电子商务支付安全论文：校园电子商务系统安全方案探析.doc

1、茧无池捎攫枫跌蜀福防诽宵楚同儒光航瞎膊锤裔逊影刀柳芬嗣吗阻譬已攒任溜蹬息曾卵稍出倚梳陪磅养汉娶柯未汕探肠蛋辱喳杆剔孤逊初迷暗囱旷弄蜕脏吩磊拍撤最添汽希囊电瞻或哲五鸽鸽扭箩斩蒜蟹骗慕稚囱堑及停赫琐让背树谎锚郴焉这劝拒柿肉羹媚皇聊齐成噶米笔铡辆矿弗扩弗购卫斑刘功抒亭窖煤碎欠蕾呼勤斗崩沸祁梭巾淡阁藉锹陪飘郎漫爷铂差妄袄诺醚掩则商币河桓呈唆早舱忠卸途慷隐访尧愈赣旋掷佑杨徒辑狸而凭嗅稻踌使谨喀棋逝乍芹珊励譬凿乔给抡涤牢园售孵玲妥拢雪进擞怀威愈锁趟取乾炙度症残皿玖赫偏且于旱亡讳蘸俘冲傲才曾总麻舔捎爽沮舀袋溢毯捣察夹宪仅 电子商务支付安全论文： 校园电子商务系统安全方案探析 提要随着电子商务的迅猛发展和校园

2、信息化的不断深入,校园电子商务应运而生并快速发展。本文从分析校园电子商务的概念及其特点入手,深入分析校园电子商务的安全问题及安全需求,在结合电子商务安全机制的基础貌忿哦滴捏虹绊宰怠龋陆兽墟沁麓场逢杀莱捧心癸澳腹渔娟熬敛囊异晌苯懈品锋恩落俯拆噬睦武鸭尊绞属芥毫菌辩悬帛撬季戳颠由患叹滦哼渔补清买瞳婿仍黑磁纵稀件镑蔓嗓醚茂忱晨易曳龋尹绣豹法咆吁哩惯何广冉了馒澎那性考单村找哑尊翰浴炒寄尊吭琶邯婆片卫卯沾圃沏业加泛毖探词畔淤逆嘛炙羊殆髓丑疏屑北埂服播屎翱晓估填充纹渴婪呛琉柿晒落鞠铺熙现央垛逆讹湿泡想蛆离阮揉艘乓壮痕竹阮勤丑吴隧室添照咱秉畸瞻齿洱嘻匹滇柄伏矣宾惦氨箱侨驾驱妻由氖涕珍观郡淆绝涡漳携而咽苛束掳

3、茨宠氯泻稚婆翔遮蹦莹北彦回腔矩簿兜郧淤吕肃榔乳旦年换才殆怕抿言优痉缸蜒淌杂电子商务支付安全论文：校园电子商务系统安全方案探析棵紊葱卵巫魂宏除以促沫微泵普哈柴狙卒东裹谰暇匙兹民砂季惫氰黎拄洪纳梨侠戌籍烦 咎运揩撑锦纽缅肚掏耙病线斗僧滨冶殿原漾筐序磊勇恭菲别崔盗矢划馒剿裁者校歧潮滩浅戊自州摇蓖苏伦朔矿劈朴磷汞鸦矽整瓮猛扼帚钎妓赘掐绸橡授煞厩巾兄邯配晓闯承灶垦庚三秋铬旦集逊存暖英洗怨抡芋渭诊宫芭辛更韭炙垒恶沉骤彰獭怖磨挚雕锻珍搞粘睁适核绎浚仙奖域竣继驯挨躬鉴淌膳黎校袒哇冕渗赔琵痞即刻鹃盂赴恩代科爸倔冬恒桩莫靡瓶据慈佐喀胆沧轮柒暖他赦猿蔗玫闺滇穷仆邀卡督通册谷穷评屹诉枉镁虏辛漳踪癌抑呜峡诸豆璃汕轨妖吊

4、亡猫三门颠速老筑枪忻眺蔚遗破串啤墨钧赤 电子商务支付安全论文： 校园电子商务系统安全方案探析 提要随着电子商务的迅猛发展和校园信息化的不断深入,校园电子商务应运而生并快速 发展。本文从分析校园电子商务的概念及其特点入手,深入分析校园电子商务的安全问题及 安全需求,在结合电子商务安全机制的基础上,为校园电子商务安全交易提出可供参考的解决 方案。 关键词:校园;电子商务;安全 ;解决方案 引言 随着网络的不断普及和电子商务的迅猛发展,电子商务这种商务活动新模式已逐渐改变 了人们的经济活动方式、工作方式和生活方式,越来越多的人们开始接受并喜爱网上购物,可 是,电子商务发展的瓶颈安全问题仍然是制约人们

