本论文是一篇关于电子商务论文格式,关于电子商务系统中的CA认证相关电大毕业论文范文。免费优秀的关于电子商务及电子商务系统及计算机网络安全方面论文范文资料,适合电子商务论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。
[摘 要]CA(CertificateAuthority)认证是CA作为权威的、可信赖的、公正的第三方机构,专门负责发放并管理所有参与网上交易的实体所需的数字证书.CA通过对密钥进行有效的管理,并颁发认证证书证明密钥的有效性,然后将公开密钥同某一个实体（消费者、商家、银行等）联系在一起,从而确保电子交易有效、安全的进行,并使网上交易信息除发送方和接收方外,不被其他方知悉；保证信息在传输过程中不被篡改；使发送方确信接收方不是假冒的；同时也使发送方不能否认自己的发送行为.CA认证是企业电子商务平台的真正核心.
[关 键 词]电子商务信息化网络安全数字证书CA认证加密
企业信息化是现化企业发展的必然趋势,在企业信息化过程中,通过大量采用信息化技术改进和强化了企业物资流、资金流等信息的管理,对企业固有的经营思想和管理模式产生了强烈的冲击,带来了根本性的变革.信息技术与企业管理技术的发展与融合,使企业竞争战略不断创新,企业竞争力不断提高.电子商务是在企业信息化大潮下采用数字化方式,利用计算机网络进行商务数据交换,全面实现在线交易电子化的过程,是企业开展商业活动的新形式.企业电子商务平台不仅是相关企业宣传产品、销售产品、进行售后服务的窗口,也是树立企业形象的前沿.
通常企业电子商务系统会涉及到参与商务活动的各方（买家、服务商、供货商、银行和认证中心（CA））,一个完善的电子商务系统应当包括那些部分,目前还没有权威的论述.从企业电子商务实践来看,企业电子商务系统的系统架构是三层结构的：最底层是计算机网络平台,这一层是电子商务过程中的信息传送的载体和用户接入企业电子商务平台的途径；中间是电子商务基础平台,包括CA认证,支付网关和会员服务中心等内容,这一层主要用于保障网络交易的有效性和安全性；第三层是以电子商务平台为基础的各种各样的电子商务应用系统.
由于电子商务系统基于开放式的Inter平台,而Inter用户数量巨大,各种各样的人都有,这使得网上交易面临着种种危险,因此,电子商务发展的核心和关键问题是交易的安全性问题.电子商务的安全问题,总的来说分为二部分：一是网络安全,二是商务安全.
计算机网络安全主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等方面,其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标,目前针对计算机网络安全的防护技术主要有数据加密技术、身份识别和验证技术、防火墙技术、虚拟专用网络技术、网络安全扫描技术和网络攻击检测技术等技术.由于对计算机网络安全的研究已经比较深入了,其安全保障技术也比较成熟,这里就不多加讨论了.
商务安全则紧紧围绕传统商务在Inter上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行,即实现电子商务的保密性（在电子商务系统交易过程中的商务信息均有保密的要求.如信用卡的账号和用户名被人知悉,就可能被盗用,订货和付款的信息被竞争对手获悉,就可能丧失商机）、完整性和一致性（电子交易的过程是一个完整的过程,期间产生的信息是不能被修改的必需保证其一致性）、身份的真实性和不可伪装性（网上交易的双方很可能素昧平生,相隔千里.要使交易成功首先要能确认对方的身份,对商家要考虑客户端不能是骗子,而客户也会担心网上的商店不是一个玩弄欺诈的黑店.因此能方便而可靠地确认对方身份是交易的前提.对于为顾客或用户开展服务的银行、信用卡公司和销售商店,为了做到安全、保密、可靠地开展服务活动,都要进行身份认证的工作.）及不可抵赖性（由于商情的千变万化,交易一旦达成是不能被否认的,否则必然会损害一方的利益.）.
目前,电子商务交易过程中的商务安全性主要是通过CA认证来实现的,下面我们对电子商务过程中与CA认证有关的内容进行具体介绍.
一、CA
数字证书认证中心（CertficateAuthority：CA）就是一个负责发放和管理数字安全证书的权威机构.对于一个大型的应用环境,认证中心往往采用一种多层次的分级结构,各级的认证中心类似于各级行政机关,上级认证中心负责签发和管理下级认证中心的证书,最下一级的认证中心直接面向最终用户.认证中心主要有以下几种功能：证书的颁发；证书的更新；证书的查询；证书的作废；证书的归档.
二、PKI
公钥基础设施PKI（PublicKeyInfrastructure）,是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系,简单来说,PKI就是利用公钥理论和技术建立的提供安全服务的基础设施.PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术.
PKI采用非对称的加密算法,即由原文加密成密文的密钥不同于由密文解密为原文的密钥,以避免第三方获取密钥后将密文解密.
PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等.
完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分,构建PKI也将围绕着这五大系统来着手构建.
本篇论文转载于 http://www.sxsky.net/guanli/00340986.html
三、数字安全证书
数字安全证书就是标志网络用户身份信息的一系列数据,用来在网络通讯中识别通讯各方的身份.数字安全证书是由权威公正的第三方机构即CA中心签发的,以数字安全证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性.
数字安全证书采用公钥密码体制,即利用一对互相匹配的密钥进行加密、解密.每个用户拥有一把仅为本人所掌握的私有密钥（私钥）,用它进行解密和签名；同时拥有一把公共密钥（公钥）并可以对外公开,用于加密和验证签名.当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的地了,即使被第三方截获,由于没有相应的私钥,也无法进行解密.通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密.
在公开密钥密码体制中,常用的一种是RSA体制.其数学原理是将一个大数分解成两个质数的乘积,加密和解密用的是两个不同的密钥.即使已知明文、密文和加密密钥（公开密钥）,想要推导出解密密钥（私密密钥）,在计算上是不可能的.按现在的计算机技术水平,要破解目前采用的1024位RSA密钥,需要上千年的计算时间.
公开密钥技术解决了密钥发布的管理问题,商户可以公开其公开密钥,而保留其私有密钥.购物者可以用人人皆知的公开密钥对发送的信息进行加密,安全地传送给商户,然后由商户用自己的私有密钥进行解密.
用户也可以采用自己的私钥对信息加以处理,由于密钥仅为本人所有,这样就产生了别人无法生成的文件,也就形成了数字签名.采用数字签名,能够确认以下两点：
1.保证信息是由签名者自己签名发送的,签名者不能否认或难以否认；
2.保证信息自签发后到收到为止未曾作过任何修改,签发的文件是真实文件.
数字安全证书的格式一般采用X.509国际标准.它包含了以下几点：数字安全证书拥有者的名称、数字安全证书拥有者的公共密钥、公共密钥的有效期、颁发数字安全证书的单位、数字安全证书的序列号,颁发数字安全证书单位的数字签名等内容.
数字安全证书根据应用领域的不同一般有：个人数字安全证书、机构数字安全证书、个人签名安全证书、机构签名安全证书、设备安全数字证书等几种类型.
个人数字安全证书中包含个人身份信息和个人的公钥,用于标识证书持有人的个人身份.数字安全证书和对应的私钥存储于ikey或IC卡中,用于个人在网上进行合同签定、定单、录入审核、操作权限、支付信息等活动中标明身份.
机构数字安全证书中包含企业信息和企业į
关于电子商务论文范文参考文献,与电子商务系统中的CA认证相关论文格式参考文献资料：
13888888888
点击咨询 