电子商务平台的安全风险分析方法的研究和实现

北京邮电大学硕士学位论文电子商务平台的安全风险分析方法的研究和实现姓名：陈林申请学位级别：硕士专业：计算机应用指导教师：马华东20040101电子商务平台的安全风险分析方法的研究和实现作者：陈林学位授予单位：北京邮电大学相似文献(10条)1.期刊论文李亮.LiLiang电子商务中网络安全的法律监管:从自治到规范——基于C2C模式的分析-行政与法2009,(7)电子商务中网络安全需要物理性的技术监管,更需要法律的监管.目前我国电子商务的法律环境已经不能满足电子商务网络安全的迫切需求.借助网络平台的电子商务的自由化、全球化、虚拟化和高效化使得电子商务网络安全的法律监管从自治到规范成为可能.法律发展理论和行业自治规则的实践,尤其是电子商务领域已经存在的由自治到规范的实践为电子商务中网络安全法律监菅从自治到规范提供了样本.2.学位论文曾永（王莹）电子商务网络安全的研究2006电子商务作为20世纪90年代出现的新生事物，正以其便捷、高效、低成本的优势，逐步成为新兴的商务活动模式和理念，在世界范围内对各国经济发展带来了深刻的影响，已经成为世界各国制定其经济政策的重要依据。由于电子商务是建立在开放的Internet平台上的，而在开放的网络上传输的任何信息都可能被他人截取，因此，要发展电子商务必须解决安全问题。一个完善的电子商务系统需满足有效性、机密性、完整性、不可抵赖性、可控性五个方面的安全要求。电子商务网络安全主要是通过加密技术、安全机制、安全协议进行保证的。电子商务中的加密技术主要分公钥(非对称)密码和对称密码技术。RSA算法是公钥密码加密领域内最为著名的算法，但是它存在的主要问题是算法的运算速度较慢。因此，在实际的应用中通常不采用RSA算法对信息量大的信息进行加密，而使用对称密码算法进行数据加密，把公钥密码算法用于对称密钥的加密。电子商务中的安全协议主要采用安全套接层协议SSL(SecureSocketLayer)和安全电子交易协议SET(SecureElectronicTransaction)。SSL协议简便易行，但它只能保证网络传输的机密性。SET协议是基于信用卡在线支付的电子商务系统的安全协议。SET通过制定标准和采用各种技术手段，解决了当前困扰电子商务发展的安全问题。目前，它已经获得IETF标准的认可，已经成为事实上的工业标准。但这种性能优势的代价是技术实现复杂、系统投资大。并且，当前中国国内并不具备都使用信用卡进行支付的条件。在对两种协议以及协议中使用的安全技术进行分析后，本文基于SET协议提出了适合多客户与单个商家基于Client/Server架构交易的解决方案。方案在保证满足电子商务的安全性需求前提下，省去了客户申请数字证书、对客户证书验证等步骤，从而使得交易流程更简单、更快捷。方案中增加了对借记卡等凭用户名和密码支付的方式的支持，使得国内客户的支付更安全、方便。设计保证客户收到商品才付款给商家的机制，使客户利益不受损害。文中还就新方案与SET作了比较，并叙述了其如何满足电子商务的安全需求，对其抵御网络攻击能力进行了分析。新方案适用于客户、商家间基于直销的交易，优化了协议的交易速度，保证协议的安全性，并能使其有更高的适用性。本文第五章给出新方案的整体框架、信息描述和编码，以及各子系统、子模块的详细系统设计。在最后一章中，论文讲述了该系统设计中的不足之处以及今后的展望。3.期刊论文丁士杰.刘红军安徽农业电子商务的网络安全问题探讨-科技信息（科学·教研）2008,(13)随着电子商务在我国的快速发展,农业电子商务也纷纷活跃起来.安徽作为我国的农业大省,其农业电子商务的发展对我国的农业经济发展有着很大的影响.