1、0 毕业论文 开题报告 信息管理与信息系统 电子商务平台安全服务体系的分析 一、立论依据 1.研究意义、预期目标 随着经济的迅速发展，计算机网络技术的发展和互联网应用的日益广泛，电子商务 逐渐从传统产业转向以 B2B为主体，标志着电子商务已经进入可持续性发展的稳定期。而病毒、黑客已经使计算机系统安全受到严重威胁，非法用户伪造、假冒电子商务网站和用户的身份，以及在交易中不讲信用等现象又给电子商务带来了新的安全问题。根据中国互联网络信息中心（ CNNIC） 2010年 7月公布的 “中国互联网络发展状况统计报告 ”显示，有33.4%的用户认为目前网上交易存在的最大问题是 “安全性得不到保障 ”，由
2、此可见用户对电子商务安全性的忧虑程度。安全问题在很大程度上阻碍了全球电子商务的发展。 本论文的研究目标是通过详细的调研及阅读大量的文献资料，对网络交易中所遇到的一系列安全问题进行分析，并进一步提出解决方案与建议，尽力为网络交易和电子商务的发展创造良好的外部环境。 2.国内外研究现状 1969年美国哥伦比亚大学的 Wiesner创造性地提出了共轭编码的概念，遗憾的是他的这一思想当时没有被人们接受。十年后，源于共轭编码概念的量子密码理论与技 术才取得了令人惊异的进步，已先后在自由空间和商用光纤中完成了单光子密钥交换协议，英国 BT实验室通过 30公里的光纤信道实现了每秒 20k比特的密钥分配（沈海
3、祥， 2001） 1。 美国从 1997年 1月起，征集、制定和评估了新一代数据加密标准（称作 AES）。AES活动使得国际上掀起了一次研究分组密码的高潮。并于同年制定了自己的数据加密标准（一种分组密码），但除了公布具体的算法之外，从来不公布详细的设计规则和方法（陈充，林智敏 ， 2001） 2。 随着美国的数据加密标准的出现，人们对分组密码展开了深入的研究和讨论， 设计了大量的分组密码，给出了一系列的评测准则，其他国家，如日本和苏联也纷纷提出了自己的数据加密标准。但在这些分组密码中能被人们普遍接受和认可的算法却寥寥无几。 目前国际上对非数学的密码理论与技术（包括信息隐形，量子密码，基于生物特
4、征的识别理论与技术等）非常关注，讨论也非常活跃。信息隐藏将在未1 来网络中保护信息免于破坏起到重要作用，信息隐藏是网络环境下把机密信息隐藏在大量信息中不让对方发觉的一种方法。特别是 图像 叠加、数字水印、潜信道、隐匿协议等的理论与技术的研究已经引起人们的重视。 1996年以来，国际上召开了多 次有关信息隐藏的专业研讨会。基于生物特征（比如手形、指纹、语音、视网膜、虹膜、脸形、 DNA等）的识别理论与技术已有所发展，形成了一些理论和技术，也形成了一些产品，这类产品往往由于成本高而未被广泛采用（李明柱， 2005） 3。 近年来，英、美、日等国的许多大学和研究机构竞相投入到量子密码的研究之中，更大
5、的计划在欧洲进行。到目前为止，主要有三大类量子密码实现方案：一是基于单光子量子信道中测不准原理的；二是基于量子相关信道中 Bell原理的；三是基于两个非正交量子态性质的（谢红燕， 2007） 4。 我国学者也提 出了一些公钥密码，另外在公钥密码的快速实现方面也做了一定的工作，比如在 RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点，包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题（郑适， 2010） 5。 认证码是一个理论性比较强的研究课题，自 80年代后期以来，在其构造和界的估计等方面已经取得了长足的
6、发展，我国学者在这方面的研究工作也非常出色，影响较大。目前这方面的理论相对比较成熟，很难有所突破。另外，认证码的应用非常有限，几 乎停留在理论研究上，已不再是密码学中的研究热点。 我国发展电子商务的环境 (网络基础建设等运行环境、法律环境、市场环境网上支付、信息安全、认证中心建设等条件 )逐步完善，国家有关电子商务的政策、法规即将出台，已为电子商务的发展建立了基本的条件网络带宽增加，国际出口带宽总量 2010年带宽的总和已达 8880M，比 2010年增加 23.5%；九大互联网络单位与中国国家互联网交换中心 (NAP)的互联互通带宽总和达联想专卖店查询到 21412M，宽带接入取得了大幅度的
7、增长，用户数达 417万户，其中 ADSL接入 187万户， LAN接入 170万户， Cable Modem、无线等接入方式 60万户全国现代化支付系统取得实质性进展， 2010年 10月 8日大额实时支付系统在北京、武汉两地成功投入运行， 2010年 2月底前完成在上海、天津、济南、沈阳、成都、西安、深圳和海口等 11个经济发达的主要城市推广，初步形成了一个全国性的跨行、跨地区银行卡信息交换网络物流配送出现了一些进展，拥有我国最大传递网络的中国邮政加盟电子商务领域，一些专门为电子商务项目服务的专业配送企业也相继出现 （ 张晔 ， 2010） 6。 我国政府非常重视有关电子商务应用与发展中的
