电子商务中的安全技术

武汉理工大学硕士学位论文电子商务中的安全技术姓名：彭利军申请学位级别：硕士专业：计算机应用技术指导教师：王舜燕20060401电子商务中的安全技术作者：彭利军学位授予单位：武汉理工大学参考文献(42条)1.柯永振电子商务中的网络安全技术[期刊论文]-天津纺织工学院学报1999(5)2.王军.胡于进电子商务CA认证的实现方式2000(06)3.王华.段田东一种可应用于电子商务安全的数字签名1999(10)4.张先红数字签名原理及技术20045.MohanAtreya.贺军数字签名20036.沃里克·福特安全电子商务--为数字签名和加密构造基础设施20027.CarlisleAdamsSteve公开密钥基础设施--概念、标准和实施20018.汪勇.熊前兴电子商务技术发展综述[期刊论文]-武汉科技大学学报(自然科学版)2005(4)9.RebeccaGurleyBace.陈明奇.吴秋新.张振涛.杨晓兵入侵检测200110.VesnaHassler.钟鸣.杨义先电子商务安全基础200111.LarryLoeb安全电子交易200112.陈锐数字签名技术及其应用[期刊论文]-广西通信技术2004(4)13.崔竞松.张焕国安全电子交易(SET)规范1999(04)14.郝新君简述数字签名[期刊论文]-呼伦贝尔学院学报2005(6)15.韩会朋.徐赐文.周文平几类特殊数字签名体制[期刊论文]-中央民族大学学报（自然科学版）2005(4)16.李艳萍.周玉梅我国数字签名立法问题研究[期刊论文]-南昌高专学报2005(6)17.宋维平RSA密码体制的数字签名[期刊论文]-长春理工大学学报（自然科学版）2005(2)18.张慧数字签名在电子商务中的应用[期刊论文]-湖北教育学院学报2005(2)19.李红艳浅析数字签名及其在电子商务中的应用[期刊论文]-胜利油田职工大学学报2005(4)20.王玉奇基于RSA的电子商务数字签名技术[期刊论文]-经济师2005(5)21.杨春金.倪福银一种基于Java2的数字签名系统的设计与实现[期刊论文]-信息技术2005(12)22.肖雁鹏.蔡淮数字签名技术及其Java实现[期刊论文]-电脑与信息技术2003(6)23.刘泉.吴涛基于JAVA的数字签名研究与实现2004(01)24.PeterNorton网络安全指南200025.WilliamStalling网络安全要素--应用与标准200026.Anonymous.朱鲁华.李志.李海波最高安全机密200327.BruceSchneier.吴世忠应用密码学(协议算法与C源程序)200028.谢冬青.冷健PKI原理与技术200429.杨波现代密码学200330.LiGong.GaryEllison.MaryDageforde.朱岱深入Java2平台安全--体系结构,API设计和实现200431.ScottOaks.林琪Java安全200232.WilliamStallings.刘玉珍.王丽娜.傅建明密码编码学与网络安全:原理与实践200433.ELBauer.吴世忠.宋晓龙.李守鹏密码编码和密码分析:原理与方法200134.黄鑫.沈传宁.吴鲁加网络安全技术教程:攻击与防范200235.EEugeneSchultz.RussellShumway.段海新网络安全事件响应200236.袁津生.吴砚农计算机网络安全基础200237.卢开澄计算机密码学--计算机网络中的数据保密与安全200338.ArtTaylor.BrianBuege.PaulGierHackingExposedTMJ2EE&Java:DevelopingSecureApplicationswithJavaTechnologyFormat:Paperback200239.ChristopherMKing.CurtisEDalton.TErtemOsmanogluSecurityArchitecture:Design,Deployment,andOperationsofficial200140.