secure
ElectronicTransferProtocol，即電子安全交易協(xié)議)出臺，作為在開放網絡上進
碩L學位論文電子商務的信息安全技術研究
萬人
1姍廠一一一一一—
。、， 1 123 田.
’一產-一-— 一一一一贏二牙才一
，片一一一一— 落蔽牙/ 一-—
，一— 一一孟奮7~-一一一一—
‘片一偏少/‘一— 一— —
吧誣蔽牙/一—
2以刃一— 一-— — 一— 一— 一一— —
l
O 一
2加 1 .腸 2 傭 2 .腸2加」.腸2以月腸雙幻5.腸2側拓.腸
數據 來 源 : 中 國 互 聯 網 絡 信 息 中 心 (0 陰 明 C)
圖2.1歷次調查網民總數
| | |11 一，十1.| ..1
治溯仰溯咖姍
萬以又暇艾2(
匕一一一一_一_ _ 卜
2加1.腸2(X犯一腸2閱3.腸2以月腸2岡5腸
數據來源:中國互聯網絡信息中心
2以拓.腸
(C陰門C
一1 . ..es .es es | 一氣、
圖 2.2 歷 次 調 查 上 網 計 算機 總 數
行電子支付的安全標準。SET協(xié)議使用加密技術保證支付信息的安全性;使用數字簽
字確保支付信息的完整性;使用數字簽名并頒發(fā)商用電子證書，對商戶身份進行認證.
該協(xié)議得到大多數廠商的認可和支持，為在開發(fā)網絡上的電子商務提供了一個關鍵的
安全環(huán)境.12]
(5) 政 府 的有力支持
自 19 7年 歐盟發(fā)布了歐洲電子商務協(xié)議，美國隨后發(fā)布“全球電子商務綱要”
以來，電子商務受到世界各國政府的重視，許多國家的政府開始實施“網上采購”，
電子商務信息安全技術基礎碩士學位論文
這為電子商務的發(fā)展提供了有利的支持。
2.1.2 我國電子商務的發(fā)展過程
我 國計 算 機應用己有近05年歷史，但電子商務僅有01多年，1987年9月02日，
中國的第一封電子郵件越過長城，通向了世界，揭開了中國使用互聯網的序幕。
我 國 電 子商務發(fā)展過程大致可分為以下四個階段:
(1 ) 199 0一1993，開展EDI的電子商務應用階段
我 國 09 年代開始開展EDI的電子商務應用，自1990年開始，國家計委、科委將
ED工列入“八五”國家科技攻關項目，如外經貿部國家外貿許可證EDI 系統(tǒng)、中國對
外貿易運輸總公司中國外運海運/空運管理ED工系統(tǒng)、中國化工進出口公司“中化財
務、石油、橡膠貿易ED工系統(tǒng)”及山東抽紗公司“ED工在出口貿易中的應用”等.191
年9月由國務院電子信息系統(tǒng)推廣應用辦公室牽頭會同國家計委、科委、外經貿部等
多個部委局發(fā)起成立“中國促進ED工應用協(xié)調小組”，同年10月成立“中國ED工隊CT
委員會”并參加亞洲ED工FAcT理事會。此時，EDI在國內外貿易、交通、銀行等部門
開始應用。
(2 ) 199 3一 19 97，開展“三金1程”階段
199 3年 成 立國務院領導為主席的國民經濟信息化聯席會議及其辦公室，相繼組
織了金關、金卡、金稅等“三金工程”，取得了重大進展。1994年10月“亞太地區(qū)
電子商務研討會在京召開”，使電子商務概念開始在我國傳播。1995年，中國互聯
網開始商業(yè)化。
19 6年 1月成立國務院國家信息化工作領導小組，02多個部委參加，統(tǒng)一領導
組織我國信息化建設。19% 年，全橋網與因特網正式開通。
199 7 年 ，信息辦組織有關部門起草編制我國信息化規(guī)劃，1979 年4月在深圳召
開全國信息化工作會議，各省市地區(qū)相繼成立信息化領導小組及其辦公室，各省開始
制訂本省包含電子商務在內的信息化建設規(guī)劃。1997年，廣告主開始使用網絡廣告.
1997年4月以來，中國商品訂貨系統(tǒng)(CGOS)開始運行。
