首页 > 文章中心 > 正文

电子商务安全技术管理

电子商务安全技术管理

关键词:电子商务安全技术数据

原文

1.引言:

对我国来说,电子商务尚是一个机遇和挑战并存的新领域,这种挑战在很大程度上来源于对有关安全技术的信赖。在开放的网络(如Internet)上处理交易,如何保证传输数据的安全成为电子商务能否普及最重要的因素之一。

2.电子商务对安全的要求及一般性对策

归纳用户对电子商务活动安全性的需求,以及可使用的网络安全措施主要包括如下几个方面。

⑴如何确定通信中的贸易伙伴的真实性,常用的处理技术是身份认证,依赖某个可信赖的机构(认证中心-CA)发放证书,双方交换信息之前通过CA获取对方的证书,并以此识别对方。

⑵如何保证电子单证的秘密性,防范电子单证的内容被第三方读取;常用的处理技术是数据加密和解密。常见的加密技术包括对称密钥加密技术(典型的加密算法包括DES、TripleDES、IDEA、RC4和RC5)和非对称密钥加密技术(典型的加密算法为RSA、SEEK、PGP和EU等)。

⑶如何保证被传输的业务单证不会丢失,或者发送方可以察觉所发单证的丢失;对于固定且具有频繁贸易往来的伙伴,可以采用单证传输的序列性检验(即为单证分配序列号,或者增加时间戳);也可采用双方约定的方法(即在规定的时间内,通过某种方式进行确认。

目录

1.引言:

2.电子商务对安全的要求及一般性对策

3.电子支付协议工作流程

4.支付协议中采用的加密技术

5.身份认证技术

参考资料

参考文献:

SETOrganizationHomePage;