浅析电子商务安全协议

目录

摘要： (2)

关键词： (2)

1.电子商务的主要安全要素 (3)

1)、信息有效性、真实性 (3)

2）、信息机密性 (3)

3）、信息完整性 (3)

4）、信息可靠性、不可抵赖性和可鉴别性 (4)

2.电子商务的安全技术讨论 (4)

2．1 电子商务的安全技术之一-----数据加密技术 (4)

1）常用的加密技术分类： (5)

对称密钥密码算法 (5)

不对称型加密算法 (5)

不可逆加密算法 (6)

2）电子商务领域常用的加密技术 (6)

数字摘要(digital digest) (6)

数字签名(digital signature) (6)

数字时间戳(digital time-stamp) (7)

数字证书(digital certificate,digital ID) (7)

2.2 电子商务的安全技术之二------身份认证技术 (8)

1 ）认证系统的基本原理 (8)

2 ）认证系统结构 (9)

3）中国金融认证中心CFCA的建设情况 (10)

2．3电子商务的安全技术之三网上支付平台及支付网关 (10)

3.与电子商务安全有关的协议技术讨论： (11)

1)、SSL协议简介 (11)

2)、SET协议简介 (12)

3）、SET的认证 (14)

4）、SET的购物流程 (15)

5.安全协议：SET协议与SSL协议比较 (17)

1）、认证机制 (17)

2）、设置成本 (17)

3）、安全性 (17)

4）、基于W eb的应用 (18)

6.电子商务安全技术未来的发展 (19)

A.判定通信中的贸易伙伴的真实性 (20)

B.保证电子单证的秘密性，防范电子单证的内容被第三方读取 (20)

摘要：本文在分析电子商务的主要安全要素的基础上，具体介绍采用目前电子商务领域的三种安全技术，来消除电子商务活动中的安全隐患。

关键词：电子商务安全套接层协议安全电子交易认证中心

1.电子商务的主要安全要素

目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。电子商务的安全要素主要体现在以下几个方面：

1)、信息有效性、真实性

电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。

2）、信息机密性

电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。

3）、信息完整性

电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此，电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。

4）、信息可靠性、不可抵赖性和可鉴别性

可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。

在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的。原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。

2.电子商务的安全技术讨论

2．1 电子商务的安全技术之一-----数据加密技术

加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务。

面向网络的加密技术通常工作在网络层或传输层，使用经过加密的数据包传送、认证网络路由及其他网络协议所需的信息，从而保证网络的连通性和可用性不受损害。在网络层上实现的加密技术对于网络应用层的用户通常是透明的。此外，通过适当的密钥管理机制，使用这一方法还可以在公用的互联网络上建立虚拟专用网络并保障虚拟专用网上信息的安全性。

面向网络应用服务的加密技术使用则是目前较为流行的加密技术的使用方法，例如使用kerberos服务的telnet、nfs、rlogion等，以及用作电子邮件加密的pem（privacy enhanced mail）和pgp（pretty good privacy）。这一类加密技术的优点在于实现相对较为简单，不需要对电子信息（数据包）所经过的网络的安全性能提出特殊要求，对电子邮件数据实现了端到端的安全保障。

1）常用的加密技术分类：

对称密钥密码算法

对称（传统）密码体制是从传统的简单换位代替密码发展而来的，自1977年美国颁布des密码算法作为美国数据加密标准以来，对称密钥密码体制得到了迅猛发展，得到了世界各国关注和使用。对称密钥密码体制从加密模式上可分为序列密码和分组密码两大类。

不对称型加密算法

也称公用密钥算法，其特点是有二个密钥即公用密钥和私有