(3 )19 9 8一 200 0，互聯網電子商務起步階段
1989 年 3月6日，我國國內第一筆互聯網網上電子商務交易成功，它是由世紀
互連通訊技術有限公司和中國銀行共同攜手完成的。1998年7月，中國商品交易市場
正式宣告成立，被稱為“永不閉幕的廣交會”。中國商品現貨交易市場，是我國第一家
現貨電子交易市場，1999年現貨電子市場電子交易額當年達到200億人民幣。中國
銀行在湖南進行中國銀行電子商務試點，推出我國第一套基于SET的電子商務系統(tǒng)。
19 8 年 01月，國家經貿委與信息產業(yè)部聯合宣布啟動以電子貿易為主要內容的
“金 貿工程”，它是一項推廣網絡化應用、開發(fā)電子商務在經貿流通領域的大型應用
試點工程。1998年北京、上海等城市開始啟動電子商務工程，開展電子商場、電子
碩士學位論文電子商務的信息安全技術研究
商廈及電子商城的試點，開展網上購物與網上交易，建立金融與非金融論證中心和有
關標準、法規(guī)，為今后開展電子商務打下了基礎。目前，我國電子商務尚處起步階段
或初始階段。醫(yī)藥電子商務網于1998 年投入運營，醫(yī)療衛(wèi)生行業(yè)1萬個企事業(yè)單位
聯網，能提供上千種中西藥品信息。全國庫存商品調節(jié)網絡、全國建筑在線、房地產
網上促銷，都己正式開通。
19 9 年 3月8848等BZc網站正式開通，網上購物進入實際應用階段.
199 年興 起政府上網、企業(yè)上網，電子政務(政府上網工程)、網上納稅、網
上教育(湖南大學、浙江大學網上大學)，遠程診斷(北京、上海的大醫(yī)院)等廣義
電子商務開始啟動，并已有試點，并進入實際試用階段，
(4) 2 00 0年 后 ，電子商務務實發(fā)展階段.
電子 商 務 逐漸轉為以傳統(tǒng)產業(yè)BBZ為主體.電子商務服務商正在從虛幻、風險資
本市場轉向現實市場需求的變化，與傳統(tǒng)企業(yè)相結合，開始出現一些較為成功、開始
贏利的電子商務應用。由于基礎設施等外部環(huán)境的進一步完善，電子商務應用方式的
進一步完善，現實市場對電子商務的需求正在成熟，電子商務軟件和解決方案的“本
土化”趨勢加快，國內企業(yè)開發(fā)或著眼于國內應用的電子商務軟件和解決方案逐漸在
市場上占據主導。我國電子商務全面啟動并己初見成效，基于網絡的電子商務的優(yōu)勢
將進一步發(fā)揮出來。
來 自阿 里 巴巴的數據顯示，每天有34936家企業(yè)加入網商行列，每天在網站上發(fā)
布的商機高達141 萬條，由此可見，電子商務蘊涵了無限的商機。
據 Nc IN C對網上購物的調查結果顯示，截至2006 年6月，中國經常上網購物人
數已達300萬人，己經有1/4的網民經常在網上購物。與上年同期相比，經常購物
的網民增長了5既。從經營業(yè)績看，2004年網上成交額為350億元，2005年升至5531
億元，2006年一季度交易額達2250億元，比去年同期增長5既。
2.1.3 我國電子商務未來發(fā)展趨勢
隨著 經 濟 全球化和信息網絡化的迅猛發(fā)展，信息產業(yè)已成為全球經濟中融合度最
高、潛力最大、增長最快的領域，信息化成為經濟發(fā)展的關鍵。因此，互聯網和電子
商務的發(fā)展，不僅我國企業(yè)來說是新的技術工具的獲得和經營模式的改變，更重要的
是對我國整個經濟來說，是在新的平臺上推動經濟結構調整的有利機遇，也決定著我
國經濟在21世紀的競爭力。
盡管 我 國 的電子商務仍存在許多問題，需要進行方方面面的調整，但是電子商務
給中國企業(yè)發(fā)展帶來的巨大機遇卻是無容置疑的。在我國的現實條件下，電子商務將
呈現以下發(fā)展趨勢:
()1 個 性 化趨勢
個性 化 定 制信息需求將會強勁，個性化商品的深度參與成為必然?；ミB網的出現、