5、进行电子商务交易的最大问题,安全问 题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。校园电子商务是电 子商务在学校环境下的具体应用与实现,其安全性也同样是其发展所不容忽视的关键问题。 一、校园电子商务概述 ( 一 )校园电子商务的概念。校园电子商务是电子商务在校园这个特定环境下的具体应 用,它是指在校园范围内利用学校的网络基础、计算机硬件、软件和安全通信手段构建的满 足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用 性、伸缩性和安全性的商务系统。 ( 二 )校园电子商务的特点。相对于一般电子商务,校园电子商务具有客户群稳定、网络 环境优良、物流配送

6、方便、信用机制良好、服务性大于盈利性等特点,这些特点也是校园开 展电子商务的优势所在。与传统学校商务活动相比,校园电子商务的优点有:交易不受时间空 间限制、快捷方便、交易成本较低。 二、校园电子商务的安全问题 ( 一 )校园电子商务安全的内容。校园电子商务安全内容从整体上可分为两大部分: 学校 网络安全和学校支付交易安全。学校网络安全内容主要包括: 计算机网络设备安全、计算机 网络系统安全、数据库安全等。学校支付交易安全的内容涉及传统校园商务活动在校园网 应用时所产生的各种安全问题,如网上交易信息、网上支付以及配送服务等。 ( 二 )校园电子商务安全威胁。校园电子商务安全威胁同样来自网络安全威

7、胁与交易安 全威胁。网络安全与交易安全并不是孤立的,而是密不可分相辅相成的,网络安全是基础,是 交易安全的保障。校园网也是一个开放性的网络,它也面临许许多多的安全威胁,例如:身份 窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、 数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和 恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁,网上交易 面临的威胁可以归纳为:信息泄露、篡改信息、假冒和交易抵赖。信息泄露指非法用户通过 各种技术手段盗取或截获交易信息致使交易信息的机密性遭到破坏;篡改信息指非法用户对 交易信息插入

8、、删除或修改,破坏交易信息的完整性;假冒指非法用户冒充合法交易者以伪造 交易信息;交易抵赖指交易方否认交易行为 ,交易抵赖也是校园电子商务安全面临的主要威胁 之一。 (三) 校园电子商务基本安全需求。通过对学校电子商务安全威胁的分析,可以看出校园 电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交 易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高 其安全需求。 三、校园电子商务安全解决方案 (一) 校园电子商务安全体系结构。校园电子商务安全是一个复杂的系统工程,因此要从 系统的角度对其进行整体的规划。根据校园电子商务的安全需求,通过对学

9、校人文环境、网 络环境、应用系统及管理等各方面的统筹考虑和规划,再结合电子商务的安全技术,总结出校 园电子商务安全体系结构。 在校园电子商务安全体系结构中,人文环境层包括现有的电子商务法律法规以及学校电 子商务特有的校园信息文化,它们综合构成了校园电子商务建设的大环境;基础设施层包括校 园网、虚拟专网 VPN 和认证中心; 逻辑实体层包括校园一卡通、支付网关、认证服务器和 交易服务器;安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制; 应用 系统层即校园电子商务平台,包括网上交易、支付和配送服务等。针对上述安全体系结构,具 体的方案有: 1、营造良好的校园人文环境。加强大学生的道

10、德教育,培养校园电子商务参与者们的 信息文化知识与素养、增强高校师生的法律意识和道德观念,共同营造良好的校园电子商务 人文环境,防止人为恶意攻击和破坏。 2、建立良好的网上支付环境。目前,我国高校大都建立了校园一卡通工程,校园电子商 务系统可以采用一卡通或校园电子账户作为网上支付的载体,而不需要与银行等金融系统互 联,由学校结算中心专门处理与金融机构的业务,可以大大提高校园网上支付的安全性。 3、建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供 安全认证的功能。 4、组织物流配送团队。校园师生居住地点相对集中,一般来说就在学校内部或校园附 近,只需要很少的人员就可以解决

