查找现有的电子商务安全方法有哪些,效果如何

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-06-30
电子商务安全措施有哪些

  适当设置防护措施可以降低或防止来自现实的威胁。在通信安全、计算机安全、物理安全、人事安全、管理安全和媒体安全方面均可采取一定的措施,整个系统的安全取决于系统中最薄弱环节的安全水平,这就需要从系统设计上进行全面的考虑,折中选取。电子商务中的安全措施包括有下述几类:
  (1)保证交易双方身份的真实性:
常用的处理技术是身份认证,依赖某个可信赖的机构(CA认证中心)发放证书,并以此识别对方。目的是保证身份的精确性,分辨参与者身份的真伪,防止伪装攻击。
  (2)保证信息的保密性:
保护信息不被泄露或被披露给未经授权的人或组织,常用的处理技术是数据加密和解密,其安全性依赖于使用的算法和密钥长度。常见的加密方法有对称式密钥加密技术(如DES算法)和公开密钥加密技术(如RSA算法)。  (3)保证信息的完整性:
常用数据杂凑等技术来实现。通过散列算法来保护数据不被未授权者(非法用户)建立、嵌入、删除、篡改、重放。典型的散列算法为美国国家安全局开发的单向散列算法之一。
  (4)保证信息的真实性:
常用的处理手段是数字签名技术。目的是为了解决通信双方相互之间可能的欺诈,如发送用户对他所发送信息的否认、接收用户对他已收到信息的否认等,而不是对付未知的攻击者,其基础是公开密钥加密技术。目前,可用的数字签名算法较多,如RSA数字签名、ELGamal数字签名等。
  (5)保证信息的不可否认性:
通常要求引入认证中心(CA)进行管理,由CA发放密钥,传输的单证及其签名的备份发至CA保存,作为可能争议的仲裁依据。
  (6)保证存储信息的安全性:
规范内部管理,使用访问控制权限和日志,以及敏感信息的加密存储等。

你可以报一个网络营销实战班去学习

1、加密技术
加密用来保护敏感信息的传输,保证信息的机密性。在一个加密系统中,信息使用加 密密钥加密后,得到的密文传送给收方,接收方使用解密密钥对密文解密得到原文。目前主要有两种加密方法:秘密密钥加密和公开密钥加密。
2、数字信封
数字信封技术是结合了秘密密钥加密技术和公开密钥加密技术优点的一种加密技术, 它克服了秘密密钥加密中秘密密钥分发困难和公开密钥加密中加密时间长的问题,使用 两个层次的加密来获得公开密钥技术的灵活性和秘密密钥技术的高效性。 2.3 数字签名
数字签名用来保证信息传输过程中信息的完整和提供信息发送者的身份谁认证。使用 公开密钥算法是实现数字签名的主要技术,此外,双重数字签名是保证在电子交易过程 中三方安全地传输住处的技术。
3、认证技术
认证技术是保证电子商务安全的重要技术之一。认证分为实体认证和信息认证。这里 的实体是指个人、客户程序或服务程序等参与通信的实体。实体认证是指对这些参与通 信实体的身份认证。信息认证是指对信息体进行认证,以决定该信息的合法性。信息认 证发生在信息接收者接收到信息后,使用相关技术对信息进行认证,以确认信息的发送 者是谁,信息在传输的过程中是否被修改、替换等。
4、安全电子商务协议SET
SET(Secure Electronic Transaction)是实现在开放的网络(Internet或公众多媒体 网)上使用的付款卡(信用卡、借记卡和取款卡等)支付的安全事务处理协议。该协议 是由Visa和MasterCard两大信用卡组织牵头,联合GET、IBM、Microsoft、RSA、VeriS- ign等大公司一起开发的。SET协议的实现不需要对现有的银行支付网络进行大的改造。
Internet和World Wide Web的高速发展,网上电子商务增长迅速。在现实生活中,电 子货币(信用卡、借记卡和取款卡等)的使用越来越普及,许多银行计划在Internet上 提供直接的付款卡的认证。这些因素促成了SET的产生。
SET的目的是为了安全地在网上使用付款卡进行交易。因此SET制定了敏感信息的保密, 支付的完整性,对商家、持卡者和收卡银行的身份认证等安全技术要求。