電子商務信息安全技術幕礎碩一L學位論文
發(fā)展和普及本身就是對傳統(tǒng)秩序型經濟社會組織中個人的一種解放，使個性的張揚和
創(chuàng)造力的發(fā)揮有了一個更加有利的平臺，也使消費者主權的實現有了更有效的技術基
礎。在這方面，個性化定制信息需求和個性化商品需求將成為發(fā)展方向，消費者把個
人的偏好參與到商品的設計和制造過程中去，對所有面向個人消費者的電子商務活動
來說，提供多樣化的比傳統(tǒng)商業(yè)更具有個性化的服務，是決定今后成敗的關鍵因素。
(2 ) 國 際化趨勢
我 國 電子 商務必然走向世界，同時也面臨著世界電子商務強手的嚴峻挑戰(zhàn)?；ミB
網最大的優(yōu)勢之一就是超越時間、空間的限制，能夠有效地打破國家和地區(qū)之間各種
有形和無形的障礙，這對促進每個國家和地區(qū)對外經濟、技術、資金、信息等的交流
將起到非常重要的作用，電子商務將有力的刺激對外貿易。因此，我國電子商務企業(yè)
將隨著國際電子商務環(huán)境的規(guī)范和完善逐步走向世界。我國企業(yè)可以由此同發(fā)達國家
企業(yè)真正站在一個起跑線上，變我國在市場經濟軌道上的后發(fā)劣勢為后發(fā)優(yōu)勢。電子
商務對我國的中小企業(yè)開拓國際市場，利用好國外各種資源是一個千載難逢的有利時
機。同時，國外電子商務企業(yè)將努力開拓中國市場。隨著中國加入wTO，這方面的障
礙將逐步得以消除。
(3 )專 業(yè) 化趨勢
面 向消 費者的垂直型網站和專業(yè)化網站前景看好，面向行業(yè)的專業(yè)電子商務平臺
發(fā)展?jié)摿Υ?。一是面向個人、消費者的專業(yè)化趨勢.要滿足消費者個性化的要求，提
供專業(yè)化的產品線和專業(yè)水準的服務至關重要。今后一段時間內我國上網人口仍將是
以中高收入水平的人群為主，他們購買力強、受教育程度高、消費個性化需求比較強
烈。所以相對而言，提供一條龍服務的垂直型網站及某類產品和服務的專業(yè)網站發(fā)展
潛力更大。二是面向企業(yè)客戶的專業(yè)化趨勢。對BZB電子商務模式來說，以大的行
業(yè)為依托的專業(yè)電子商務平臺前景看好。
(4) 融 合 化趨勢
電子 商 務 網站在最初的全面開花之后必然走向新的融合。一是同類網站之間的合
并。目前大量的網站屬于“重復建設”，定位相同或相近，業(yè)務內容相似，激烈競爭
的結果只能是少數企業(yè)最終勝出，處于弱勢狀態(tài)的網站最終免不了被吃掉或者關門的
結果。二是同類別網站之間互補性的兼并。那些處于領先地位的電子商務企業(yè)在資源、
品牌、客戶規(guī)模等諸方面雖然有很大優(yōu)勢，但這畢竟是相對而言的，與國外著名電子
商務企業(yè)相比還不是一個數量級的。這些具備良好基礎和發(fā)展前景的網站在擴張的過
程中必然采取收購策略，主要的模式將是互補性收購。三是戰(zhàn)略聯盟。由于個性化，
專業(yè)化是電子商務發(fā)展的兩大趨勢，每個網站在資源方面總是有限的，客戶需求又是
全方位的，所以不同類型的網站以戰(zhàn)略聯盟的形式互相協(xié)作必成為現實。
(5 ) 區(qū) 域 化 優(yōu)勢
碩士學位論文電子商務的信息安全技術研究
立足 我 國 國情采取有重點的區(qū)域化戰(zhàn)略是有效擴大網上營銷規(guī)模和效益的必然
途徑。我國電子商務的區(qū)域優(yōu)勢與前面強調的國際化優(yōu)勢并不矛盾。區(qū)域化優(yōu)勢是就
中國獨特的國情條件而言的。我國是一個人口眾多、幅員遼闊的大國，社會群體在收
入、觀念、文化水平的很多方面都有不同的特點。我國雖然總體上仍然是一個收入比
較低的發(fā)展中國家，但地區(qū)經濟發(fā)展的不平衡所反映出來的經濟發(fā)展的階段性、收入
