《电子商务安全论文：浅析电子商务安全协议》由会员分享，可在线阅读，更多相关《电子商务安全论文：浅析电子商务安全协议（2页珍藏版）》请在金锄头文库上搜索。
1、 职称论文发表与写作指导中心： QQ:100359168 电子商务安全论文： 浅析电子商务安全协议摘要针对目前电子商务的安全隐患，浅析目前典型的电子商务安全协议：SSL 协议 和 SET 协议。 关键词电子商务 安全 安全协议 随着 Internet（互联网）应用的普及和发展，Internet 成为了企业和个人进行商业活动 的重要平台，并出现了一种全新的商务模式电子商务。 由于电子商务可以大幅降低交易成本、增加贸易机会、简化贸易流程、提高贸易效率， 电子商务的服务范围不断扩大：旅游、票务、金融、房地产、职业介绍、网上教育、娱乐 等网上服务发展迅速，电子商务是未来贸易发展的方向，电子商务面临前所
2、未有的机遇， 同时也面临网上交易安全的挑战，电子商务的安全问题将是制约电子商务发展的关键之一。电子商务越来越普及，而其安全问题也就变得越来越突出：信息传递的完整性、可靠 性和不失真性以及预防未经授权的非法入侵者。针对这种情况一些公司和机构制定了电子 商务安全协议来规范 Internet 上的从事商务活动斩流程。目前典型的电子商务安全协议有 SSL（安全套接层）协议和 SET（安全电子交易）协议。 一、SSL 协议简介 SSL 协议是网景（Netscape）公司提出的基于 Web 应用的安全协议。该协议向基于 TCP/IP 协议的客户/服务器应用程序提供了客户机和服务器的鉴别、数据完整性及信息机
3、密 性等安全措施，确保信息在网际网络上流通的安全性，让浏览器和 Web 服务器能够安全地 进行沟通。 SSL 可分为两层，一是握手层，二是记录层。SSL 握手层协议描述建立安全连接的过 程，在客户和服务器传送应用层数据之前，完成诸如加密算法和会话密钥的确定、通信双 方的身份验证等到功能。SSL 记录协议则定义了数据传送的格式，上层数据包括 SSL 握手 层协议建立安全连接时所需传送数据都通过 SSL 记录协议再往下层传送，这样，应用层通 过 SSL 协议把数据传送给传输层时，已是被加密的数据，此时，TCP/IP 协议只需要负责将 其可靠地传送到目的地，弥补了 TCP/IP 协议安全性较差的弱点
4、。 二、SET 协议简介 SET 协议是由 VISA 和 Master Card 两大信用卡公司组织共同推出，并且与众多计算机 企业共同发展而成的电子商务安全协议。作为一种安全标准，SET 涵盖了信用卡在电子商 务交易中的交易协议、信息保密、资料完整及数字认证、数字签名等。 SET 协议是在开放网络环境中的信用卡支付安全协议，它采用公钥密码体制（PKT） 和 X.509 电子证书标准，通过相应软件、电子证书、数字签名和加密技术能在电子交易环 节上提供更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。 三、安全协议：SET 协议与 SSL 协议比较 职称论文发表与写作指导中心：
5、QQ:100359168（一）认证机制 SET 协议的安全要求较高，所有参与 SET 交易的成员都必须先申请数字证书来识别身 份，而在 SSL 协议中只有商家端的服务器需要认证，客户端认证则是有选择的。 （二）设置成本 持卡者希望申请 SET 交易，除了必须先申请数字证书之外，也必须在计算机上安装符 合 SET 规格的电子钱包软件，而 SSL 交易则不需要另外安装安全软件。 （三）安全性 一般公认 SET 协议的安全性较 SSL 协议高，主要因为在整个交易过程中包括持卡人到 商家端、商家到付款转接站再到银行网络，都受到严密的保护，而 SSL 协议的安全范围只 限于持卡人到商家端的信息交换。 （
6、四）基于 Web 的应用 SET 协议是为信用卡交易提供安全的，它更通用一些，虽然它在很多方面优于 SSL 协 议，但仍然不能解决电子商务所遇到的全部问题。如果电商务应用只通过 Web 或是电子邮 件，则可能并不需要 SET 协议。 四、结论 SET 协议在技术上和流程上都优先于 SSL 协议，但是 SET 协议不能完全取代 SSL 协 议，因为 SET 成本太高，互操作性差，且实现过程复杂，所以还有待完善。而 SSL 协议的 自主开发性强，我国已有很多单位均已自主开发了 128 位不对称加密算法并通过检测，并 且 SSL 协议已发展到进行表单签名，在一定程度上弥补了无数字签名的不足。 参考文献： 1张宽海 梁成华等编著电子商务概论电子工业出版社. 2 胡红升、马东平，电子商务的安全策略.