  • 电子商务的安全技术有哪些?
    答:对电子商务的安全技术而言,其中包括加密技术、数字签名技术和认证技术等。加密技术是用来保护敏感信息的传输,保证信息的机密性;数字签名技术是用来保证信息传输过程中信息的完整和提供信息发送者的身份认证;认证技术是保证电子商务安全的重要技术之一。认证分为实体认证和信息认证:前者指对参与通信实体的身份...
  • 电子商务安全措施有哪些
    答:适当设置防护措施可以降低或防止来自现实的威胁。在通信安全、计算机安全、物理安全、人事安全、管理安全和媒体安全方面均可采取一定的措施,整个系统的安全取决于系统中最薄弱环节的安全水平,这就需要从系统设计上进行全面的考虑,折中选取。电子商务中的安全措施包括有下述几类:(1)保证交易双方身份的真实性...
  • 电子商务几种安全技术的实现原理分析:在电子商务的安全技术中...
    答:【摘 要】电子商务指的是利用简单、快捷、低成本的电子通信方式,买卖双方不见面地进行各种商贸活动。目前电子商务正在全国迅速发展,实现电子商务的关键是要保证商务活动过程中系统的安全性。本文介绍电子商务几种常用的安全技术和认证技术的基本的实现原理。【关键词】电子商务;安全技术;原理 一、防火墙...
  • 电子商务过程中的常用安全措施和技术有哪些?
    答:没有计算机网络安全作为基础,商务交易安全就犹如空中楼阁,无从谈起。没有商务交易安全保障,即使计算机网络本身再安全,仍然无法达到电子商务所特有的安全要求。 计算机网络安全体系 一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种...
  • 电子商务安全交易的方法主要有
    答:数字证书、数字签名和数字摘要。1、根据海星财经网查询显示,《电子商务安全》书中内容,数字证书,是电子商务安全交易的核心技术,可以确保电子商务交易的安全性。2、数字签名,可以有效地确认电子商务交易双方的身份,保证交易的安全性。3、数字摘要,可以确保电子商务交易数据的完整性,防止数据被篡改。
  • 电子商务安全的管理方法有哪些
    答:支付网关还具有密钥保护和证书管理等其它功能(有些内部使用网关还支持存储和打印数据等扩展功能).2 与电子商务安全有关的协议技术 2.1 SSL协议(Secure Sockets Layer)SSL协议也叫安全套接层协议,面向连接的协议,是现在使用的主要协议之一,但当初并非为电子商务而设计.该协议使用公开密钥体制和X.509数字...
  • 电子商务的安全性措施有哪些
    答:消费者在使用电子商务平台时,也应该注意保护自己的个人信息,例如不要将重要信息留存在公共场合。其次,支付安全也是电子商务安全的重点。支付安全包括支付信息的保护和交易安全。为了保证支付信息的安全,电子商务平台应该采用高度安全的支付系统,并且加强用户验证机制。在交易安全方面,可以采用可追踪的支付方...
  • 电子商务的安全策略包括哪些
    答:访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为,才能发现象这些问题一样的错误。四、用户的认证管理 1.身份认证 电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现的。CA证书用来认证服务器的身份,IC卡用来认证企业用户的身份。个人用户由于没有提供交易...
  • 电子商务安全保障措施有哪些?
    答:互联网络的快速发展,不仅仅加速了经济的全球化,同时也开辟了新的商务方式--电子商务,对传统的商业交易方式和规则产生了革命性的影响。因此,随着信息技术的不断发展,日益严重的网络安全威胁,人们对电子交易安全的担忧也已经严重阻碍了电子商务的发展。因此,电子商务的信息安全问题日益必将成为人们关注的...
  • 如何保证电子商务网站的安全
    答:应用层过滤防火墙能够强制执行为合法的连接状态和合法的应用层通讯制定的安全策略。为了提供多个、重复的和相互支持的保护,你还应该部署入侵探测、杀毒和反间谍软件系统。 一旦你的Web服务器是安全的,你将需要证实你的电子商务应用程序和其它服务没有在你的网络安全中制造漏洞。你应该有一些现成的政策来保证...