电子商务的安全策略分析

摘要

当今的世界已经是数字化的信息社会, 基于Internet的电子商务正成为世界工业和商业一个重要的组成部分。电子商务不仅提供了进行商务活动的新方式，而且从更深的层面来看，由于通过它形成了与地域、空间无关的一体化市场，因而正在改变着全球的经济环境。因此安全问题在电子商务的发展和应用中显得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务过程中信息的安全性，使基于Internet的电子交易方式与传统交易方式一样安全可靠，已成为在电子商务应用中所关注的重要技术问题。本文首先对电子商务安全进行了概述，接着主要从认证系统，SSL（Secure Sockets Layer）协议和安全电子交易SET（Secure Electronic Transaction）协议、网络节点的安全、通讯的安全、应用程序的安全性、用户的认证管理等方面来加以论述电子商务的安全。

关键词　电子商务安全  安全认证  安全技术  认证管理

目录

摘要 I

引言 1

第1章 概述 2

第2章 认证系统 4

2.1 认证系统的基本原理 4

2.2 系统结构 5

2.3 我国认证系统的建设情况 5

第3章 SSL协议 6

3.1 服务器认证阶段 6

3.2 用户认证阶段 6

3.3 SSL的应用及局限 6

第4章 SET协议 7

4.1机密性（Confidentiality） 7

4.2数据完整性（Data Integrity） 7

4.3身份验证（Verification of Identity） 7

4.4抗否认性（Non-repudiation of Disputed Charges） 7

4.5 SET的局限性 7

第5章 网络节点的安全 8

5.1防火墙 8

5.2防火墙安全策略 8

5.3安全操作系统 8

第6章 通讯的安全 9

6.1数据通讯 9

6.2安全链路 9

第7章 应用程序的安全性 9

第8章 用户的认证管理 9

8.1身份认证 9

8.2 CA证书 9

第9章 范文总结 9

参考文献 10

致谢 11