电子商务安全技术的应用与研究

北京邮电大学硕士学位论文电子商务安全技术的应用与研究姓名：牛云申请学位级别：硕士专业：密码学指导教师：罗守山20040222电子商务安全技术的应用与研究作者：牛云学位授予单位：北京邮电大学相似文献(10条)1.学位论文梁敏电子商务安全支付系统的研究与应用2008随着经济的发展和电子信息技术的广泛应用与迅速普及，电子商务以其快捷、便利、通用等优点愈来愈受到社会的认可和信赖，电子支付作为电子商务的核心技术也在商业交易中得到了广泛的应用，但是电子支付方式由于其对客户的分布式和开放性的特点，存在体系性的安全问题。本文对安全电子支付进行了全面系统的分析。文章首先阐述了电子商务发展的概况及电子支付对于电子商务的重要性。在此基础上.进入正文，首先简要介绍了电子商务和电子支付的概念及分类；其次，又详细论述了与安全电子支付系统相关的数据加密技术：第三，详细介绍了两种电子支付安全协议(SsL协议和SET协议)；第四，总结了电子商务活动中常用的支付模型：最后，参照各种电子支付安全协议和电子支付模型，利用数据加密技术，以CFCA为认证体系，设计出了一个BtoB电子商务安全支付系统，并从工作流程和信息格式方面对该系统进行了分析。2.期刊论文刘永涛基于PKI的电子商务安全支付平台的研究-中国电子商务2009,(6)电子支付的安全是电子商务发展和应用的技术保障.作者研究了PKI的体系结构,介绍了基于PKI技术的SSL和SET协议在电子商务中的应用,探讨了基于PKI的电子现金系统实现,提出了一个安全的电子商务支付平台实现方案(SEPP),并对系统架构进行了设计.3.学位论文马婉霞基于信用卡的电子商务安全支付技术研究2008电子商务作为20世纪90年代出现的新生事物，以其便捷、高效、低成本的优势，逐步成为新兴的商务活动模式和理念，在世界范围内对各国经济发展带来了深刻的影响，已经成为世界各国制定其经济政策的重要依据。由于电子商务是建立在开放的Internet平台上的，而在开放的网络上传输的任何信息都可能被他人载取，因此，要发展电子商务必须解决安全问题。电子商务安全包括商务交易安全和电子支付支付安全。而商务交易安全主要是通过加密技术、安全机制、安全协议进行保证的。SET安全电子交易协议是由美国Visa和MasterCard两大信用卡组织提出的应用于Internet上的以信用卡为基础的电子支付系统协议。而基于信用卡的电子支付的安全技术核心即SET协议。SET协议中的核心技术主要有数据加密、数字签名、电子信封、电子安全证书等。它主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。本文通过对电子商务的安全协议体系、支付系统的剖析，对基于信用卡支付的SET协议的安全技术、认证体系、交易流程等方面进行了深入的分析与研究，指出了SET协议存在的缺陷，并提出了改进的方案，而且给出改进方案的数据结构和执行流程，采用散列函数链来检验支付指令的新鲜性并设计了基于改进的协议的支付模型，实现了该模型的客户端、商家服务器和支付网关核心模块，分析其安全性和实用性。4.会议论文袁淑华浅谈电子商务安全2001本文探讨了电子商务发展中亟待解决的法律问题,同时对电子商务安全技术、电子支付、合同中的认证、网络时间进行了研究.5.期刊论文徐婷婷.杨首权基于SET的电子商务安全模型设计-计算机时代2010,(3)在分析电子商务主要安全威胁的基础上,介绍了基于SET的电子商务安全模型和电子支付流程,运用了针对性的安全技术,以消除电子商务活动中的安全隐患.6.期刊论文郭涛.李之棠.吴世忠.谭运猛电子商务安全支付系统综述-计算机应用研究2003,20(1)论述了电子商务的各种安全支付系统.介绍了电子商务安全支付系统的发展过程、分类以及其使用的主要技术,分析了电子支付系统的安全性和性能要求,指出了安全电子支付系统的发展新方向.7.学位论文李海霞基于SET协议的电子商务安全机制研究2001该文着重描述了SET的网上交易流程,剖析了SET的密码理论基础和X.509证书,阐述了SET是如何真正实现网上交易的认证,从算法的角度对SET的安全性进行了详尽的分析,在此基础上结合实际情况提出了基于SET的安全支付系统,用数据结构的方式描述了典型的基于SET的支付流程的系统实现,对于实现电子商务的大中小型企业具有重要的现实指导意义,对于实现电子商务的程序设计开发人员同样具有指南作用.8.学位论文郭晓玲电子商务安全监管制度研究2007电子商务是互联网应用发展的必然趋势，也是未来经济贸易中越来越重要的经营模式。