电子商务交易安全中身份认证研究_开题报告

（一）国外理论界的研究

在国外主要发达国家里，由于其电子商务起步比较早，网上支付系统比较完善，网上支付理论体系相对比较成熟。在网上支付的安全技术方面，国外发达国家往往都掌握了信息安全核心技术，其网上支付理论和相关的安全技术发展也相对快速。

通过美国统计局电子商务研究报告(2010)，可以分析出：2010年，美国电子商务网上支付交易额总数为2800亿美元，此数目已经同美国所有银行的其他交易额总数相当，其中，交易额的50%由第三方支付平台收取。

调查报告的数据都直观的表明美国的网上支付行业是世界上最发达的国家。但是，美国网上支付是在发展成熟的网络下的信用卡和ACH建设基础上延伸到互联网媒体的，它的前提是信用卡和银行支票已经是广大美国用户非网上交易最熟悉的工具。在原先支付系统下建设的支付授权，业务流程、清算、行业标准、风险控制以及高容量信息系统都不需要做重大改造，只是在终端接口对浏览器做少量开发就可以完成电子商务的网上支付业务。

艾瑞调查报告显示：在国际上，日本同样是电子商务发展很先进的国家，但是，他们的网上支付方式却很不同。绝大多数日本人会在网上选择好商品，然后去附近的电子商务支付中心现场支付。日本的电子商务网上支付发展的也很成熟，但是日本采用的却是完全不同于美国的支付方式。因此，每个国家都应该根据自己的国情探索适合本国的网上支付方式。

随着对身份认证研究的不断深入，同时也由于电子商务、电子政务的快速发展，简单模拟手写签名的一般身份认证己不能完全满足需要，因此人们又进一步提出了许多具有特殊性质或特殊功能的身份认证。如1982年D.Chaum引入了盲签名，使签名者在仅看到盲化文件的情况下，实现对原文件的签名，从而实现了电子货币的匿名性。Chaum和Anterpen于1989年提出了不可否认签名，适用于保护电子出版物的知识产权，可防止复制或散布签名者签署文件的可能性，使签名的验证需在签名者合作的情况下才可实现。1991年B.pfitzmann提出了防失败签名算法，该算法使得假如签名密钥被泄漏，签名被伪造时，签名者可产生一个证据证明他并未签署过这样一个签字，这样可证明该系统不能再使用。在普通身份认证方案中，无论是签名者还是验证者都只有一个用户参加，这在实际应用中具有很大的局限性，于是，1983年Itakura和Nakamura引入了多重签名的概念。群签名则是相对较新的一类身份认证，它是Chaum和Heist于1991年首先提出的一种身份认证方案。群签名在电子选举，电子拍卖，电子现金中有着重要的应用。Chaum还在1994年引入了指定证实人签名，解决了一种实际应用中可能遇到的问题，即签名接收者希望与签名者以交互方式来验证签名的有效性。1996年Mambo 等人提出了代理签名的概念，用以解决实际中可能存在的签名权力的委托和代理问题。随后人们又相继提出了许多适用于不同场合的身份认证，将这些签名组合又提出了群盲签名、代理盲签名、代理多重签名等。

总之 ，在电子商务、电子政务以及现代密码学快速发展的推动下，身份认证已发展成为内容丰富、应用广泛的信息安全核心技术之一。

（二）国内理论界的研究

Internet所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使网上交易面临种种危险。这种新的完整的电子商务系统可以将内部网与Internet连接，使小到本企业的商业机密、商务活动的正常运转，大至国家的政治、经济机密都将面临网上黑客与病毒的严峻考验。因此，安全性始终是电子商务的核心和关键问题。为此，不少调查机构进行了广泛的调查。众多的调查都发现，美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。的确，由于英特网的全球性、开放性、无缝连通性、共享性、动态性发展，使得任何人都可以自由地接入英特网，特别是“黑客”们可能会采用各种攻击手段进行破坏等犯罪活动。此外，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。另外，“黑客”的犯罪行为大都具有瞬时性、广域性、专业性、时空分离性等特点。通常“黑客”很难留下犯罪证据，这大大刺激了“黑客”们以身试法。可见，以英特网为基础的电子商务所带来的安全问题远比传统商务的安全问题复杂得多。