結構的層次性十分明顯.在可以預見的今后相當長的時間內，上網人口仍將以大城市、
中等城市和沿海經濟發(fā)達地區(qū)為主，BZB的電子商務模式區(qū)域性特征非常明顯。以
這種模式為主的電子商務企業(yè)在資源規(guī)劃、配送體系建設、市場推廣等方面都必須充
分考慮這一現實，采取有重點的區(qū)域化戰(zhàn)略，才能最有效地擴大網上營銷的規(guī)模和效
益。
(6 ) 縱 深 化 趨勢
電子 商 務 的基礎設施將日益完善，支撐環(huán)境逐步趨向規(guī)范，企業(yè)發(fā)展電子商務的
深度進一步拓展，個人參與電子商務的深度也將得到拓展。圖象通信網，多媒體通信
網將建成使用，三網合一潮流勢不可擋，高速寬帶互連網將扮演越來越重要的角色，
制約中國電子商務發(fā)展的網絡瓶頸有望得到緩解和逐步解決。我國電子商務的發(fā)展將
具備良好的網絡平臺和運行環(huán)境。電子商務的支撐環(huán)境逐步趨向規(guī)范和完善。個人對
電子商務的應用將從目前點對點的直線方式走向多點的智能式發(fā)展。
總之 ， 隨 著經濟全球化和信息技術與信息產業(yè)迅速發(fā)展，電子商務將成為今后信
息交流的熱點，成為各國爭先發(fā)展、各個產業(yè)部門最為關注的領域。我國電子商務雖
然還處在初始階段，面臨著體制、技術、管理等諸多問題，但是已邁出可喜的一步。
我們只有具備戰(zhàn)略性和前瞻性的眼光，適應全球經濟一體化的趨勢，努力發(fā)展適合我
國國情的電子商務，才能立于不敗之地.
2.2電子商務的信息安全問題
隨著 工nt erent的發(fā)展，電子商務已經逐漸成為人們進行商務活動的新模式。越
來越多的人通過Internet進行商務活動.電子商務的發(fā)展前景十分誘人，而其安全
問題也變得越來越突出，如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供
足夠的保護，已經成為商家和用戶都十分關心的話題。
電子 商 務 的一個重要技術特征是利用IT技術來傳輸和處理商業(yè)信息。因此，電
子商務安全從整體上可分為兩大部分:計算機網絡安全和商務交易安全。1.]
計 算 機 網絡安全的內容包括:計算機網絡設備安全、計算機網絡系統(tǒng)安全、數據
庫安全等。其特征是針對計算機網絡本身可能存在的安全問題，實施網絡安全增強方
案，以保證計算機網絡自身的安全性為目標。
商務 交 易 安全則緊緊圍繞傳統(tǒng)商務在互聯網絡上應用時產生的各種安全問題，在
計算機網絡安全的基礎上，如何保障電子商務過程的順利進行。即實現電子商務的保
電了商務信息女全技術基礎碩士學位論文
密性、完整性、可鑒別性、不可偽造性和不可抵賴性。
計算 機 網 絡安全與商務交易安全實際上是密不可分的，兩者相輔相成，缺一不可.
沒有計算機網絡安全作為基礎，商務交易安全就猶如空中樓閣，無從談起。沒有商務
交易安全保障，即使計算機網絡本身再安全，仍然無法達到電子商務所特有的安全要
求。
()1 信 息安全攻擊
信 息 攻 擊是指危及網絡信息安全的任何行為。對一個計算機系統(tǒng)或網絡安全的攻
擊存在多種形式。
① 正 常 信息的傳輸
正常 信 息 的傳輸是指信息在A、B之間的傳輸無任何干擾，如圖2.3所示。
信息流
圖 2.3 正 常 信 息 傳 輸
②信息截獲
信息截獲是指一個信息未授權方獲取了對信息的訪問，如圖2.4所示。
圖 2. 4 信 息 截 獲
③信息偽造
信息偽造是指未授權方將偽造的對象插入系統(tǒng)傳輸給信息接收者，如圖2.5所
圖2.5 信息偽造
碩士學位論文電子商務的信息安全技術研究
④信息中斷
信息中斷是指信息傳輸被破壞變得不可利用或不可使用，如圖26所示。
}夔夔」