查看详情41.查看详情42.csdn程序员大本营论坛相似文献(10条)1.期刊论文刘业政.王华娴.LIUYe-zheng.WANGHua-xianXML数字签名原理及在电子商务中的应用-合肥工业大学学报（自然科学版）2006,29(10)文章描述了利用XML数字签名技术对电子交易文档进行数字签名的过程,并结合对一个电子支付信息文档利用DSA算法进行数字签名的实例,进一步阐述了XML数字签名的生成和验证步骤,给出了XML数字签名技术在电子商务中的具体实现,最后探讨了XML数字签名技术在电子商务中的发展前景.2.学位论文张慧数字签名技术在电子商务中的应用2006在现代信息化社会里，人类的一切活动都离不开对信息的获取与处理，信息作为一种无形资产已经成为人们最宝贵的财富。随着我国信息化步伐逐渐加快，特别是因特网的普及、电子商务和电子政务的迅猛发展，如何保证信息的安全显得愈发重要。数字签名技术作为保证信息的完整性、不可抵赖性最有效的安全措施之一，已经成为信息安全、网络安全等领域研究的热点。数字签名技术可以广泛的应用于电子商务、电子政务和数据交换等领域，为它们的进一步发展提供了坚实的安全基础。本论文主要研究了数字签名技术在电子商务中的应用。首先研究了数字签名技术——分析了数字签名的概念、模型、应用领域及其使用的哈希理论与密码技术。然后较为全面地分析了电子商务中的数字签名技术，通过分析电子商务业务模型，提出了电子商务面临的安全威胁和对信息安全的需求，进而阐述了数字签名在电子商务中的重要地位。为了全面地分析电子商务中的数字签名技术，研究了公钥基础设施——PKI；以PKI为基础从理论上详细分析了电子商务中数字签名技术的实现方案。论文的最后给出了一个利用盲数字签名技术实现安全电子现金系统，该系统的主要特点是利用SHA-1算法实现数字签名并加入了部分盲签名技术，数字签名技术使该系统能够保证电子现金的真实性。由于加入的盲因子是加密的，因此能够较好的保护用户的个人隐私，既避免了目前现有的一些电子现金系统对交易双方隐私保护不够的问题，同时又便于可信第三方监控交易。3.期刊论文华英.HUAYing电子商务中的守护神-河北建筑科技学院学报（社科版）2006,23(4)Internet的飞速发展,推进了电子商务的发展,越来越多的人们在网络上进行贸易往来,数字签名技术保证了贸易的安全性和可靠性,常见的数字签名技术有RSA数字签名体制、DSS数字签名体系、椭圆曲线数字签名算法等.4.学位论文王华娴XML数字签名及在电子商务中的应用2006XML数字签名集安全性与灵活性于一体，打破了传统数字签名对电子商务的局限，不仅可以保证信息的完整性、真实性和不可否认性，还可以提高数据的扩展性和互操作性。XML数字签名的产生和发展保障了电子商务活动的安全性和可靠性，也增加了电子商务活动的灵活性和有效性。目前大多电子商务平台上的XML技术只用于信息的发布，真正的电子商务的灵魂——安全可靠的交易过程并没有得到实现。XML数字签名可以很好地支持电子商务安全交易的关键特性，使得电子商务可以在Internet上的不同系统之间进行安全的信息交换。因此有效应用XML数字签名技术是发展现代电子商务尤其重要的一环。本文首先介绍了XML数字签名技术的密码学基本算法，并且简述了论文中所需应用到的XML和Java技术。由XML数字签名的基本原理入手，设计出能够对独立的XML数据元素实现数字签名的方案，随后使用JAVA语言根据设计方案实现了一个对通用XML文档进行数字签名的应用过程。在论文中也深入探讨了XML数字签名在电子商务应用中的现状、特点和发展前景。最后总结了XML数字签名在发展道路上还需要克服的制约因素，确定进一步研究探索的方向。5.期刊论文李别电子商务中的数字签名技术-福建电脑2006,(1)数字签字和认证机构是电子商务的核心技术.数字签名在电子商务中显得非常重要,它在保证数据的完整性、私有性、不可抗抵赖性方面起着重要的作用.