基于SSL、SET协议的电子商务安全技术应用

随着计算机网络的发展,通过Internet互联网进行电子商务活动日趋活跃,如网上购物、订票、股票交易等。而互联网中的用户来自社会各个不同的应用部门,彼此之间在网络中存储和传输的数据安全问题也日趋严重。近年来,在电子商务安全技术方面,有两个比较知名的协议:即在许多互联网交易中使用的安全套接层协议SSL(Secure Socket Lay-er)和安全电子交易SET(Secure Electronic Transac-tion)协议。1 SSL协议及其安全技术安全套接层协议SSL(Secure Socket Layer)可在服务器和客户机同时支持实现,对服务器和客户机之间传送的数据进行加密及…     

安全电子支付协议的两种改进方案

电子商务活动中,安全性是一个非常重要的问题,而网络支付的安全更是整个电子商务安全的核心,是制约电子商务顺利发展的瓶颈.本文在简单分析了保证电子交易安全的两个代表协议——安全电子交易协议（SET）和安全套接层协议（SSL）的基础上,将这两种协议进行融合,提出了两种不同的改进方案,并对此作了相应分析.     

电子商务采用的主要安全技术及其标准

网络安全是实现电子商务的基础,而一个通用性强,安全可靠的网络协议则是实现电子商务安全交易的关键技术之一,它也会对电子商务的整体性能产生很大的影响。本文着重介绍了电子商务中所采用的主要安全技术和标准规范。它们包括:加密技术、密钥管理技术、数字签名及它们的标准规范,Internet以及Internet电子邮件的安全协议,UN/EDIFACT的安全以及安全电子交易规范(SET)。     

电子商务安全策略

介绍了电子商务的发展现状与有关的商务安全技术，着重分析并探讨了电子商务过程中认证系统、SSE和SET协议的安全性，并指出了其应用中的一些局限。     

采用“SSL+表单签名”的电子商务系统

目前SSL协议很好的解决了电子商务系统中信息的安全传输,使用SSL保证了信息的真实性、完整性和保密性,但由于SSL不对传输信息进行数字签名,无法保证交易的不可否认性。本文在客户端浏览器中引入"表单签名"的功能,采用"SSL+表单签名"为电子商务系统提供更好的安全性保证。     

基于SOAP的Web Services安全性研究与实现

通过对SSL、XML安全协议与SOAP-DSIG技术的深入研究,以及目前所使用SSL技术的优缺点分析,提出了一套结合以上3种技术的安全解决方案,有效地解决了Web Services发展过程中遇到的各种安全性问题。并通过实例,结合SOAP-DSIG与SSL技术解决了各种安全技术都无法单独解决的不可抵赖性问题,保证端到端的安全。     

Linux下基于SSL和netfilter安全系统的设计

本文简要介绍了应用层级的安全协议SSL和Linux中netfilter框架结构及其过滤数据包的机制.最后通过SSL和netfilter相互结合,提出了一种对计算机网络系统本身及其传输的信息都具有安全防护的设计.     

基于SPKI的电子商务信任模型

选择正确合适的信任模型对电子商务的安全和性能来说是非常重要的.文中针对传统PKI体系中基于X.509证书的信任模型的不足,提出了一种基于SPKI的电子商务信任模型,阐述了基于该模型的电子商务交易实现,并对模型进行了分析.     

浅析移动电子商务市场及其发展趋势

移动电子商务市场发展经历了四个发展阶段,目前主要应用在餐饮、旅游、农产品市场、地理定位服务等方面.移动电子商务发展存在着手机支付安全、消费者消费和交易习惯等问题.4G模式下移动电子商务的发展趋势有升级购物方式与交易模式,发展自动识别技术应用,加快搜索速度扩大应用LBS技术,发展微护照验证技术应用等.     

基于应急气象业务系统运用FTP协议数据丢报问题的研究

针对FTP通讯协议在网络出现拥堵或通讯运营商带宽分配不足时对应急气象系统造成数据丢报和逾限通讯故障等问题,分别就FTP、SMB和互联网SSL VPN"安全隧道"通讯协议进行相互切换交互任务试验,比较FTP、SMB和互联网SSL VPN"安全隧道"通讯协议的优劣,为开发运用三个通讯协议自动相互切换,实现优势互补相互融合,确保应急气象业务系统通讯畅通提供参考。     

电子商务安全技术问题研究

笔者在详细论述和分析了电子商务的安全问题，对网络安全技术在电子商务中的应用进行了研究，提出了构建安全的电子商务体系的具体措施，并对中国电子商务未来的发展提出了一些建议。     