圖2 .6 信 息中 斷
造 成 中 斷的原因有以下兩個方面:
.網 絡 軟 硬件故障:網絡的硬件或軟件可能會出現問題而導致交易信息傳遞的丟
失與謬誤。
.惡 意 破 壞:計算機網絡本身容易遭到一些惡意程序的破壞，而使電子商務信息
遭到破壞。惡意程序主要指計算機病毒的侵入及對信息的破壞。
⑤ 信 息篡 改
信息 篡 改 是指未授權方不僅獲取了對信息的訪問而且篡改了信息，如圖27所
不.
圖 2.7 信 息 篡改
電子 交 易 信息在網絡傳遞的過程中，可能被他人非法的修改、刪除或重放(指只
能使用一次的信息被多次使用)，這樣就使信息失去了真實性和完整性。
(2 )信 息 安全服務
信息 安 全 服務是指加強一個組織的數據處理系統(tǒng)及信息傳送安全性的一種服務。
安全服務的主要目的就是對抗攻擊，歸納起來主要包含以下幾個方面的內容:
① 信 息 的機密性
信息 的 機 密性又稱數據保密性，是指在電子商務的信息傳播中，一些敏感的商業(yè)
信息不會被非法竊取，或即使被竊取，竊取者也不能讀懂信息，如，交易雙方進行交
易的內容不被第三方竊取、交易一方提供給另一方使用的文件不被第三方非法使用
等。
電了商務信息安全技術幕礎碩十學位論文
其次 ， 與 保密性相關的還有隱私權，隱私權是參與電子商務的個人非常關心的一
個問題。如果沒有保密性就可能會損害到隱私。如果侵犯隱私的問題不解決，對于個
人用戶來說參與電子商務，將是一件很危險的事情。
②信 息 的 完整性川
信息 的 完 整性是電子商務應用的基礎，包括兩層含義:一是數據傳輸的真實性，
即信息在網絡傳輸過程中沒有被篡改，保持與原信息的一致性;二是數據傳輸的統(tǒng)一
性，即數據傳輸的次序和模式的固定性，不能任意改變。只有保持信息傳輸的完整性，
才能保證商務交易的公正性與合法性。
信 息 的 完整性問題可以從兩方面來考慮。
非人 為 因 素(如:因傳輸介質損壞而引起的信息丟失、錯誤等)。在電子商務中
出現非人為因素是很難避免的。
人為 因 素 (如:非法用戶對信息的惡意的篡改)。這部分的安全性是用各種信息
安全技術來保證的。
③ 信 息 的不可抵賴性
信 息 的 不可抵賴性又稱不可否認性，是指信息的發(fā)送方或接收方在發(fā)送或接收信
息之后，有充分的證據證明雙方已經發(fā)生過的收發(fā)行為，而這些證據一般也是對雙方
公開的，這樣就保證了收發(fā)雙方都不能對收到和發(fā)送的信息抵賴，減少了交易糾紛。
④交 易 者 身份認證性
交易 者 身 份認證性是指在電子商務的網上交易過程中，能夠確定對方的真實身份
及從事的真實業(yè)務，尤其在涉及到一些敏感信息如信用卡、賬號等的真實有效性，以
防止不必要的利益損失。在電子交易中，第三方有可能假冒交易一方的身份，以破壞
交易、破壞被假冒一方的信譽或盜取被假冒一方的交易成果等?？梢?，身份認證是電
子商務中的一個重要環(huán)節(jié)。
碩士學位論文電子商務的信息安全技術研究
3電子商務信息安全技術
電子 商 務 發(fā)展的關鍵問題是交易的安全性，這是網上交易的基礎。為了提高電子
商務活動的安全性，必須建立一套有效的包括信息加密技術、安全認證技術、安全交
易協(xié)議等內容的信息安全機制作為保證，來實現電子商務交易數據的機密性、完整性、
不可否認性和交易者身份認證性。
3.1信息加密技術
信息 加 密 技術是保證網絡、信息安全的核心技術，是一種主動的信息安全防范措
施，其原理是利用一定的加密算法，將明文轉換成不可理解的密文，阻止非法用戶獲
取和理解原始數據，從而確保數據的保密性。明文變成密文的過程稱為加密，由密文
還原成明文的過程稱為解密，加解密使用的可變參數叫做密鑰。一般的數據加密模型
如圖3.1所示。19]
加密密鑰Ke 解密密鑰Kd
圖 3. 1 一 般 數 據 加 密 模 型