但中国电子商务的发展速度和水平远远低于美国、欧盟、韩国等国家，其中最重要的原因就是中国目前还没有建立完善的电子商务安全监管制度，导致存在的各种安全问题得不到有效解决，严重阻碍了我国电子商务的发展。所以本文旨在对电子商务安全监管制度进行探讨和研究。笔者首先分析了电子商务中存在的各种安全问题。笔者认为，从电子商务的安全范畴来看，电子商务无论在硬件系统、软件系统，还是网络系统都存在严重的安全问题；从电子商务安全威胁的实质来看，电子商务在系统运行、信息安全、主体验证、交易行为的不可否认性和内容异议、电子商务安全技术手段的民事证据法律效力方面也存在严重的安全问题。各种安全问题严重制约了我国电子商务的发展。其次分析了电子商务安全问题对现行法律构成的挑战。笔者在对电子商务安全问题深刻认识的基础上，提出电子商务安全问题主要在以下三方面对现行法律构成了挑战：电子签名对现有签名法律制度、电子认证对法律空白、电子支付对现行支付法律制度。关于电子支付对传统法律的挑战，又从电子货币、电子支票、信用卡网上支付三方面进行了论述。电子商务安全问题所带来的严峻的监管形势，促使国家必须采取相关措施予以应对。然后本文分析了国际上电子商务安全监管的先进立法经验和具体操作模式。笔者认为国际组织及其他国家在电子商务安全监管方面有以下立法经验：发挥国际组织的主导作用、构建政府和非政府相互补充和促进的立法格局、明确电子商务安全交易的基本理念、重视专家的作用、确立先综合后专门立法思路。笔者通过对美国行业自治为主、特别立法监管为辅的模式、欧盟立法严格监管的模式、全球商业联盟行业自治的电子商务安全监管模式进行了分析和比较后，得出了他们对我国电子商务安全监管的一些启示：电子商务安全监管是一项系统工程、电子商务立法应坚持完全的技术中立原则、应明确政府和行业组织在电子商务安全监管中的角色定位、注意与国际接轨、重视网络隐私权的保护。最后本文在借鉴国外先进经验的基础上，提出了完善我国电子商务安全监管的若干建议。笔者认为应加强安全监管方面的立法建设，并逐步建立我国的电子商务安全监管模式。首先，笔者从完善网络安全法律法规、制定电子商务基本法并确立安全交易的基本原则、完善电子签名法的配套法律法规、完善电子认证机构制度、完善电子支付法律规范、修改某些现行法律等方面提出了完善电子商务安全监管立法的若干建议。其次，笔者认为为适应社会需要，应加强政府在计算机、电信、互联网方面、在线经营行为各案登记方面、电子支付方面的安全监管。因电子商务安全监管是一个庞大的系统工程，政府对电子商务的监管应遵循“联合监管、网络监管、透明监管、服务监管、依法监管”的主要思路。随着市场经济的发展和政府职能的转变，以及电子商务本身发展的需要，我们要充分认识和发挥行业组织的自治性辅助作用。9.期刊论文刘波基于改进的SET协议基础上的电子商务安全模式研究-硅谷2009,(12)电子商务作为一种全新的商务模式,其发展前途不可估量.然而,伴随着电子商务的发展,电子商务的安全性问题也日渐凸现,成为制约其发展的严重障碍.基于改进的SET协议基础上的支付模式有效的解决了支付过程当中的资金流的安全隐患,对客户交易安全提供了保障.10.学位论文程三艳基于SSL&SET协议的在线支付系统研究2009随着因特网的迅速发展和广泛应用，电子商务安全性已变得日益重要起来。对于生存和依赖于因特网的电子商务，安全问题更是客户、商家、银行等参与者急待解决的头等大事。美国每年因电子商务安全问题所造成的经济损失达75亿美元。电子商务的一系列过程都体现了参与各方的权力、责任、义务和利益。电子商务运作中的安全问题，已不可否认地成为阻碍电子商务发展的一个主要因素。特别是在国内信息化发展起步相对比较晚，各方面软件、硬件以及网络技术发展相对较慢，存在着一定的差距，从而在一定程度上阻碍了电子商务发展。电子支付是电子商务交易活动中的一个重要环节，涉及到用户与商家和银行等多个部门的信息交互。如何实现安全可靠方便的电子支付，是电子商务发展中迫切需要解决的问题。研究具有可扩展性、高可靠性以及通用性的电子商务安全支付系统具有非常重要的意义。因此，研究如何构造电子商务安全综合保障体系的问题，开发安全的电子支付系统是我国电子商务发展的迫切需求，具有重要的现实意义，也是一项具有挑战性的艰巨任务。本文介绍了电子商务支付系统的模式、功能和安全需求，对两种占主流地位的安全交易协议SSL和SET进行了分析和比较，并对分别基于这两种协议构建的支付系统进行了较深入的研究。在此基础上，提出一种基于SSL&SET的在线安全支付模型，完成了模型的框架和主要模块的设计，并对模型的可行性和特色进行了分析和论证。本文链接：：上海海事大学(wflshyxy)，授权号：9b17fd5b-a99e-440e-a361-9e0701007690下载时间：2010年10月6日