论电子商务中的安全问题

随着计算机网络技术的发展,电子商务这种商务模式交易带来便利的同时,也存在一定的安全隐患,建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,成为电子商务发展的必须需要。从电子商务的概念、发展现状及存在的问题、应对安全问题的策略等方面进行探讨。     

无线局域网中SSL VPN网关的设计与实现

针对通过无线局域网(WLAN)传输重要信息的安全性问题,在深入研究了各种VPN解决方案和基于ECC椭圆曲线密码体制的公钥算法的基础上,提出了一个完整的SSL VPN体系结构,包括用户身份认证、密钥管理、访问控制等模块,并实现了一部分功能模块。采用PKI和OpenSSL来实现一个SSL网关,能够较好地提高SSL VPN的效率。     

农产品电子商务技术研究

通过分析农产品电子商务存在的问题,提出信息发布服务模式、网络采购交易模式、电子商场交易模式、物流整合交易模式和第三方交易平台模式,并从电子商务角度出发,介绍了物联网、射频标签RFID与无线传感器网络技术应用对农产品电子商务发展的影响。     

JSSE在电子商务中的应用

为了加强电子商务交易的安全性和可靠性,讨论了基于Java技术的安全套接字扩展JSSE,对JSSE的功能和API结构进行了分析,从客户端的接入方式和数据库的安全连接等方面讨论了JSSE在电子商务中的应用,实现了通信过程中的双向认证和专用的安全委托客户端,并提出了一个基于JSSE的JDBC加密通信方案的具体实现,对实现过程和结果进行了性能和安全性分析．     

黑龙江省农产品电子商务发展的影响因素分析

黑龙江省是一个农业大省,因此,发展黑龙江省农产品电子商务具有重要的现实意义。通过定量分析与定性分析结合的方法（AHP法）,对当前影响黑龙江省农产品电子商务发展的主要因素进行了分析研究。结果表明：经过层次分析法可以看出,交易主体对农产品电子商务的认知、农产品的品牌化程度、交易主体的信息化水平、电子商务交易的安全程度、交易平台的知名度、农产品的标准化程度等因素对发展黑龙江省农产品电子商务的影响较为显著。针对影响黑龙江省农产品电子商务发展的因素,提出相关意见：（1）加强对黑龙江省涉农企业、农户等农产品电子商务参与主体的培训教育,提高参与主体对农产品电子商务的认知度和参与度。（2）建立标准化的农产品质量检测体系与农产品分拣、包装体系,提升黑龙江省农产品品牌意识。（3）制定相关电子商务交易安全法规,提高参与主体的安全意识。（4）提高电子商务平台网络营销意识,加强网络平台的宣传、推广。     

基于SSL技术的CA安全认证技术的研究与实现

针对网络安全问题,阐述了SSL协议的工作原理,探讨了如何利用Windows 2003作为CA服务器,设计一套简化的CA安全认证系统,实现在实际数据传输前进行双方身份的身份认证,通过后对数据加密传输,保证用户数据通信安全.     

基于WPKI的移动办公系统安全模型研究

WPKI技术是一项重要的无线通信安全技术,是实现无线网络身份认证、数据完整性保护和数据加密等服务的基础.目前3G技术不支持公钥密码体制,并存在鉴权认证环节薄弱等问题.依据3G安全体系结构的特点,结合WPKI技术,探讨了在移动办公系统中部署WPKI组件,建立基于安全套接字层SSL协议认证和密钥协商机制AKA的安全体系和安全方案分析.     

电子商务市场交易规则的法理分析

电子商务市场在我国发展过程中出现的频繁网络交易诈骗等问题,严重影响了电子商务市场交易规则程序和诚信力。考察我国目前电子商务市场的运行机制,必须健全相关法律体系,以促进电子商务市场交易秩序不断规范、保障交易手段安全,让电子商务经济市场健康持续发展,确保电子商务市场参与者、政府监管者之关系正常化。     

中越橡胶业巨头牵手合作

2005年8月中旬,海南天然橡胶产业集团股份有限公司和越南橡胶总公司的橡胶产业合作协议签字仪式在海南省海口市的文华大酒店举行,这标志着中越两国在天然橡胶营销、加工技术研究、信息交流等领域的互惠、共赢合作拉开了序幕。根据协议,双方将在天然橡胶销售领域进行合作。越方出口的天然橡胶产品,将利用海南橡胶集团控股子公司—海南农垦电子商务交易中心创建的天然橡胶电子交易市场进行交易。交易方式为越方作为交易中心会员,委托交易中心代为销售。越方与交易中心将共同在越南建立电子交易厅,以实现越方产品在中国境内的顺利销售。双方还…