SETBOC——一种新型的基于单向身份认证的安全电子交易协议

传统的安全电子交易协议需做交易3方交叉认证,协议复杂、实用性差。本文提出了一种新型的基于单向身份认证技术的安全电子交易协议SETBOC,支持客户、商家、银行间的相互身份认证,并提供了交易的冲突仲裁策略,具有效率高、符合钱原子性、易实现优点。

基于安全电子交易协议(SET)的网上银行身份认证

论文针对电子商务的发展对电子支付环境提出的要求,分别论述了安全电子交易协议、椭圆曲线密码的功能,比较了安全电子交易协议与SSL协议之间的差异以及椭圆曲线密码相对于RSA的优势,并由此讨论了基于椭圆曲线密码体制实现安全电子交易协议的身份认证。

电子商务与安全认证体系(一)

电子商务是建立在全球覆盖面最大、用户最多、运行成本最低(国内由于电信垄断,网络资费虽有所下调但还居高不下)、开放网络结构的因特网(Internet)上的(当然,如不采取措施,该网的安全性也是最差的)。近年来,全球电子商务和因特网均发生爆炸性增长。在国内。

电子商务的安全体系结构及技术研究

随着电子商务的飞速发展，交易安全成为制约其发展的关键。从电子商务系统对安全性的需求出发，探讨了电子商务安全技术体系结构，揭示了各安全技术间的层次关系，从全局上把握了电子商务安全机制，并重点介绍了其中的核心技术。

电子商务安全交易的关键环节——身份认证

CA是Certificate Authority的缩写,是证书授权的意思。在电子商务系统中,所有实体的证书都是由证书授权中心即CA中心分发并签名的。一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。CA体系由证书审批部门和证书操作部门组成。电子商务的安全是通过使用加密手段来达到的,非对称密钥加密技术(公开密钥加密技术)是电子商务系统中主要的加密技术,主要用于对称加密密钥的分发(数字信封)

电子商务中的交易安全技术

与传统的电子商务模式相比 ,电子商务具有很多优点 ,例如方便性、有效性等 .但是安全问题却成为阻碍其发展的重要方面 .首先讨论了电子商务安全需求 ,然后提出了电子商务安全层次技术体结构并针对网上电子商务活动中的交易安全 ,分析了基于认证机构的电子商务交易 。

电子商务与安全认证体系(二)

PKI 体系结构 为解决在Internet网上开展电子商务(包括交易主体之间的身份认证、交易和通信)的安全问题。

构建电子商务交易的安全体系

电子商务中的各种犯罪活动已经严重危害着社会的发展和国家的安全。本文通过网络安全、数字认证、SSL、SET等几种防范措施,来构建电子商务交易的安全体系。

电子商务交易安全的法律保障

根据1997年世界电子商务会议的专家探讨,迄今为止电子商务最有权威的概念是:电子商务,是指对整个贸易活动实现电子化,即交易的各方以电子交易的方式而不是通过当面交换或直接面谈的方式进行的任何形式的商业交易.

一种安全电子交易协议(SET)的改进方案

随着电子计算机和网络经济的快速发展,利用电子手段进行支付与贸易正逐渐走入人们的生活。安全电子交易（SET）是由Visa和Mastercard公司联合推出的基于信用卡在线支付的电子商务系统的安全协议。SET协议主要应用于B to C电子商务系统,它不仅定义了电子协议,

关于建立电子商务安全体系的技术研究

从网络静态结点的安全防护 ,信息流的保密等方面论述了建立电子商务安全体系的基本技术和方法 ,全面介绍了常用的密钥技术、数字签名技术、认证管理、防火墙等网络安全技术。在此基础上 ,详细论述了以SET为标准的电子商务安全体系的建立。

PKI体系在电子商务安全上的应用研究

电子商务在改变人们的商务模式的同时,安全问题也成为人们日益关注的重点。公开密钥基础设施(PKI)是保证网络安全的一种关键技术。本文详细分析了PKI的组成与体系结构以及在电子商务环境下如何实现信息的机密性、身份真实性、完整性、不可否认性等安全机制,以确保电子商务的安全性。