基 于密 鑰 的算法不同，信息加密技術通常分為兩類:對稱加密技術和非對稱加密
技術。
3.1.1對稱加密技術
對稱 加 密 技術又稱私鑰加密技術，就是加密密鑰能夠從解密密鑰中推算出來，反
過來也成立。大多數對稱算法中，加解密的密鑰是相同的，這些算法也稱為秘密密鑰
算法或單密鑰算法.19]用這種加密技術通信時，信息發(fā)送方用加密算法E把明文M加
密，得到密文C，然后把密文通過通信網絡發(fā)給另一方;而信息接收方收到密文C后，
可用解密算法D解密，重新得到原明文M，達到密碼通信的目的。
目前 廣 泛 采用的對稱加密方式之一是數據加密標準DES(DataEncryption
Standard)，是由美國1服公司提出、美國國家標準局于1977年公布的一種分組密
碼算法，是一個迭代分組密碼。10)雖然從DES出現后又產生了許多常規(guī)加密算法，但
DES仍是此類算法中最重要的一個。
()l D ES 密碼算法要求
DE S 密 碼算法要求主要包括以下四點:
①提 供 高 質量的數據保護，防止數據未經授權的泄露和未被察覺的修改。
②具 有 相 當高的復雜性，使得破譯的開銷超過可能獲得的利益，同時又要便于理
解和掌握。
電了商務信息女全技術碩士學位論文
③DE S 密 碼體制的安全性應該不依賴于算法的保密，其安全性僅以加密密鑰的保
密為基礎。
④ 實現 經 濟，運行有效，并且適用于多種完全不同的應用。
()2 DE s 密碼算法工作原理【‘1
DES 算 法 的入口參數有三個:Key、Data、Mode。其中Key為8個字節(jié)共64位，
是DES算法的工作密鑰;Data也為8個字節(jié)64位，是要被加密或被解密的數據:Mode
為DES的工作模式，有兩種:加密或解密。
DES 算 法 是這樣工作的:如Mode為加密，則用Key 去把數據Data進行加密，生
成Data的密碼形式(64位)作為DES的輸出結果;如Mode為解密，則用Key去把
密碼形式的數據Data解密，還原為Data的明碼形式(64位)作為DES的輸出結果。
在通信網絡的兩端，雙方約定一致的Key，在通信的源點用Key對核心數據進行DES
加密，然后以密碼形式在公共通信網(如電話網)中傳輸到通信網絡的終點，數據到
達目的地后，用同樣的Key 對密碼數據進行解密，便再現了明碼形式的核心數據。這
樣，便保證了核心數據(如PIN、MAc等)在公共通信網中傳輸的安全性和可靠性。
如果通過定期在通信網絡的源端和目的端同時改用新的Key，便能更進一步提高數據
的保密性。
(3) D ES 密碼算法過程
。ES 算 法 把46位的明文輸入塊變?yōu)?6位的密文輸出塊，它所使用的密鑰也是46
位。其功能是把輸入的64 位數據塊按位重新組合，并把輸出分為LO、RO 兩部分，每
部分各長32 位，其置換規(guī)則見下表:
58 ，5 0， 12 ，3 4， 26 ，1 8， 10 ，2 ，60 ， 52 ，44 ，3 6， 28，20，12，4，
62 ，5 4， 46 ，3 8， 30 ，2 2， 14 ，6 ，64 ， 56 ，48 ，4 0， 32，24，16，8，
57 ，49 ，4 1， 33 ，2 5， 17 ， 9， 1， 59 ，5 1， 43 ，35，27，19，11，3，
61 ，5 3， 45 ，3 7， 29 ，2 1， 13 ，5 ，6 3， 55 ，4 7，39，31，23，15，7
即將 輸 入 的第58位換到第1位，第05位換到第2位，”二，依此類推，第7
位換到第64位。LO、RO則是換位輸出后的兩部分，LO是輸出的左32位，RO 是右
32 位，例:設置換前的輸入值為AIAZA3? ? A64，則經過初始置換后的結果為:
LO二A58A50? AS:RO=A57A49? A7。
經 過 16 次迭代運算后，得到L16、R16，將此作為輸入，進行逆置換，即得到密