数字签名作为目前Internet中电子商务重要的技术,不断地进行改进,标准化.本文探讨基于DSA的数字签名技术,包括数字签名的产生、验证,以及DSA算法的改进、发展.6.学位论文费向东电子商务中基于数字签名的安全协议研究2005随着《电子签名法》的正式实施,数字签名将在电子商务中得到广泛的应用。协议是数字签名在电子商务中实施的技术基础,因此,必须完善与数字签名相配套的协议。本文根据Dolev-Yao模型,将协议与密码算法分为两个层次,从协议层面研究基于数字签名的认证协议、非否认协议和前向安全可证实数字签名协议。本文的工作有以下几个方面:一是阐述基于数字签名协议的主要威胁是假冒和重放,分析过去失败的案例,总结出在设计和分析基于数字签名协议所需要遵循的安全指导原则。二是分析目前正在实际使用的X.509标准中三向认证协议和SSL的认证协议,指出其中存在着随机数安全隐患,提出一种与随机数安全性无关的基于数字签名的认证协议,并用BAN逻辑分析证明之。三是阐述非否认协议的概念及性质,指出采用可信第三方协议方式是非否认协议实现的主要方式,公平性是非否认协议的主要性质,“一对一”方式是非否认协议的基本方式;回顾卿斯汉和李先贤提出的两个非否认协议,分析其不足和局限;提出一种新的非否认协议,就安全性、公平性、可追究性等方面对其分析,并用SVO逻辑证明之。7.期刊论文陈东娅.CHENDong-ya数字签名技术在电子商务中的应用研究-通信技术2009,42(5)基于数字签名技术的电子商务安全解决方案,可以实现电子商务系统中信息传递的保密性、完整性、认证性和不可否认性等要求,有效防止了各种电子商务中的安全隐患.文中从数字签名的原理、功能和实现方法等方面探讨了数字签名技术在电子商务中的应用情况,并对数字签名技术在电子商务中的发展前景进行了展望.8.学位论文刘星基于SSL协议的表单数字签名的研究与实现2007在Web服务中，信息的发布通过HTML文本来实现，信息的获取或收集则通过HTML表单来实现，从而实现信息的互动。HTML表单是一种基于Web服务的电子表单，通过它可以实现远程信息的获取，实现实际使用表格的电子化，是电子商务过程中交易双方交换各种信息的重要载体。普通的HTML表单在连接、下载、提交和存储阶段没有任何安全措施，针对普通HTML表单所存在的安全隐患，本文从身份认证、安全通信信道、表单数据完整性和可鉴别性三个方面入手，研究基于SSL协议的表单数字签名软件。首先借助SSL协议成功地解决了电子商务过程中，浏览器与Web服务器之间的HTML表单传输的完整性和机密性；但缺乏数字签名能力，无法满足电子商务在可鉴别性方面的安全需求，如果能在SSL已经比较可靠的安全特性上添加数字签名功能，不失为完善电子商务安全的一种低成本高效益的方案。本文接着以电子商务系统安全开发为项目背景，针对电子商务交易实体间信息交换缺乏防抵赖功能的特点，开发了表单数字签名软件，借助Applet在客户端对表单的字段进行读取并且添加数字签名，然后再将含有数字签名的表单信息提交到服务器端，借助Servlet进行验证。该软件使用面向对象的方法建立软件模型，通过DSA算法实现了数字签名，从而有效地保证了电子商务交易中客户和商家两者之间信息交换的不可抵赖性。论文的主要工作体现在以下几个方面：(1)针对目前电子商务交易实体间信息交换缺乏防抵赖功能的特点，提出了在使用SSL协议进行加密传输的基础上，为信息交换载体——表单添加数字签名的功能，通过JSP、Applet、Servlet等技术实现了软件开发并应用于实践。(2)借助面向对象建模方法，在SSL协议基础上，设计并实现了以DSA数字签名算法为核心的表单数字签名软件，该过程完整地包含了领域分析、领域设计和领域实现。(3)在DSA．算法、客户端签名Applet的程序代码实现过程中，有效地运用建模阶段建立的系统类模型、交互模型、状态模型，高效地完成了表单数字签名软件的开发。