大家一起学习认证技术,别的不说了,学习了就好!

电子商务

上出了问题，则相当于没有安全系统。安全策略的制定一方面要考虑如何防止外部对本网的攻击，另一方面也要考虑如何防止内部人员的攻击，即人员管理问题。后者在某种程度上其复杂性和难度要远远超过前者。由于网络是动态的，买安全产品或服务，仅配置一次是远远不够的。防火墙如此，其他安全技术也是如此。随着网络技术的不断发展，网络安全性的挑战会越来越激烈，因此安全策略应进行适时的调整。强化管理还要不断完善企业的安全规章制度。特别是对口令的设置，严禁使用易猜测口令。企业要经常更换账号口令，因为，再安全的口令在经过一段时间后也会变得不安全。企业不要保留旧的账号，即时封锁临时不用的账号等。

４．观念的转变，提高对电子商务安全问题的认识

网络在带给我们高效便捷的同时，也将安全隐患一并带给了我们。要使电子商务安全运行，首先必须转换我们的观念，提高我们对电子商务安全问题的认识。

（１）辩证地看待电子商务的安全环境。世界上没有绝对的安全，要想在因特网上实现绝对安全是不可能的。但是，我们不能因此就无所作为，我们可以构造一些障碍来阻止入侵者，创造电子商务发展所需的安全环境。

（２）电子商务的安全是能够做到的。仅管电子商务还存在着一些安全隐患，只要我们能够充分认识到电子商务的安全威胁，采取必要的技术防范措施，借助法律的手段，强化企业内部的安全管理，实现电子商务的安全环境还是有可能的。２１世纪以来电子商务在全球的迅猛发展就说明了这一问题。

（３）改变对新生事物的态度、观念。其实商务交易的安全隐患在传统交易中同样存在，如假币的危险、失窃的危险等。网上支付的安全感不高，这是因为传统支付是靠自己保护，网上支付是靠他人保护。一般来说，自己保护自己的东西总要比他人保护来得更踏实一些，其实，这仅仅是人们的感觉而已。

（４）树立诚信理念。市场经济是一种信用经济。没有信用，市场经济就无法维系。电子商务中若不以诚信为本，假冒伪劣产品充斥网络市场，服务质量十分低下，买卖经营靠坑蒙拐骗，必然造成网络市场的混乱，增加电子商务的不安全因素。为此，必须在全社会倡导诚信理念，加强诚信教育，采取诚信措施，保证交易各方恪守诚信。

电子商务安全保障是一个复杂的系统工程，它涉及诸多方面，只有将多种措施密切结合起来，才能实现其安全性，保证我国电子商务的健康发展。

参考文献：

［１］方美琪　　付虹蛟：电子商务简明教程［Ｍ］．清华大学出版社，２００３．９

［２］帅青红：电子商务安全ＰＫＩ技术［Ｍ］．西南交通大学出版社，２００１．６

［３］孙志仁：电子商务安全初探［Ｊ］．东南大学学报，２００２．６

随着Ｉｎｔｅｒｎｅｔ的发展，电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通过Ｉｎｔｅｒｎｅｔ进行商务活动。电子商务的发展前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，有效地识别交易双方身份，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。目前国际上通过引入安全电子交易协议（ＳＥＴ）的数字证书和证书管理机构机制，建立身份认证（ＣＡ）体系，实现用户身份的有效认证。ＳＥＴ协议，是未来解决电子商务安全交易的发展方向。

一、　安全电子交易协议（ＳＥＴ）

ＳＥＴ协议主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，要保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份，以及可操作性。ＳＥＴ的核心技术主要有公开密钥加密、数字签名、电子信封、电子安全证书等。ＳＥＴ能在电子交易环节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。ＳＥＴ协议支持Ｂ２Ｃ（Ｂｕｓｉｎｅｓｓ　ｔｏＣｏｎｓｕｍｅｒ）类型的电子商务模式，交易分三个阶段进行：

第一阶段，在购买请求阶段，用户与商家确定所用支付方式的细节；第二阶段，在支付的认定阶段，商家会与银行核实，随着交易的进展，他们将得到付款；第三阶段，在受款阶段，商家向银行出示所有交易的细节，然后银行以适当方式转移货款。

如果不是使用借记卡，而直接支付现金，商家在第二阶段完成以后的任何时间即可以供货支付。第三阶段将紧接着第二阶段进行。用户只和第一阶段交易有关，银行与第二、三阶段有关，而商家与三个阶段都要发生关系。每个阶段都涉及到ＲＳＡ对数据加密，以及ＲＳＡ数字签名。使用ＳＥＴ协议，在一次交易中，要完成多次加密与解密操作，故要求商家的服务器有很高的处理能力。图１表示ＳＥＴ协议的简易工作流程。

王　　新　　南京信息工程大学

基金项目：南京信息工程大学科研基金资助项目（Ｙ５０３）［摘　　要］　本文针对电子商务的发展对身份认证的要求，论述了ＳＥＴ协议与ＳＳＬ协议之间的差异以及椭圆曲线密码（ＥＣＣ）算法相当于ＲＳＡ的技术优势，并论证了基于ＥＣＣ＿ＳＥＴ体制实现电子商务ＣＡ认证的技术方案。

［关键词］　电子商务　　ＳＥＴ协议　　椭圆曲线密码　　ＣＡ认证中心

基于ECC_SET体制的电子商务CA认证系统

《商场现代化》２００６年１２４８９期

１３８