电子商务的网络安全与证书认证.pdfVIP

l NFORMATl 0NSEORl TY 忘芯k蕾 电子商务的网络安全 与证书认证 文／邓荣 摘要：本文介绍了电子商务网络安全、面临的威胁及PKI2 网络环境卜．电 和证书认证的概念，提出了基于PAK密钥管理平台的证书认证 子商务的安全：岳求 系统模型，探讨了证书认证的安全性以及对保障我国电子商务 网络的安全重要性。 由于电子商务是一 关键词：电子商务：网络安全；PKI：证书认证；系统模型 种利用互联网资源进行 的商业交易活动，因而 随着网络以及经济的飞速发展，全球经济发展正在进入信 在交易安全方面与互联 息经济时代，互联网正以惊人的速度彻底地改变着人们的工作 网的安全性密切相关。 效率和生活方式。通过它，人们可以方便快捷地完成许多的商务 在交易过程中，主要涉及信息的安全传输、在线支付的安全认证 和政务。作为21世纪的主要经济增长方式之一的电子商务，将 等问题。 给各国和世界经济带来巨大的变革、产生深远的影响。然而．由 2．1数据必威体育官网网址性需求 于互联网的开放性和匿名性，不可避免的存在许多安全隐患。如 在电子商务中，无论是企业自己的数据，如计划书、图纸、 何保证Internet网上信息传输的安全，是发展电子商务的重要生产销售数据等，还是企业问交换的契约、合同或者是用户的订 环节。 单、支付等都是十分重要和敏感的数据，这些数据都需要使用良 好的加密措施．保证其在存储和传输中的安全性，保障信息不被 l网络不安全性 非法窃取、泄露、删除和破坏。 2．2数据完整性需求 电子商务网络安全是网络系统的硬件、软件、数据受到保护， 必须保证在交易过程中信息的完整性和有效性，即要保证信 使之不因偶然或恶意的原因而遭到破坏、更改、泄露，系统能 息从交易一方送达另一方时，数据是正确的、有效的，且发送方 连续正常地工作。但是，网络用户群体日益扩大，其复杂程度 不可否认此次交易的存在性和真实性。这需要对传送的数据进 也在日益增加，会对网络造成危害的各类人物有增无减。显然， 行签名和验证。 网络中的安全问题已日趋严重，网络安全性是影响电子商务健 2．3身份确认需求 康发展的关键。目前，许多网上业务都采用用户名和密码的识别 交易是在网上进行的，所以必须要保证对方确实是要进行交 方式进行交易．这种简单方式也给了不法分子入侵的机会。 易的一方，因而身份认证，是电子商务中非常重要的环节，是关 1．1密码容易泄露给他人 系在线交易成败的关键。为满足电子商务的安全需要，实现安全 用户为了记住密码．经常采取一些诸如自己生日、门牌号、 的、有效的在线交易，需要在Internet上建立可信的安全的通信 电话号码等熟悉的号码，同时还可能将号码记在纸上，也有可能 基础设施．通过强认证机制和加密机制来保证安全性，防止计算 在不经意间泄密给他人，这都存在着许多安全隐患。 机网络资源被未授权者使用。 1．2密码网上传输容易截获 2．4不可抵赖性 信用卡号、银行号、私钥等安全信息密码在网络传输中极 交易一旦达成，发送方不能否认他发送的信息，接收方则不 易被黑客窃取，令企业防不胜防。因此，现在许多机构运用PKI能否认他收到的信息。2004年8月，我国诞生了首部真正意义 infrastructure的缩写，即“公开密钥体系”)技术上的信息化法律一中华人民共和国电子签名法，并于2005 (publickey 实施构建完整的加密／签名体系，更有效地解决上述难题，在充 年4月1号正式发布，从此电子签名行为有了