8、安 全问题行业认证中心，如电信、海关、中国人民银行牵头组织的安全认证中心已经成立，上海、广州2 等城市的认证中心也相继成立，与安全标准、电子签名、密码系统等相关核心技术的开发也得到重视并加大了投入力度 2010年，与电子商务相关的联想售后服务点查询法规、法律也在趋于成熟， 2010年完成电子签章点条例起草工作，更多的法律正在酝酿之中 （ 曹海英 ， 2010） 7。 3.参考文献 1 沈海祥数字及网络技术：现状 冲击 对策 J出版发行研究， 2001（ 06） 2 陈充，林智敏网络出版：山雨欲来风满楼 J电 子出版， 2001（ 02） 3 李明柱电子商务安全技术 M北京：北京航空航天出版社，
9、 2003 4 谢红燕 .电子商务的安全问题及对策研究 J 商业现代化 ， 2008（ 19） 5 郑适 .中国电子商务的发展与障碍 M北京：中国经济出版社， 2010 6 张晔网络交易安全保障的有关问题 J信息网络安全， 2010 (8) 7 曹海英网上交易进入实名制时代 J工会博览， 2010（ 14） 8 朱斌、于雷网络交易和网络安全问题研究 J商业研究， 2005(9) 9 王圣洁 .电子商务安全问题浅述 M.计算机与数字工程， 2004 10 李旺彦，徐水，吴晓坤 .商业时代电子商务中的网络安全问题 J.集团经济研究， 2007 11 华道青 .关于网络交易信用风险的防范分析 J.
10、现代商贸工业 ， 2009（ 01） 12 莫小群、黎宾 .电子商务的安全问题及其 防范 J.商场现代化， 2008(534) 13 马特 黑格电子商务实施要点 M 北京：北京大学出版社， 2005 14 白秀艳 .B2C模式下网络信任的建立 J.电子商务 ， 2009（ 12） 15 刘德良 .网络交易安全的技术保障机制及其法律规制 J.广西大学学报（哲学社会科学版）， 2004（ 5） 16 AJZEN I.The Theory of Planned BehaviorJ.Organizational Behavior and Human Decision Processes,1991,50
11、(2.) 17 SLYKE C.V.,C.L.Comunale and F.Belanger,Gender Differences in Perceptions of Web-Bsed ShoppingJ,Communications of the ACM,2002,45(8) 二、研究方案 1.主要研究内容（或预期章节安排） 主要研究内容： 基于国内外的电子商务发展情况，分析调研电子商务行为中遇到安全问题；进一步分析讨论产生这些问题的原因，并有针对性地提出解决的方案 。 预期章节安 排： 1 绪论 1.1 电子商务平台的概念 1.2 目前电子商务平台面临的主要问题 1.3 国内外电子商务平台
12、发展现状 3 2 电子商务安全与安全服务关系研究 2.1 电子商务平台的安全隐患和安全威胁 2.2 电子商务安全服务的概念 2.3 电子商务安全服务的需求 2.4 电子商务安全服务的必要性 3 电子商务安全服务体系研究 3.1 电子商务的网络安全服务技术架构 3.2 电子商务的交易安全服务体系 4 案例 以 “淘宝网为例 ” 4.1 淘宝网的安全管理 4.2 淘 宝网的信用管理 4.3电子商务安全服务的发展趋势 2.实施方案和进度计划 实施方案： 坚持理论结合实际的原则来进行毕业论文研究工作，通过对大量相关文档资料的查阅和相关人员的交流，深入了解现阶段国内电子商务的发展情况。以淘宝网为对象，分
13、析网络交易平台服务体系的安全现状。 进度计划： 第 7学期第 10-13周：根据指导教师下达的任务书，广泛搜集、研究相关文献资料，做好写作毕业论文的准备工作。 第 7学期第 14-16周：在导师的指导下，完成外文翻译、文献综述和开题报告撰写；参加开题答辩，进一步论证选题价值 、确立主要研究内容，论证研究方案的合理性和可行性。 第 7学期第 19-20周：撰写论文详细提纲，交给导师批阅，反复修改，保证论文结构的合理性。 第 7学期寒假：结合论文选题开展调查研究，开始写作毕业论文。 第 8学期第 1-2周：在导师的指导下写作论文。 第 8学期第 3-6周：充分利用毕业实习的机会，结合毕业论文内容开展进一步的调查研究，完成毕业论文第一稿。 第 8学期第 7-9周：修改、完善毕业论文修改毕业论文，完成第二稿。 第 8学期第 10-11周：进一步修改毕业论文；定稿并上交。 第 8学期第 13周：毕业论 文答辩
