• <abbr id="kam3m"><form id="kam3m"></form></abbr>

    <u id="kam3m"><li id="kam3m"></li></u>

  • <table id="kam3m"></table>
    
    

    <u id="kam3m"></u>
    18禁无遮挡啪啪无码网站,真人无码作爱免费视频,2018年亚洲欧美在线v,国产成人午夜一区二区三区 ,亚洲精品毛片一区二区,国产在线亚州精品内射,精品无码国产污污污免费,国内少妇人妻偷人精品
    首頁 > 文章中心 > 正文

    PKI在企業電子商務中的應用

    前言:本站為你精心整理了PKI在企業電子商務中的應用范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。

    PKI在企業電子商務中的應用

    摘要:分析了電子商務企業面臨的常見安全威脅,提出了基于公鑰基礎設施pki的電子商務安全解決方案,能有效保證電子商務活動的安全。

    關鍵詞:PKI;CA;數字證書;數字簽名

    1PKI體系概述

    PKI即公鑰基礎設施,是一個基于非對稱算法中的公鑰概念及技術而實施并提供安全服務的安全基礎設施,網絡通訊、網上交易可以利用它來保證信息安全。PKI應用系統至少應具有五個部分:CA、X.500目錄服務器、安全WWW服務器、Web安全通信平臺、安全應用系統;而CA則是整個PKI的核心,所有的安全應用全圍繞CA展開。PKI提供的安全服務包括:身份認證、數據完整性、數據機密性等。

    1.1CA

    CA的功能包括:處理數字證書申請、頒發數字證書、證書更新及撤銷、管理數字證書撤銷表、數字證書的歸類及存檔。

    1.2數字證書

    數字證書是由CA發行的一種數字信息文件,用來標志和證明網絡通信雙方的身份,內容包括:主體身份及公鑰信息、CA及簽名信息、簽名算法等。證書大多采用X.509標準。

    1.3數字簽名

    數字簽名是由信息發送者通過HASH函數對信息進行處理,產生別人無法偽造的一段數字串,用以認證信息的來源并核實信息是否發生了變化。發送者用私鑰加密數據傳給接收者,接收者用發送者的公鑰解開數據后,就可以確定消息的來源,同時也是對發送者發送信息真實性的一個證明,發送者不能抵賴。

    2企業電子商務活動面臨的安全問題

    企業電子商務活動主要包括售前咨詢、在線下單、訂單處理、網絡支付、物流配送、售后服務等環節。這些環節除在線支付,其它部分沒有采用安全加密技術,存在著嚴重的安全問題。

    2.1數據傳輸過程中的泄露問題

    企業使用的通信軟件依賴TCP/IP協議,該協議并沒有解決身份認證、信息泄密、數據篡改等安全問題,這導致了企業傳輸數據時面臨著嚴重的安全威脅。例如,企業員工傳輸的電子郵件明文完全可能被攻擊者截獲,從而泄露了郵件的內容。

    2.2數據存儲時的篡改問題

    企業存放在云數據庫、內部數據庫中的數據以明文存儲,系統管理員固然可以設置數據文件的訪問控制權限,然而卻不能防范數據被篡改。一旦入侵者或內部非授權人員得到了數據的讀寫權限,就可以非法修改數據。系統無法檢測數據是否被篡改、被誰篡改這樣的安全問題。

    2.3用戶的身份識別問題

    企業電子商務系統普遍采用賬戶加口令的方式進行認證,這種識別方法安全性較低,攻擊者通過窮舉嘗試等方法就能得到合法用戶的賬戶和口令。身份識別問題同樣出現在電子郵件的收發上。員工貿然相信發信方的身份或將機密信件錯發到其他人員信箱,都會給個人和企業帶來巨大的損失。

    3基于PKI的企業電子商務安全解決方案

    3.1建立企業內部的CA

    企業自建CA有兩種技術路線。一是利用開源的OpenSSL軟件包。優點是二次開發靈活,可以將安全措施應用于企業自行開發的系統中;缺點是技術性強,需要較為專業的計算機人員來部署。二是利用微軟公司Windows服務器產品中提供的證書服務功能。雖然二次開發受限,但是建設簡單快捷,且和Windows系列服務器、OutLook郵件客戶端無縫結合,所以是首選。具體部署上,通過Windowsserver2008等服務器上的“證書服務”組件來實現,該CA服務器可滿足證書申請、頒發等基本需求。