借记卡安全电子支付的身份认证协议研究

为了加强借记卡处理安全电子交易 (SET)协议的身份认证 ,在SET支付协议的基础上 ,提出了两种对借记卡身份进行认证的协议 ,使借记卡可以进行SET支付 .第一种协议是在SET协议中增加个人密码的加密传输 ,第二种协议是采用服务器钱包模型 ,由服务器钱包对借记卡进行身份认证和余额检查 .这两种协议可以适应不同情况 。

落实电子签名法 完善电子认证服务体系

伴随全球化和信息化的加速发展,信息技术已经渗透到社会生活的各个层面,在给我们生活带来极大便利的同时,也对我们的信息安全保障提出了前所未有的挑战。2005年4月1日,国家颁布实施《电子签名法》,确定了电子签名的法律地位,为电子签名的推广应用奠定了法律基础,为电子认证服务业的发展开辟了广阔道路。

基于邮件方式的SSL安全认证体系

随着电子商务的蓬勃发展，网络的安全认证体系也在逐渐的建立和完善，ＳＳＬ成为一种主流安全认证手段，已经被众多大型企业所采用。文章主要研究基于邮件方式的ＳＳＬ体系的实现。

交易信息化过程中基于CPK的安全认证技术实现

1.引言 随着交易电子信息化的迅速发展,安全也就跟着提上议事日程。安全认证是为电子交易安全建立信任体系的证明系统。而要保证该认证系统的合理、安全运行其关键是解决密钥管理技术的问题。密钥管理技术需要解决的两个问题：一是密钥管理的规模化;二是密钥的分发。各国围绕这两个问题都展开了深入的研究,

论电子商务中的安全危机与安全体系构建

随着电子商务活动的日益增加,呈现出交易安全危机、虚假交易、合同诈骗、哄抬网上拍卖等等隐患。要构建安全体系,保证信息的有效性、机密性、完整性,确保交易在安全的状况下进行,充分发挥电子商务的功能。

电子认证授权管理与标准体系研究

电子认证与授权管理是信息基础设施和应用的核心安全功能,是信息安全保障体系的关键技术组成部分。信息基础设施和应用安全功能标准化和互操作的紧迫要求,对电子认证与授权管理相关安全标准的制定提出了巨大的挑战。目前,国际上的主要标准化组织在电子认证与授权管理方面已经进行了大量的工作,为我们的工作奠定了良好的基础。由于美国和欧盟在信息领域的优势,其电子认证与授权管理的标准化工作在国际上具有重大影响。此外,区域性标准组织、专业协会或社会团体也制定了一些安全标准,虽然它们不是国际标准,但由于其制定与使用的开放性,部分标准已成为信息产业界广泛接受和采纳的事实标准。和电子认证与授权管理相关的国际标准组织主要包括ISO、IEC、ITU、IETF、IEEE、W3C、Oasis Open、Open Group、Liberty lliance,美国和欧盟的标准化组织主要包括ANSI、NIST、ECMA、ICTSB。本文以国际上在标识、鉴别与授权标准方面已有的工作为基础,结合我国信息安全产业的发展状况,既考虑与国际接轨,又要适合我国当前的信息安全技术的发展水平,提出了我国电子认证与授权管理的标准体系框架,并具体探讨了这个框架内的各主要标准分类。

安全电子交易与网络安全技术

安全电子交易SET协议，涵盖了电子商务交易中的交易协定、信息保密、资料完整性、数字认征和数字签名等，在SET协议中，结合使用网络安全技术DES算法和RSA算法，保证了数据的一致性和完整性，使得交易具有不可抵赖性，预防交易欺骗，而且SET协议的数字信封、双重签名也能有效地保护用户信息的隐私性和关联性，从而解决电子交易的安全问题。