但是还没有一个有效的电子商务系统安全的评价体系，虽然一些电子商务的安全技术都制定了相应的安全标准，但是就整个系统而言，这还远远不够。在电子商务安全方面，人们往往从技术方面考虑，而往往忽略了安全管理，其实安全管理比技术更重要。制定和实施良好的安全策略比安全技术更有效更持久。技术的发展非常的快，而且实施系统侵害的手段和方法不断在变化，因而制定良好的安全策略就显得尤其重要。因此，必须制定科学的安全策略和评价体系，重视管理和技术的运用，为电子商务的发展创造良好的环境。

赵颖在《第三方支付的模式分析及问题探索》中提出支付环节一直以来都是我国电子商务发展的瓶颈。第三方支付在商家与顾客之间建立了一个安全、有效、便捷、低成本的资金划拨方式，有效缓解了电子商务发展的支付压力成为解开支付扣的一种有益尝试。董仁涛在《支付宝：从淘宝网看电子商务支付方式》中提出支付方式在电子商务中的举足轻重地位，并指出它的演变过程直接决定了电子商务的发展状况。艾瑞市场调查显示“2008年中国第三方支付市场规模为23亿元，2009年中国第三方支付市场交易额规模达到210亿元，2010年已经突破1000亿元大关”。

冯晓玲究了网上支付的安全技术问题，提出了由于网络的开放性、系统的缺陷与漏洞、恶意攻击、计算机病毒、工作人员的误操作等安全威胁的存在，严重阻碍了电子商务的发展。她着重研究了电子商务网上支付理论和实用安全技术，从密码学等角度，阐述了加密技术，为提高网上支付的安全性提供了很好的理论依据。

二、^范文提纲

摘要

引言

一、绪论

（一）研究背景

（二）国内外研究现状

（三）本文研究方法

二、电子商务及电子商务安全概述

（一）电子商务概况

（二）电子商务安全的内容

（三）身份认证对电子商务的特殊意义

三、身份认证技术在电子商务中的应用

（一）身份认证

1.口令认证

2.基于生物学特征的认证

（二）信息认证

1.基于密钥体制的认证体制

2.数字签名技术

四、基于电子商务平台可信身份管理

（二）造成环境不安全性

（一）可信身份及应用

（二）电子商务平台可信身份

（三）可信身份管理的研究前景

五、加强子商务安全身份认证的对策

（一）加强网络基础设施建设

（二）加强安全技术的研究和应用

（三）提高从业人员的技术水平和整体素质

（四）加强诚信建设

结论

参考文献

致谢

三、参考文献

[1]高传善,毛迪林,曹袖[编著].数据通信与计算机网络[M].高等教育出版社,2004

[2]卿斯汉著.密码学与计算机网络安全[M].清华大学出版社,2011

[3]王群,刘晓辉主编.轻松玩转局域网[M].重庆大学出版社,2011

[4]郭艳玲等编著.网络技术教程[M].北京航空航天大学出版社,2010

[5]刘荫铭等编著.计算机安全技术[M].清华大学出版社,2012

[6]张宇.企业网防火墙的设计与实现[J].中小企业管理与科技，2017(11)

[7]李恒.VBS脚本病毒原理及其防治[J].当代图书馆，2017(03)

[8]陈禹.全面规划,综合管理,保障信息安全[J].科学决策，2017(05)

[9]王宇,孟小峰,王珊.基于直方图的XPath含值谓词路径选择性代价估计[J].计算机研究与发展，2017(02)

[10]魏飙.网络常见攻击方法[J].电脑知识与技术，2015(29)

[11]吴忠坤.家庭网络安全防范技术与管理手段探讨[J].科技信息，2017(15)

[12]朱林.简析网络蠕虫和特洛伊木马的防治对策[J].滁州职业技术学院学报，2017(01)

[13]许小莲.完善计算机犯罪立法促进网络安全[J].网络财富，2016(11)

[14]孙晓南.防火墙技术与网络安全[J].科技信息(学术研究)，2017(03)

[15]李海强.网络安全及网络安全评估的脆弱性分析[J].硅谷，2016(01)