    3.2信息傳輸采用安全的SSL通道

    SSL協議由網景公司提出,用于保證瀏覽器和服務器之間的身份真實及數據秘密傳輸,其提供的服務包括:身份認證、數據加密、數據完整性校驗。電商活動中,利用SSL協議能在客戶端和服務器之間提供安全通道。企業可以利用自建CA生成網站服務器的數字證書,安裝到WEB服務器上開通SSL,來實現數據加密傳輸。

    3.3利用數字證書對存儲的數據進行加密和簽名

    利用數字證書對機密數據加密并簽名,將密文和簽名一同存放在數據庫,企業可通過簽名來檢驗數據完整性。以企業采購單的存儲為例,可將商品采購價格、數量等敏感信息加密、簽名,然后存儲。即使攻擊者獲得了企業數據的讀寫權,也因加密無法得到明文;同樣也無法篡改,因為這會被企業通過對簽名驗證而識破。具體實施時,可以利用微軟的CryptoAPI組件、JavaScript腳本來實現。

    3.4利用數字證書進行身份識別和信息加密

    客戶機和服務器的身份識別通過WEB服務器端配置SSL通道選項就可以實現。在SSL協議中,WEB服務器端身份驗證是必須的,客戶端瀏覽器的身份驗證為可選項。若要強制驗證客戶瀏覽器身份,可以在服務器端SSL安全通道選項里選擇驗證客戶端數字證書。通過給郵件客戶端程序安裝數字證書,能實現郵件的數字簽名和加密。安裝電子郵件數字證書比較簡單,以OutLook為例,在安全選項卡里選擇并安裝數字證書即可。發郵件時,單擊相應按鈕就能加密、簽名信件。加密后的信件以附件方式傳輸和存儲,只有該用戶才能解密。第三方的免費郵箱大多實現了郵件的傳輸安全,但是郵件的存儲并沒有加密,上述方法很好地解決了這個問題。

    4結語

    基于PKI的安全方案為電子商務活動提供了身份認證、數據完整性、數據機密性等服務,使參與者都能在一個受信任的、安全的環境下開展交易活動,保證了電子商務的正常、穩定發展。

    參考文獻

    [1]R.Penman.AnoverviewofPKItrustmodels.IEEENetwork,1999,13(6):38-43

    [2]丁士杰.基于SSL的電子商務安全技術研究[D],合肥工業大學,2010

    [3]孟叢.電子商務中應用PKI安全技術研究[J],現代工業經濟和信息化,2015(1):82-83

    作者:丁士杰 謝軍 木薇 單位:安徽省宿州學院

    文檔上傳者
    主站蜘蛛池模板: 亚在线观看免费视频入口| 一出一进一爽一粗一大视频| 国产精品中文第一字幕| 亚洲欧美国产另类首页| 韩国深夜福利视频在线观看| 无码专区 人妻系列 在线| 人人妻人人做人人爽夜欢视频| 综合色一色综合久久网| 成人av一区二区三区| а天堂8中文最新版在线官网| 国内少妇偷人精品免费| 国产乱久久亚洲国产精品| 国产免费播放一区二区三区| 国产91小视频在线观看| 久久国产一区二区日韩av| 福利视频在线一区二区| 久久午夜无码鲁丝片直播午夜精品| 九九热在线精品视频观看| XXXXXHD亚洲日本HD| 欧乱色国产精品兔费视频| 国产精品久久久久久久网| 两个人的视频www免费| 国产女同疯狂作爱系列| av中文无码乱人伦在线观看| 国产99久久亚洲综合精品西瓜tv| 一级做a爰片久久毛片**| 第一精品福利导福航| 无码午夜人妻一区二区三区不卡视频 | 日本高清视频网站www| 国产性夜夜春夜夜爽| 激情五月天自拍偷拍视频| 亚洲韩欧美第25集完整版| 国产熟女50岁一区二区| 成人午夜在线观看日韩| 久久久久久亚洲精品成人| 国产在视频线在精品视频2020| 日韩国产av一区二区三区精品| 成人网站免费观看永久视频下载| 国产精品二区中文字幕| 亚洲av成人一区在线| 亚洲精品人成网线在播放VA|