电子商务的安全技术

随着Internet网、计算机技术、网络技术的发展,提出了一种新兴的商务模式-电子商务,为了实现电子商务的安全交易,常见的电子商务安全技术有SET、SSL、PKI等。目前,广泛采用基于PKI的数字证书技术来对网上所要传输的数字信息进行加密和签名,同时利用证书对传输双方的身份进行验证,从而保证了电子商务的安全。     

数字证书与CA应用分析

网上机密信息传递需要保证信息在网络中传输的安全性和完整性,实现通信双方的信息安全和身份认证,防止信息被泄露和抵赖的发生.分析数字证书应用、CA认证中心现状,从实际应用的角度对CA认证中心发展提出见解.     

基于PKI的数字签名技术在电子商务安全保密系统中的应用

介绍了PKI技术，分析了数字签名如何保证信息的保密性、完整性和抗抵赖性。以及交易双方如何进行身份认证，给出了数字签名技术在电子商务安全保密系统中的应用．     

基于SET的电子商务安全技术

安全电子交易(SET)作为电子商务的国际安全标准，通过制定标准和采用公钥密码体制和X．509数字证书等技术手段，解决了一直困扰电子商务发展的安全问题，如购物与支付信息的保密性、交易支付完整性、身份认证和不可抵赖性等，在电子交易环节上提供了更大的信任度、更完整的交易信息、更高的安全性和更少受欺诈的可能性。不足之处是成本太高，互操作性差，且实现过程复杂。     

电子商务中数字证书的信任模式探讨

近年,电子商务进入了迅速发展的阶段,伴随而来的就是网络交易的安全性问题。目前电子商务安全系统主要采用PKI技术,由特定的权威机构颁发数字证书,交易双方通过自身的数字签名和权威的数字证书来认定身份的合法性。本文就多个CA之间的互相信任模式进行了分析和讨论,提出了一种综合的信任方式。尽可能简化不同信任域之间的信任链。     

基于数字签名的安全电子商务交易系统的实现方法

为了在一个不安全的计算机网络系统上实现安全的电子商务交易,本文给出了具有手写签字效果的网上安全电子商务交易系统的实现方法和方案,可保证网络上电子商务交易的保密性、完整性、不可抵赖性、鉴别即身份认证,并且能够防御重放攻击。实验结果表明该方法相当强大、安全、可靠且可用性强。     

基于数字证书的linux远程登录身份认证

远程登录linux系统并对它进行控制,在工程仿真环境下是常用的方式。但目前绝大多数linux应用程序采用用户名口令作为身份认证方式,这种方式安全性不高,容易被猜测。为了解决这个问题,提出在安全外壳协议中使用数字证书作为身份认证的方式,能够较好解决身份认证中的安全问题。设计并实现了使用数字证书远程登录linux系统,同时实现了多个应用程序的单一登录。结果表明,采用数字证书进行身份认证,不仅增强了应用程序的安全性,而且提高了远程登录linux易用性。     

电子商务安全保密技术

电子商务是利用计算机网络的信息交换来实现电子交易,大量的经济信息在网上传送,资金在网上划拨流动.因此,为了确保网上信息的可靠性和保密性,必须采用信息安全技术来完成身份认证、信息加密传输,及保障信息的完整性.     

身份认证方式的选择与电子商务安全需求分析

身份认证是保证电子商务交易双方的物理身份与数字身份相对应的唯一有效途径。各种身份认证方式受到原理、方法和技术成熟度等多种因素的影响．在安全性、易用性、稳定性等方面各有不同．企业需要根据自己的业务需要和风险评估明智地选择身份认证技术．避免承受技术选型失误带来的痛苦。     

论信息安全技术在电子商务中的应用——安全问题是电子商务的核心问题

随着网络的不断普及,电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式,可是,电子商务的安全问题依然是制约人们进行电子商务交易的最大问题,信息安全技术在电子商务应用中最主要的是确保信息的完整性、保密性与可用性,通过使用密码技术、信息认证和访问控制技术、防火墙技术等来实现,安全问题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。     

