论文网
电子商务方面论文范本,与计算机网络安全技术在电子商务中的应用与相关论文目录怎么自动生成
本论文是一篇电子商务方面论文目录怎么自动生成,关于计算机网络安全技术在电子商务中的应用与相关专升本毕业论文范文。免费优秀的关于电子商务及计算机网络安全及计算机网络方面论文范文资料,适合电子商务论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
[摘 要]随着计算机网络技术的飞速发展,电子商务正得到越来越广泛的应用.由于电子商务中的交易行为大多数都是在网上完成的,因此电子商务的安全性是影响交易双方成败的一个关键因素.本文从电子商务系统对计算机网络安全,商务交易安全性出发,介绍利用网络安全技术解决安全问题的方法.
[关 键 词]计算机网络电子商务安全技术
一、引言
近几年来,电子商务的发展十分迅速,电子商务可以降低成本,增加贸易机会,简化贸易流通过程,提高生产力,改善物流和金流、商品流、信息流的环境与系统.虽然电子商务发展势头很强,但其贸易额所占整个贸易额的比例仍然很低.影响其发展的首要因素是安全问题,网上的交易是一种非面对面交易,因此“交易安全”在电子商务的发展中十分重要.可以说,没有安全就没有电子商务.电子商务的安全从整体上可分为两大部分:计算机网络安全和商务交易安全.计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等.其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标.商务安全则紧紧围绕传统商务在Inter上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行.即实现电子商务的保密性,完整性,可鉴别性,不可伪造性和不可依赖性.
二、电子商务网络的安全隐患
1.窃取信息:由于未采用加密措施,数据信息在网络上以明文形式传送,入侵者在数据包经过的网关或路由器上可以截获传送的信息.通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容,造成网上传输信息泄密.
2.篡改信息:当入侵者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传送的信息数据在中途修改,然后再发向目的地.这种方法并不新鲜,在路由器或者网关上都可以做此类工作.
3.假冒:由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨.
4.恶意破坏:由于攻击者可以接入网络,则可能对网络中的信息进行修改,掌握网上的机要信息,甚至可以潜入网络内部,其后果是非常严重的.
三、电子商务交易中应用的网络安全技术
为了提高电子商务的安全性,可以采用多种网络安全技术和协议,这些技术和协议各自有一定的使用范围,可以给电子商务交易活动提供不同程度的安全保障.
1.防火墙技术.防火墙是目前主要的网络安全设备.防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务.由于它假设了网络的边界和服务,对内部的非法访问难以有效地控制.因此,最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络（如常见的企业专用网）.防火墙的隔离技术决定了它在电子商务安全交易中的重要作用.目前,防火墙产品主要分为两大类：基于代理服务方式的和基于状态检测方式的.例如CheckPointFirewall-14.0是基于Unix、WinNT平台上的软件防火墙,属状态检测型；CiscoPIX是硬件防火墙,也属状态检测型.由于它采用了专用的操作系统,因此减少了黑客利用操作系统G)H攻击的可能性；Raptor完全是基于代理技术的软件防火墙.由于互联网的开放性和复杂性,防火墙也有其固有的缺点：(1)防火墙不能防范不经由防火墙的攻击.例如,如果允许从受保护网内部不受限制地向外拨号,一些用户可以形成与Inter的直接连接,从而绕过防火墙；造成一个潜在的后门攻击渠道,所以应该保证内部网与外部网之间通道的唯一性.(2)防火墙不能防止感染了病毒的软件或文件的传输,这只能在每台主机上装反病毒的实时监控软件.(3)防火墙不能防止数据驱动式攻击.当有些表面看来无害的数据被邮寄或复制到Inter主机上并被执行而发起攻击时,就会发生数据驱动攻击,所以对于来历不明的数据要先进行杀毒或者程序编码辨证,以防止带有后门程序.
2.数据加密技术.防火墙技术是一种被动的防卫技术,它难以对电子商务活动中不安全的因素进行有效的防卫.因此,要保障电子商务的交易安全,就应当用当代密码技术来助阵.加密技术是电子商务中采取的主要安全措施,贸易方可根据需要在信息交换的阶段使用.目前,加密技术分为两类,即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密.现在许多机构运用PKI(publickeyInfrastructur的缩写,即“公开密钥体系”)技术实施构建完整的加密/签名体系,更有效地解决上述难题,在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全.在PKI中,密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥).这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把则作为专用密钥(解密密钥)加以保存.公开密钥用于对机密性息的加密,专用密钥则用于对加信息的解密.专用密钥只能由生成密钥对的贸易方掌握,公开密钥可广泛发布,但它只对应用于生成该密钥的贸易方.贸易方利用该方案实现机密信息交换的基本过程是:贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开,得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲,贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密.贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息.
本文来源 http://www.sxsky.net/guanli/00345339.html
3.身份认证技术.身份认证又称为鉴别或确认,它通过验证被认证对象的一个或多个参数的真实性与有效性,来证实被认证对象是否符合或是否有效的一种过程,用来确保数据的真实性.防止攻击者假冒、篡改等.一般来说.用人的生理特征参数(如指纹识别、虹膜识别)进行认证的安全性很高.但目前这种技术存在实现困难、成本很高的缺点.目前,计算机通信中采用的参数有口令、标识符、密钥、随机数等.而且一般使用基于证书的公钥密码体制(PKI)身份认证技术.要实现基于公钥密码算法的身份认证需求.就必须建立一种信任及信任验证机制.即每个网络上的实体必须有一个可以被验证的数字标识,这就是“数字证书(Certifi2cate)”.数字证书是各实体在网上信息交流及商务交易活动中的身份证明.具有唯一性.证书基于公钥密码体制,它将用户的公开密钥同用户本身的属性(例如姓名,单位等)联系在一起.这就意味着应有一个网上各方都信任
电子商务方面论文范本
| 有关论文范文主题研究: | 关于电子商务的论文范文检索 | 大学生适用: | 硕士论文、大学毕业论文 |
|---|---|---|---|
| 相关参考文献下载数量: | 51 | 写作解决问题: | 如何写 |
| 毕业论文开题报告: | 标准论文格式、论文总结 | 职称论文适用: | 期刊发表、职称评初级 |
| 所属大学生专业类别: | 如何写 | 论文题目推荐度: | 优秀选题 |
4.数字签名技术.数字签名也称电子签名,在信息安全:包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用.数字签名是非对称加密和数字摘 要技术的联合应用.其主要方式为:报文发送方从报文文本中生成一个128bit的散列值(或报文摘 要),并用自己的专用密钥对这个散列值进行加密,形成发送方的数字签名,然后,这个数字签名将作为报文į
电子商务方面论文范本,与计算机网络安全技术在电子商务中的应用与相关论文目录怎么自动生成参考文献资料：