安徽农业电子商务发展过程中还存在很多的网络安全问题,如何解决这些问题,是成功开展农业电子商务的关键.本文从电子商务网络安全技术问题方面着手,找出了安徽农业电子商务活动中存在的安全问题,并提出了相应的解决策略.4.期刊论文王建宇.WangJianyu浅析电子商务中的网络安全-中国市场2008,(23)随着计算机网络和信息技术的发展,以及商品交易的频繁进行,电子商务的业务量在迅速增加.因此,电子商务的安全性表现得非常重要,尤其是网络安全,更是电子商务顺利进行的物质基础,所以,做好电子商务中的网络安全是我们研究的重要课题.5.学位论文张鹏电子商务中的网络安全技术研究2000Internet的发展为我们提供了更为广阔的商机,电子商务的发展方兴未艾,但安全问题是制约其发展的重要因素,该文主要研究电子商务的网络安全问题.首先,对电子商务发展的背景作了简要介绍,总结了各种电子商务的定义,在借鉴发达国家电子商务发展的经验教训的基础上,客观分析了中国电子商务发展所面临的问题以及中国发展电子商务所需要做的工作.然后,文章对电子商务中的安全问题进行了概括总结,针对这些安全问题着重探讨了它的安全技术,包括密码理论(对称加密、公钥体制)、完整性的保障(消息摘要HASH函数)、数字签名、不可否认技术以及认证中心的框架结构等.文章的第三部分结合安全技术的实际应用,在以上网络安全技术的基础上,提出适合中国国情的关于电子商务安全的解决方案,归纳总结支付的各种可行形式,给出了一个安全网上支付的模型.在文章的最后,综合安全和支村,提出了一个网上商店的系统结构模型、软硬件环境需求,并分析了购物过程的数据流程.6.期刊论文徐卫红.刘婷网络安全对电子商务发展的影响和策略-成功（教育版）2010,(3)随着Internet的高速发展,电子商务成为经济全球化和贸易自由化的重要手段,它的开放性、国际性和自由性在增加电子商务应用自由的同时,网络安全威胁却日益严重并阻碍了电子商务的发展.因此,本文从电子商务所面对的问题着手,提出了一些解决策略.7.会议论文周宏.黄雪梅.许晓东企业电子商务网络安全的基本问题2002本文指出了企业电子商务所需要的安全体系,对SSL技术、VPN技术、应用服务器以及客户安全服务等问题作了论述,为企业电子商务网络安全的实施提供技术基础.8.期刊论文杨利丽浅谈电子商务的网络安全与技术保障-信息网络安全2010,(7)电子商务已发展成为最受瞩目的互联网业务之一,其安全问题也变得越来越突出.窃听、欺骗、病毒和非法入侵都在威胁着电子商务,由此引发的一系列安全问题都亟待解决,除了依赖完善的管理措施,有效的技术防范也是电子商务安全的重要保障.文章探讨了电子商务面临的诸多安全问题,电子商务的安全要素,以及保障电子商务安全性的一系列技术策略.9.期刊论文王晓斌.吴志红网络安全与电子商务-沈阳航空工业学院学报2003,20(2)本文分析了当前网络安全工作对于电子商务应用的重要意义、电子商务的安全现状、所面临的安全威胁和要求,通过分析网络安全技术的最新发展,给出了电子商务安全体系采用的各种加强手段,包括防火墙、加密与认证、网络安全扫描、入侵检测等技术.10.会议论文李磊网络安全在电子商务应用中的对策研究2009Internet技术的快速发展，使得电子商务应用日趋普遍，而互联网上的安全问题不断出现，黑客事件屡见不鲜，已经成为影响电子商务等互联网应用的重要因素。本文分析了目前常见的互联网网络安全事件，找出了影响电子商务发展的主要网络安全问题，并结合法律与应急事件响应，安全管理架构等方面，提出一些安全对策。本文链接：：上海海事大学(wflshyxy)，授权号：44462dd2-a459-4d87-b162-9e0700bfb54f下载时间：2010年10月6日