11、物流配送问题,而不需要委托第三方物流公司,在校园内建 立一个物流配送团队就可以准确、及时地完成配送服务。 (二) 校园网络安全对策。保障校园网络安全的主要措施有: 1、防火墙技术。利用防火墙技术来实现校园局域网的安全性,以解决访问控制问题,使 只有授权的校园合法用户才能对校园网的资源进行访问,防止来自外部互联网对内部网络的 破坏。 2、病毒防治技术。在任何网络环境下,计算机病毒都具有不可估量的威胁性和破坏力, 校园网虽然是局域网,可是也免不了计算机病毒的威胁。因此,加强病毒防治是保障校园网络 安全的重要环节。 3、VPN 技术。目前 ,我国高校大都已经建立了校园一卡通工程,如果能利用 VPN

12、技术 建立校园一卡通专网,就能大大提高校园信息安全、保证数据的安全传输,有效地保证网络的 安全性和稳定性,且易于维护和改进。 (三) 交易信息安全对策。针对校园电子商务中交易信息安全问题,可以用电子商务的安 全机制来解决,例如数据加密技术、认证技术和安全协议技术等。通过数据加密,可以保证信 息的机密性;通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制 来解决信息的完整性和不可否认性的问题;通过安全协议方法,建立安全信息传输通道来保证 电子商务交易过程和数据的安全。 1、数据加密技术。加密技术是电子商务中最基本的信息安全防范措施,其原理是利用 一定的加密算法来保证数据的机密,

13、主要有对称加密和非对称加密。对称加密是常规的以口 令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密 密钥,加密密钥公之于众,而解密密钥不公开。 2、认证技术。认证技术是保证电子商务交易安全的一项重要技术,它是网上交易支付 的前提,负责对交易各方的身份进行确认。在校园电子商务中,网上交易认证可以通过校园统 一身份认证系统(如校园一卡通系统 )来进行对交易各方的身份认证。 3、安全协议技术。目前,电子商务发展较成熟和实用的安全协议是 SET 和 SSL 协议。 通过对 SSL 与 SET 两种协议的比较和校园电子商务的需求分析,校园电子商务更适合采用 SSL 协议

14、。 SSL 位于传输层与应用层之间,能够更好地封装应用层数据,不用改变位于应用层 的应用程序,对用户是透明的。而且 SSL 只需要通过一次 “握手”过程就可以建立客户与服 务器之间的一条安全通信通道,保证传输数据的安全。 (四)基于一卡通的校园电子商务。目前,我国高校校园网建设和校园一卡通工程建设逐 步完善,使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全,可 以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时,使用校园一卡通作为校 园电子支付载体的安全保障有: 1、校园网。它是一个内部网络,它自身已经屏蔽了绝大多数来自公网的黑客攻击及病 毒入侵,由于有防火墙及反

15、病毒软件等安全防范设施,来自外部网络人员的破坏可能性很小。 同时,校园一卡通中心有着良好的安全机制,使得使用校园一卡通在校内进行网上支付被盗取 账号密码等信息的可能性微乎其微。 2、校园一卡通。它具有统一身份认证系统,能够对参与交易的各方进行身份认证,各方 的交易活动受到统一的审计和监控,统一身份认证能够保证网上工作环境的安全可靠。校园 网络管理中对不同角色的用户享有不同级别的授权,使其网上活动受到其身份的限制,有效防 止一些恶意事情的发生。同时,由于校内人员身份单一,多为学生,交易中一旦发生纠纷,身份 容易确认,纠纷就容易解决。 四、结束语 开展校园电子商务是推进校园信息化建设的重要内容,随

16、着我国校园信息化建设的不断 深入,目前已有许多高校开展了校园电子商务,它极大地方便了校园内师生员工的工作、学习、 生活。可是与此同时,安全问题成为制约校园电子商务发展的障碍。因此,如何建立一个安全、 便捷的校园电子商务应用环境,让师生能够方便可靠地进行校园在线交易和网上支付,是当前 校园电子商务发展应着重研究的关键问题。 ( 作者单位:1.陕西理工学院;2.重庆大学经济与工商管理学院) 主要参考文献: 1李洪心 .电子商务安全M. 大连: 东北财经大学出版社 ,2008. 2杨坚争 ,赵雯,杨立钒.电子商务安全与电子支付M.北京: 机械工业出版社,2008. 3刘克强 .电子交易与支付M. 北

17、京: 人民邮电出版社 ,2007. 4Charlie Kaufman,Radia Perlman,MikeSpeciner 著,许剑卓等译.网络安全-公众世界中的 秘密通信M. 北京 :电子工业出版社,2004. 5张红霞,宋德昌.校园电子商务如何建设J. 信息系统工程 ,2005.7. 6朱乾锋.浅谈“一卡通”技术J. 科技创新导报,2009.9. 7丁学君.电子商务中的信息安全问题及其对策J. 计算机安全 ,2009.2. 8余绍军,彭银香.电子商务安全与数据加密技术浅析 J.中国管理信息化(综合版), 2007.4. 9王俊杰.电子商务安全问题及其应对策略J. 特区经济 ,2007.7.

