电子商务的安全策略分析_开题报告

（一）电子商务安全现状及存在问题

随着信息技术日新月异的发展，人类正在进入以网络为主的时代，基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动，电子商务的发展前景十分诱人，但随之而来的是安全问题也变得越来越突出。如何建立一个安全、便捷的电子商务应用环境，保证整个商务过程中信息的安全性，使基于Internet的电子交易方式与传统交易方式一样安全可靠，已经成为在电子商务应用中所关注的重要技术问题。

电子商务是互联网应用发展的必然趋势，也是国际金融贸易中越来越重要的经营模式，以后它还会逐渐地成为我们经济生活中一个重要部分。但同时我们也看到，我国的电子商务还处于了发展的初级阶段还有很长的路要走，从而安全是保证电子商务健康有序发展的关键因素。目前电子商务安全主要存在的问题是：1、安全问题。电子商务是一种以信息互联网络为载体的商务活动新模式。电子商务发展面临最严重的挑战就是安全问题，主要包括：支撑电子商务的网络系统正常工作；保证数据完整、保密；交易的文件不可否认等。管理人员的安全意识和业务素质有待提高，很多企业缺乏合理的网络安全管理机制、监督和审计机制，这就造成了电子商务安全隐患的存在。病毒感染、黑客的入侵更使人们对计算机的安全性，特别是对安全性要求极高的电子商务的安全性产生怀疑。 

2、法制不健全问题。与发达国家相比，我国的电子商务方面的法律法规不健全。近年来，我国制定出台了一些涉及网络安全和因特网管理的法规，但有关发展电子商务的统一指导框架和专门立法还存在空缺，对电子商务中的电子合同、

电子签名等合法性也缺乏必要的法律条文和科学解释。新《合同法》虽然承认了电子合同的法律效用，却没有解决数字签名问题。这些都增加了网上交易的风险。此外，联合国国际贸易委员会等国际组织提出的与电子商务有关的文件内容，至今还没有纳入我国的法律体系。缺乏明确的相关法律保障，出现问题后的责任认定、承担、仲裁结果的执行等复杂的法律关系难以解决。

3、诚信问题。电子商务是一种全新的营销方式，利用网络交易，电子商务的标的具有虚拟性，缺少可以被具体控制的实物。在这一虚拟世界里，人际交往出现了和现实世界截然不同的状况，人们往往无法确知对方的真实身份，甚至无法预期交易的真实性、有效性、合法性。所以，成功而有效的电子商务完全仰仗交易双方互相信任，买方假设卖方的商品、服务合法、合格、没有缺陷；卖方假设买方有支付能力，双方都会履行交易时达成的承诺。双方依靠信任，认定网络上传递的信息为真，不需要其他辅助信息来证明对方用以交易的商品是否符合交易条件，消费者不需要对商品实物作实地检验，即双方有足够的信用度，交易才有可能完成。诚信是电子商务的灵魂，没有信用的支持，电子商务就不可能获得长足的发展。我国电子商务的信用体系不完善，培育和构建完善的信用体系是我国电子商务长足发展的关键之一。

（二）电子商务安全发展情况

   电子商务对现代企业的生存和发展有着十分重大的影响。互联网技术的不断发展与完善引发了电子商务应用的迅速发展。电子商务的出现不仅给社会带来了巨大的发展机会，而且对企业现代化进程起到巨大的推动作用。正如盖茨说的那样，21世纪要么电子商务，要么无商可务。电子商务是当今世界贸易中速度最快、应用前景最广、内容不断创新的一个领域。它从某种程度上突破了商务活动在时空上的限制,从而使商贸业务的运行和发展更加趋于灵活性、实时性和国际性。

电子商务的发展无可限量，与此同时安全问题将始终与之相伴，为进一步促进我国电子商务的健康有序发展，必须有效运用技术和法律这两个有力的工具，去解决在实际应用中出现的各种问题，为我国电子商务又好又快的发展保驾护航。

范文提纲

1、概述

2、认证系统

2.1认证系统的基本原理

2.2系统结构

2.3我国认证系统的建设情况

3、SSL协议

3.1服务器认证阶段

3.2用户认证阶段

3.3 SSL的应用及局限

4、SET协议 

4.1机密性（Confidentiality）

4.2数据完整性（Data Integrity）

4.3 身份验证（Verification of Identity）

4.4抗否认性（Non-repudiation of Disputed Charges）

4.5 SET的局限性 

5、网络节点的安全

5.1防火墙

5.2防火墙安全策略

5.3安全操作系统

6、通讯的安全

6.1数据通讯

6.2安全链路

7、应用程序的安全性

8、用户的认证管理

8.1身份认证

8.2 CA证书

参考文献

［1］北京大学计算机系 网络与信息安全讲义  李常青［2］吴泽俊 主编 电子商务实现技术 北京：清华大学出版社，2006，12［3］唐晓东 主编 电子商务中的信息安全 北京：清华大学出版社；北京交通大学出版社，    2006，8

［4］肖德琴 主编 电子商务安全保密技术与应用 广州：华南理工大学出版社，2003，9

［5］张德福 主编 电子商务安全认证实用技术 北京：中国对外经济贸易出版社，2003，3

［6］翁贤明 编著 电子商务信息安全 杭州：浙江大学出版社，2003，3

［7］沃里克 福特/迈克尔 鲍姆 著 劳帼龄等译 安全电子商务------为数字签名和加密构造基础设施（第二版）人民邮电出版社，2002，5

[8]王维新:电子商务安全性的技术分析[J].西安文理学院学报，2006，9

[9] 彭银香,白贞武. 电子商务安全问题及措施研究[J]. 大众科技, 2005,11

[10] 杨晋. 现代电子商务安全技术研究[J]. 网络安全技术与应用, 2007,1