文輸出。逆置換正好是初始置的逆運算，例:第1位經過初始置換后，處于第40位，
而通過逆置換，又將第40位換回到第1位，其逆置換規(guī)則如下表所示:
40 ，8 ，48 ， 16 ，56 ， 24 ，64 ，3 2， 39 ，7 ，4 7， 15，55，23，63，31，
38 ，6 ，4 6， 14 ，54 ， 22 ，62 ，3 0 ，37 ，5 ，4 5， 13，53，21，61，29，
36 ，4 ，4 4， 12 ，5 2， 20 ，60 ，2 8， 35 ，3 ，4 3， 11，51，19，59，27，
l4
碩士學位論文電子商務的信息安全技術研究
34 ，2 ，4 2， 10 ，5 0， 18 ，5 8 26 ，3 3， 1， 41 ，9，49，17，57，25
DES 算 法 具有極高安全性，到目前為止，除了用窮舉搜索法對DES算法進行攻擊
外，還沒有發(fā)現更有效的辦法.當然，隨著科學技術的發(fā)展，當出現超高速計算機后，
在實踐中可考慮把DES密鑰的長度再增長一些，以此來達到更高的保密程度。
3.1.2非對稱加密技術
非對 稱 加 密技術又稱公鑰密碼加密技術，它要求密鑰成對出現，一個為加密密鑰
(Ke)，一個為解密密鑰(Kd)，而且由己知的Ke推導出秘密保存的Kd在計算上是
不可能的。
由于 公 鑰 加密算法加密機理固有的系統(tǒng)健壯性和良好的公開性，其一經產生就獲
得了廣泛應用，目前比較流行的是RsA算法叫，它是以三位發(fā)明者(Rivest、sh胡ir、
Adle砂)姓名的一個字母組合而成的。RsA的基礎是數論的歐拉定理，其數學原理
是將一個大數分解成兩個質數的乘積，加密和解密使用的兩個不同的密鑰實際上是兩
個很大的質數，用其中一個質數與明文相乘，可以加密得到密文:用另一個質數與密
文相乘可以解密得到還原的明文。但要用一個質數來求出另一個質數，則是十分困難
的。
()1 密 鑰 產生
①隨 機 選 擇兩個大素數p，q;
②計 算 n 二Pq;
③ 計算 歐 拉函數中(n)=(p一1)(q一1);
④選 擇 整 數e為公開密鑰，使其小于中()n且與中(n)互素;
⑤求 出 秘 密密鑰d，e.d=lmod中(n)，即d=e‘今‘.‘”’一，，mod中(n);
⑥求 得 : 公開密鑰Ku={e，n}，私有密鑰KR=d{，Jn。
(2) 加 密 步驟〔，，，
① 在 滿足 下面條件的基礎上對明文進行分組:
M< n
若分 組 大 小為K比特，則KZ

網友評論 more

電力安全論文最新內容

03-05

基于擺度大數據的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設計分承包管理工…

03-05

奎屯河三級水電站機組…

03-05

蘭溪市水利工程標準化…

03-05

冷卻塔熱力性能評價方…

03-05

麗水通濟堰灌區(qū)水利管…

電力安全論文熱點內容

41766

電力安全生產管理中…

24722

發(fā)電機軸電壓產生的…

19565

電廠值長如何做好安…

19128

淺談電力安全生產

17548

電子商務中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險源…

10243

氫站、油站重大危險…

相關內容

電子電器風險評估指南家…

電氣安全技術常識

伴侶動物（寵物）用品安全…

環(huán)境條件電子設備振動和…

電子商務智能客服系統(tǒng)技術…

創(chuàng)想安科網站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權聲明友情鏈接聯系我們

^{<strike id="jpg8v"></strike>}