浅议解决电子商务中的安全隐患策略(二)

本论文在其他论文栏目，由论文格式网整理,转载请注明来源www.lwgsw.com,更多论文,请点论文格式范文查看
为了充分利用非对称密钥加密和对称密钥加密算法的优点，克服其缺点。解决每次传送每次传送更换密钥的问题，提出混合密码系统，即所谓的电子信封（Envelope）技术。发送者自动生成对称密钥，用对称密钥加密发送的信息，将生成的密文连同自己的私钥和接受方的公钥加密后的对称密钥来得到对称密钥，并用它来解密密文。这样保证每次传送都可以有发送方选定不同密钥进行，更好的保证了数据的通信的安全性。
所有的加密技术，无论使用的是基本的加密，信息验证码MAC,还是数字签名，最终所依赖的都是密钥。密钥的管理是复杂的，而且对电子商务中的安全起了决定性的作用。密钥的管理包括生成密钥值所必须的，要让需要使用密钥的特定的系统事先知道密钥，要保护密钥不被泄露和替换。密钥管理方法的不同主要取决于使用对称密钥系统还是用公开密钥系统来管理密钥。
（2）数字签名技术
数字认证可用电子方式证明信息发送者和接受者的身份·文件的完整性（如一份合同未被修改过），甚至数据媒体的有效性（如录音、照片等）数字签名中很常用的就是散列（Hash）函数，也称消息摘要（Message Digest）哈希函数或杂凑函数等。日常生活中，通常通过对某一文档进行签名来保证文档的真实有效性，并把文档与签名同时发送以作为日后查证的依据。签名可以对签字进行约束、防止其抵赖。在网络环境中，可以用电子数字签名作为模拟，从而为电子商务提供不可否认的服务。
（3）密钥技术
所有的加密技术，无论使用的是基本的加密，信息验证码MAC，还是数字签名最终所依赖的都是密钥。密钥的管理是复杂的，而且对电子商务的安全起了决定性的作用。密钥的管理包括生成密钥值所必须的特征，要让需要使用密钥的特定系统知道密钥，要保护密钥不被泄露和替换。密钥的管理方法的不同主要取决于是用对称钥匙系统还是用公开密钥系统来管理密钥。
（4）认证技术
认证测试防止主动攻击技术的重要技术，它对开发环境中的各种信息系统的安全有重要的作用。认证是只验证一个最终用户和设备的声明身份的过程，即认证建立信息发送者和接受者的身份。认证的主要目的有两个：
第一，信源识别，验证信息的发送者是真实的，而不是冒充的。
第二，完整性验证保证信息在传递过程中未被篡改、重放和延迟等。
２、安全技术策略
网络安全所涉及到的方面比较多，如防火墙技术、操作系统的安全、虚拟专用网VPN技术、安全交易协议等。
（1）防火墙技术
为了保障网络安全，防止外部网对内部网的侵犯，常在内部网络与外部公共网络之间设置防护墙。一方面最大限度的让内部用户方便的访问公共网络。另一方面尽可能的防止外部网对内部网的非法入侵。一般的防火墙都应该能够实现功能有两点。
第一、防火墙是内部网的惟一瓶颈。通过它就可以把未授权用户排除到受保护的网络之外，禁止危及安全的服务进入或离开网络，防止各种IP盗用和路由攻击。
第二、通过防火墙可以监视与安全有关事件。在防火墙系统中可以采用监听和警报技术。
（2）虚拟专用网VPN技术
虚拟专用网（Virtual Privatre Network,VPN）技术是一种在公用互联网络上构造企业专用网络的技术。为我们提供了一种通过公用网络安全地企业的内部专用网络进行远程访问的连接方式。VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。现有的或正在开发的数据隧道系统可以进一步增加VPN的安全性，因而能够保证数据的保密性和可用性。VPN实现的关键技术是：隧道技术、加密技术、密钥管理技术和服务质量技术。
（3）入侵检测技术
随着网络安全风险系统的不断提高，作为防火墙及其有益的补充，IDS能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力包括安全审计、监视进攻识别和响应，提高了信息安全基础结构的完整性。
（4）安全的交易协议
除了各种安全控制技术之外，电子商务的运行还需要一套完整的安全交易协议。不同交易协议的复杂协议、开销、安全性不同。同时，不同的应用环境对协议目标的要求也不尽相同。目前，比较成熟的协议有安全套接层协议(SSL)和安全电子交易协议(SET)。
（5）操作系统的安全
操作系统是硬件和软件应用程序之间接口的程序模块，它是整个网络信息系统的核心控制软件，系统的安全体现在整个操作系统中。对一个设计上不够安全的操作系统，事后采用增加安全特性或补丁的办法是一项很艰巨的任务。操作系统的主要功能包括:进程制度和调度、储存器管理、文件管理、输入/输出管理资源管理等。操作系统的安全是深层次的安全，主要的安全功能包括：储存器保护、文件保护、访问控制、用户认证。
三、小结
电子商务是国民经济和社会信息化的重要组成部分，而安全性却是关系电子商务能否迅速发展的主要原因。电子商务的安全是一个复杂的系统工程，仅从技术角度防范是远远不够的，还必须完善电子商务方面的立法，以此来规范飞速发展的电子商务在现实中存在的各类问题，从而引导和促进电子商务又快又好的发展。

首页上一页 1 2 下一页尾页 2/2/2

风险管理银行竞争力中小企业内部控制状况调查报告融资管理中间业务实习报告金融监管制度农村养老保险合作医疗外贸理财规划网上银行发展现状个人理财人民币升值