电子商务中安全在线协议认证的设计与实践

大连理工大学硕士学位论文电子商务中安全在线协议认证的设计与实践姓名：黄红兵申请学位级别：硕士专业：软件工程指导教师：李明楚20070501电子商务中安全在线协议认证的设计与实践作者：黄红兵学位授予单位：大连理工大学相似文献(10条)1.期刊论文杨玮电子商务中的安全认证与鉴别技术-中国高新技术企业2007,(15)电子商务安全是电子商务的核心问题,是保证电子商务变易成功的关键.文章从电子商务安全性的角度出发,分析了电子商务中的各种安全认证与鉴别技术.2.学位论文程元栋指纹识别技术在电子商务安全认证中的应用与研究2009在电子商务和电子政务应用日益广泛的今天，安全和信任问题已成为电子商务中最重要、最核心的问题。而身份认证技术是网络安全和信息系统安全的第一道屏障，它是网络时代信息安全技术非常重要的一个研究领域。但是目前大多是基于密码技术的身份认证方式，即通行字方式，也就是“用户ID+口令”来进行用户身份的认证。这种方法具有明显的缺陷：一是难以记忆，二是难以抵抗住字典式的攻击。近年来，随着计算机技术和其他相关技术的发展创造的有利条件，生物识别技术得到了迅速发展。在网络环境下的身份认证系统中，应用指纹作为身份确认依据是比较理想的，如果将指纹识别技术和密码体制有机地结合在一起，可以提供一种更加安全、便捷的用户身份认证技术。因此以指纹特征为代表的生物识别技术代表着用户身份认证技术的未来，有着广阔的应用前景。本论文主要完成了以下工作：1．指纹技术与电子商务安全认证的理论分析。通过分析指纹识别技术的原理及指纹技术的特性，得出指纹识别技术在电子商务安全认证中的应用可行性的结论；通过分析电子商务安全的威胁、电子商务安全的需求、现行的电子商务安全的技术等，得出指纹识别技术应用在电子商务安全认证中的可能性的结论。2．基于PKI的指纹识别技术在电子商务安全认证中的应用研究。通过分析PKI的技术及使用特征，找出基本的认证规划方案，使在不同的网络环境中，以这些规划为墓本元素，并加以灵活的应用，使指纹认证和PKI能够比较完善的结合起来。3．提出基于指纹识别技术的电子商务系统设计方案。要设计基于指纹识别技术的用户身份验证系统必须确保电子商务系统整体的安全性，通常要求满足以下条件：能够准确识别被认证对像的身份；能够明确重要事件的责任人并实现签名，避免事后抵赖；能够保障数据再存储和传送时的安全。4．结合一种指纹服务器认证方案，并对其进行分析，找出该方案隐患，并对其提出改进措施。采用CA认证与指纹认证服务器相结合的方式。CA认证中心向客户和指纹认证服务器颁发CA认证证书，这样客户和服务器方可以使用内含的公开密钥体系进行双方认证，以确保指纹传输的安全性，进而形成安全系数更高的电子商务安全认证体系。3.期刊论文李捷基于生物特征识别和数字签名技术的电子商务身份安全认证系统应用研究-商场现代化2008,(25)生物特征识别技术作为一种身份识别的手段,具有独特的优势,近年来已逐渐成为研究热点之一.本文阐述了如何将生物特征识别技术与数字签名加密枝术有机结合,应用于电子商务身份安全认证系统,达到有效提高电子商务交易的安全性的目的.并提出了简洁易行的身份安全认证系统解决方案结构和步骤.4.学位论文史军电子商务安全认证系统的研究与实现2002随着电子商务的普及,CA认证系统的建设必将成为一个投资和建设的重点.因此,对CA系统的研究是当今电子商务领域的一个重要课题.该论文以作者参与设计的某大型国有企业CA认证系统的建设为背景,简要阐述了安全认证系统的发展及在整个电子商务安全中的地位,通过对CA系统的结构、功能及其实现等方面的分析与研究,提出一套现实、可行的安全认证系统解决方案.由于目前具有如此规模并投入运行的CA认证系统在中国还为数不多,此套解决方案对从事CA认证机构建设的企业,尤其是工程技术人员很具参考价值.5.期刊论文郝曼.曹阳.LIUYing.LIWei电子商务安全认证技术研究-武汉理工大学学报(信息与管理工程版)2001,23(1)阐述了网络和电子商务安全认证的重要性，介绍了与认证有关的几种加密算法和数字签名技术，在此基础上讨论了认证技术和几种实现协议，提出了所开发的一个简单的Windows认证应用程序。6.学位论文韩大鹏电信运营商电子商务平台中关键技术的研究2004随着网络和通信技术的飞速发展以及Internet的普及,使商业空间发展到全球规模成为可能,电子商务就是为了适应市场全球化发展而产生新兴事物.