当前位置 —论文—管理学— 范文

电子商务有关论文范文资料,与电子支付协议的安全策略相关本科毕业论文范文

本论文是一篇电子商务有关本科毕业论文范文,关于电子支付协议的安全策略相关研究生毕业论文开题报告范文。免费优秀的关于电子商务及密钥及协议方面论文范文资料,适合电子商务论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

[摘要]本文对两种常用的在线支付协

电子商务有关论文范文资料议及其安全性进行了详尽分析,阐述了两者的应用性及局限性,对网络购物相关行业的发展具有一定现实意义.

[关键词]电子商务电子支付SET协议SSL协议

一、引言

互联网的不断发展,极大地改变着人们的生活.特别是电子商务的迅速发展,使得人们可以足不出户便可以在家里购物.电子商务必然涉及到网上的电子支付,由于网络本身的开放性及复杂性,安全问题成了电子商务发展中的首要问题,能否确保信息安全、可靠的传输,为用户在网上从事商务活动提供信任保证,成为电子商务成败的关键.

当前主要有两种在线支付协议被广泛采用,即安全套接层SSL(SecureSocketsLayer)协议和安全电子交易SET(SecureElectronicTransaction)协议.

二、SSL协议

SSL协议是Netscape公司在网络传输层之上提供的一种基于RSA和保密密钥的用于浏览器和Web服务器之间的安全连接技术.它被视为Inter上Web浏览器和服务器的标准安全性措施.SSL提供了用于启动TCP/IP连接的安全性“信号交换”.这种信号交换导致客户和服务器同意将使用的安全性级别,并履行连接的任何身份验证要求.它通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证.在用数字证书对双方的身份验证后,双方就可以用保密密钥进行安全的会话了.

SSL协议握手流程由两个阶段组成：服务器认证和用户认证（可选）.

1.服务器认证阶段

在一次交易过程中,客户的证书首先传送到银行Server方,服务器先验证有效期,再根据签发者(CA)名称找到签发者公钥(在CA的根证书内),验证证书的数字签名的合法性.

Web服务器上的SSL安全性要求步骤如下：

(1)生成密钥对文件和请求文件；

(2)从身份验证权限中请求一个证书；

(3)在服务器上安装证书；

(4)激活WWW服务文件夹上的SSL安全性.

服务器根据客户的信息确定是否需要生成新的主密钥,如需要则服务器在响应客户的消息时将包含生成主密钥所需的信息；客户根据收到的服务器响应信息,产生一个主密钥,并用服务器的公开密钥加密后传给服务器；服务器恢复该主密钥,并返回给客户一个用主密钥认证的信息,以此让客户认证服务器.

这样通过主密钥引出的密钥对一系列数据进行加密来认证服务器,从而建立安全的通信通道.

2.用户认证阶段

在此之前,服务器已经过了客户认证,这一阶段主要完成对客户的认证.

经认证的服务器发送一个提问给客户,客户则返回（数字）签名后的提问和其公开密钥,从而向服务器提供认证.

SSL支持各种加密算法.在“握手”过程中,使用RSA公开密钥系统.密钥交换后,使用一系列密码,包括RC2、RC4、IDEA、DES、triple-DES及MD5信息摘要算法.公开密钥认证遵循X.509标准.

电子支付协议的安全策略参考属性评定
有关论文范文主题研究:	关于电子商务的论文范文素材	大学生适用:	学士学位论文、硕士毕业论文
相关参考文献下载数量:	86	写作解决问题:	写作参考
毕业论文开题报告:	论文模板、论文设计	职称论文适用:	期刊发表、高级职称
所属大学生专业类别:	写作参考	论文题目推荐度:	最新题目

3.SSL的应用及局限

SSL是一个面向连接的协议,在涉及多方的电子交易中,只能提供交易中客户与服务器间的双方认证,而电子商务往往是用户、网站、银行三家协作完成,SSL协议并不能协调各方间的安全传输和信任关系.

三、SET协议

为了实现更加完善的电子交易,MasterCard和Visa联合其他一些业界主流厂商联合推出了一种规范,用来保证在公共网络上银行卡支付交易的安全性,从而发布了SET协议.采用SET协议进行网上电子交易支付时,主要涉及持卡人、商家、支付网关、发卡者、支付者和CA认证共六方：持卡人是发行者发行的支付卡的授权持有者；发卡者是指发行信用卡给持卡者的金融机构；商家是有货物或服务出售给持卡人的个人或组织；支付者是指商家开设帐号所在的金融机构；支付网关实现对支付信息从Inter到银行内部网络的转换,用来处理商家支付报文和持卡人的支付指令,并对商家和持卡人进行认证；证书权威CA是为持卡人商家和支付网关发行X.509数字证书的可信实体.

大学电子商务论文怎么写
播放:33341次评论:5300人