河南省数字证书认证中心:激情飞扬不是梦

一场突如其来的SARS危机,不但刺激中国的电子商务冲破层层迷雾,而且将保证电子商务安全运营,防止交易支付过程中欺诈行为发生的数字证书认证提到前所未有的高度……     

电子商务安全证书分析

随着计算机技术、网络技术和通信技术的发展，以网上银行、网上购物为代表的电子商务已逐步深入到人们的生活中，电子商务的安全性已得到大家重视．通过使用数字证书，可以实现网上信息传输的机密性、真实性、完整性和不可否认性，从而保证电子商务通信的安全．     

基于JAAS安全机制的J2EEWeb系统用户身份认证设计

在J2EEWeb系统中应用JAAS技术提供的动态、可插拔认证模型实现用户身份的安全认证．通过X．509数字证书和用户口令进行双重堆叠认证,在Tomcat服务器上配置实现服务器与客户端之间的SSL双向认证,并通过建立HTTPS连接以保护数据的安全传输,进一步提高系统用户认证的安全性．     

统一身份认证在电子政务系统中的运用与实现

针对电子政务系统建设过程中出现的安全问题,本文提出引入以数字证书为基础和核心的统一身份认证技术,并对平台的功能体系架构、总体建设需求及系统的设计方案进行了描述。     

电子商务安全技术与PKI研究浅谈

随着互联网相应技术的飞速发展，电子商务已成为现代社会重要的商务基础设施，渗透到社会的各个领域。人们对如何保障电子商务安全日益关注。确保电子商务交易安全的可靠性、保密性、完整性、抗否认性及身份认证，已成为信息安全与电子商务领域中的研究热点。本文从电子商务的安全性需求出发，介绍了电子商务安全技术和电子商务安全协议。并重点介绍解决电子商务安全技术中建立在公开密钥基础之上的PKI技术。     

以指纹特征为基础的网上金融及商务身份认证技术

在电子商务、电子政务和网上银行应用日益广泛的今天，从某种意义上来说．身份认证技术可能比信息加密本身更加重要，身份认证技术是网络安全和信息系统安全的第一道屏障．它是在信息安全时代备受关注的一个研究领域。因为人的指纹、面孔、声音、虹膜、视网膜等都具有唯一性和稳定性的特征，为实现更安全、方便的用户身份认证提供了有利的物理条件。     

基于智能卡和数字信封的电子文档安全认证模型

设计并实现了基于PKI/CA的安全电子文档传输系统.以PKI体系作为基础,利用CA颁发的数字证书进行安全认证和文档签名,将数字证书的私钥存放于USB型智能卡中,对于电子文档首先进行对称加密,然后利用数字信封原理加密对称密钥,确保密钥传递中的安全性以及只有指定的人才能解密得到对称密钥.此系统克服了单纯使用PKI体系的不足,有效地保证了电子文档的保密性、完整性、不可否认性,同时保证了用户私钥的安全性.     

基于双因素特征的信息安全身份认证技术研究

身份认证是网络信息安全技术的一个重要方面．本文介绍了基于动态密码技术的双因素特征身份认证在信息安全中的应用,并为了保证身份认证信息在网络中安全传输,设计了一个安全有效的基于秘密信息传输的身份认证通讯架构。     

基于PKI技术的网上交易系统

目前，网络支付的安全问题是阻碍信用卡在网上交易中广泛使用的最主要原因。根据网上交易的特点和现状，基于PKI技术的网上交易系统是一种最为理想的解决方案。这里从PKI的基础和原理出发，构造了一个基于PKI技术的网上交易系统。此方案利用PKI技术在浏览器和服务器之间进行加密通信，使得交易双方在交易时可以通过数字证书来确认对方的身份，从而保证网上交易的安全。     

以指纹特征为基础的网上金融及商务身份认证技术

在电子商务、电子政务和网上银行应用日益广泛的今天,从某种意义上来说.身份认证技术可能比信息加密本身更加重要。身份认证技术是网络安全和信息系统安全的第一道屏障,它是在信息安全时代备受关注的一个研究领域。因为人的指纹、面孔、声音、虹膜、视网膜等都具有唯一性和稳定性的特征,为实现更安全、方便的用户身份认证提供了有利的物理条件。因此以指纹特征为代表的生物识别技术代表着用户身份认证技术的未来,有着广阔的应用前景。如果将指纹识别技术和密码体制有机地结合在一起,可以提供一种更加安全、便捷的用户身份认证技术。