电子商务的发展极大地带动了经济结构的变革,改变了传统的商业模式,对经济增长,经济结构的调整,企业竞争力的提高,必将具有深远的影响.由于互联网上电子商务活动的迅猛发展,对建设电子商务平台提出了迫切的要求.但是由于互联网本身的开放性以及目前的网络技术的缺陷,网上交易面临着安全方面的威胁,由此也提出了安全控制方面的要求.电子商务系统作为一个大型的应用系统,本身有着复杂的结构和功能,面向各种不同的应用,如何将这样一个复杂的系统进行分层,建立层次化的结构,是我们从系统架构方面考虑的一个重点.该文主要介绍了作者在电子商务中若干关键技术的研究方面的一些内容和成果.论文系统地介绍了作者本人参与的电子商务中的安全问题及其解决方案,对安全认证的理论基础及相关技术进行了详尽的阐述,并基于所构建的联通电子商务平台,实现了安全认证.电子商务系统具有规模宏大,业务复杂,性能要求高,可拓展性强等特点,作者及其研究小组选用了中间件架构来构建电子商务平台,并对三种中间件产品进行了比较,选择了基于J2EE的中间件架构.论文中给出了中间件架构的模块化方案,并设计了其中的软件模块及其接口.作者及其研究小组参与联通的电子商务平台的建设过程中,撰写了电子商务平台的安全,管理,体系结构等方面的六部规范,其中作者为安全认证及商务平台部分规范的主要撰写人.这些规范已经通过中国联通的项目评审,并应用到联通的一期电子商务平台的建设中.7.期刊论文孙海峰.马建国.李幼平.SUNHaiFeng.MAJianGuo.LIYouPing基于UCL的DTVCommerce安全认证模型-电子技术应用2008,34(1)基于UCL技术和互补结构网络的理论,提出了一种在数字电视平台上实现具有高度安全的和信息认证功能的数字电视电子商务系统模型,给出了数字电视电子商务的系统组成和模型的层次结构,实现了电子商务信息和PKI认证系统要素的UCL标引和映射,给出了一种安全认证机制.8.学位论文肖波基于J2EE的电子商务平台的研究与应用2004伴随着Internet的蓬勃发展,电子商务正以其高效、低成本的优势,逐步成为新兴的经营模式和理念.B2B、B2C等经营模式的不断优化和成熟更是推动了世界范围内电子商务的发展.人们己不再满足于信息浏览和发布,而是渴望着能够享受网络所带来的更多的便利.为了满足人们的需求,越来越多的网站投身到提供电子商务服务的行列中来,越来越多的企业开始将自己的业务通过Internet的形式直接提供给客户,一个基于Internet的全球电子商务框架正在形成.随着电子商务的迅猛发展,相关的电子商务网站越来越多,使得各种电子商务平台的架构也越来越纷杂,电子商务平台的实现方法也多种多样.该文结合作者在联想中望系统服务有限公司实习期间所参与的广东联通电子商务平台项目,对电子商务平台的开发和应用作了一定的研究.文章集中讨论了基于J2EE的电子商务平台架构、开发实现以及安全认证手段.在电子商务平台的实现部分是把商铺子系统作为一个应用实例来研究.商铺子系统是网上商城较复杂的一个模块,主要负责用户和商城系统的交互过程.商铺子系统同网上商城的其他子系统都有交互,所以把商铺子系统作为一个应用实例讨论也可以让我们对整个网上商城有深入的了解.文章最后还对进一步的研究工作提了一些建议.9.会议论文刘进创原世纪电子商务整体解决方案2000该文是北京创原世纪信息技术有限公司经过在电子商务领域近三年时间的研究、探索和开发，形成了完整的电子商务体系概念和整体解决方案。文章系统地论述了电子商务层次模型和整体网络结构，并分别就体系结构中的每一个元素，包括网络基础、安全基础结构(以CA安全认证系统为核心)、支付系统和业务系统分别进行了论述。最后，文章介绍了北京创原世纪信息技术有限公司以上述体系结构为核心和依据的电子商务系列产品及产品目前在国内的市场和应用情况。10.期刊论文肖红跃电子商务安全认证技术研究-通信技术2002,(6)安全认证是密码学的重要应用方向,也是信息安全领域中常用的技术之一.文章分析和研究了电子商务安全认证技术,阐述了安全认证技术的主要内容及常用的身份认证方法,并指出安全认证有多种机制和多种实现方法,在实际运用中应视具体情况而择之.本文链接：：上海海事大学(wflshyxy)，授权号：8a6802ef-48a0-43d4-ab0c-9e06015bf59a下载时间：2010年10月5日