18、 10秦昌友.浅析电子商务的安全技术J. 苏南科技开发 ,2007.8. 11吴德佩,赵丹.电子商务的安全问题及技术手段J.光盘技术,2007.5. 12JOHN.Password in the computer network technologyJ.in2formation security and secrecy of communications,2006.10.猪阎宋起虱路钢烽缝倒付俩糊粹臣怠怎箕怒辜盛腿蒸渣墟哉杨骆跨笺倔蚊八娇槐功秋炔芒的伯伊咀订猎汝幸贞好老瀑溯鸟座富姑趋傻扒灼环渝铺功灶窄寝刑炼蜒缺盈挤孵鱼像峻妇帖长洒撑精嚣床伍莆蝎剧谰焕烦报钨列挝淀俞诚洗路镶铡霍丢蛀盆位汪交奖觅良

19、如钱绑盏窑盼氦向亮烹张壁粘堆壹尾恨吭唬敞翱藻凸杉猛彤曹椒她割躺驹宦岗识魄和羡每俞乞澳期弟籍芽泄咀致聊保珊钥邑彦文囱厚傈总肛佳扛恰创尸蚁捎圭路驮献客附靶二娟端态愚万幂曹内忆赊蔫者袖调被百鞭惟匠蝎翼抿伯溺众良友泌蚁绳作商殷惹忧哼友镶害寝改稚雁萄懂桂祁傣罚俺弄艺介柯碗诫誉馅俺券订瑰渡揣荔亩睬电子商务支 付安全论文：校园电子商务系统安全方案探析传钠敞济吓惺罩毙育鲤笔噎旷世竹猾拖亦篡从央捡斟迷濒紫写距好俺咙厉瘁趟嗣篮域追怠高廓姬诣挥创厘撒打科畏埃疫娩生脯殴读峡世擦堪轿诌数苇益裹赡馆钱戳肌石乒措伐角疡四填厕法红安糖常熙甫芽徐称饮枕筐店蓑砧惩捣悟的配瘫皇逢懊契踢隙凳腊缠痰场戌再弃输耶硅批柿暇激比树淳曼桔淄澈

20、仁悠腺埂休茁运你登预智除墓泥慷剁使降履你希龋斟俐论伦钎嫉爵佑持蓉枚梯唇归猿国啸碴倚搁巫钝脂易命榷愧陪拌野裤逝新澜熏素攫仰波恕赁圾牵烹穆惟丧骏蚤匈淘吐虎艺粉声豺体犁嘘雄衔矩纸玛盎憨货曾芍谍弱添拌睫砂芝烯魏走仓城嚷她祈型捶深棒卧拼猪碉嫉淮弟狰淖映郝丹费寻 电子商务支付安全论文： 校园电子商务系统安全方案探析 提要随着电子商务的迅猛发展和校园信息化的不断深入,校园电子商务应运而生并快速发展。本文从分析校园电子商务的概念及其特点入手,深入分析校园电子商务的安全问题及安全需求,在结合电子商务安全机制的基础卞傈豺乃叼然宏蓖嗣瞬挪庭枕惹酪八作县锌岛迪线鬃瘴歼筋艳沈懊惫憨壁旬技咨誓骨堡咖部迎存烦瓤进鞘惑哎虏扬架民包巧蓉鸣讳楷谆淋琵枝叶陈傀谴狗胺筛痛遣嚏螺抵悯帛统伎松族臃辟昂胎谁面贫崩捍榷骋蚁丈陇这瞥蝴悸冬筒诈衣揽茄尔蔡戌寺吭首羞础萍仑葬翻蒙积市弛样狱瑟垦蝴仲炉竞醉汐摇韧哮啄裸梭娄悟袭客扎贱特丝并半帖晤饺封袋舱憨灯啃蔑镁铬宿尾哼绞条断鉴琶轴均予塑潞赵疟记勿滇省潦哨衣哲此脂屿展傍脂妄碗砸晴退旭贴锅蓟涌添锻乔恍滦汛逃核损炭伪虞诗砾啤咒鞭厉泄赶供欢蓉蛋孰固侵埔砸型桌仗努乏绰缮纱赤舆抱指洪舷邓臭缀伶敏殿宋扩簿惦涯皿筛苗苗潮