本科生畢業(yè)論文電子商務(wù)的風(fēng)險(xiǎn)及其安全管理技術(shù)TheRiskofE-commerceandSecurityManagementTechnology所在院（系）：數(shù)學(xué)與信息技術(shù)學(xué)院學(xué)生姓名：指導(dǎo)老師：研究起止日期：二一一年十一月至二一二年五月二一二年五月學(xué)位論文獨(dú)創(chuàng)性聲明本人鄭重聲明：1.堅(jiān)持以“求實(shí)、創(chuàng)新”的科學(xué)精神從事研究工作。2.本論文是我個(gè)人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作和取得的研究成果。3.本論文中除引文外，所有實(shí)驗(yàn)、數(shù)據(jù)和有關(guān)材料均是真實(shí)的。4.本論文中除引文和致謝的內(nèi)容外，不包含其他人或其它機(jī)構(gòu)已經(jīng)發(fā)表或撰寫過的研究成果。5.其他同志對(duì)本研究所做的貢獻(xiàn)均已在論文中作了聲明并表示了謝意。作者簽名：日期：摘要電子商務(wù)不僅給企業(yè)帶來新的機(jī)遇，同樣也帶來了新的風(fēng)險(xiǎn)。本文將主要分析三種類型的電子商務(wù)的風(fēng)險(xiǎn)：商業(yè)風(fēng)險(xiǎn)，技術(shù)風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn)。企業(yè)只有在充分了解了電子商務(wù)風(fēng)險(xiǎn)，才能更好的安全管理。在新千年初，許多商務(wù)網(wǎng)站就受到了黑客們不同層次的攻擊，這些網(wǎng)站包括eBay，eTrade，Yahoo等著名的公司。不斷出現(xiàn)的梅莉莎愛蟲等病毒的瘋狂肆虐使得全球成千上萬臺(tái)電腦癱瘓，嚴(yán)重地影響了企業(yè)的業(yè)務(wù)運(yùn)作，直接導(dǎo)致幾十億美元的損傷。電子商務(wù)的風(fēng)險(xiǎn)很大。電子商務(wù)業(yè)務(wù)運(yùn)作模式的開放性和全球化使得安全的含義更為廣泛，安全性方面的管理要求更高，所受到重視的程度更高。電子商務(wù)系統(tǒng)硬件安全、電子商務(wù)系統(tǒng)軟件安全、電子商務(wù)系統(tǒng)運(yùn)行安全、信息的保密性、交易文件的完整性、信息的不可否認(rèn)性、交易者身份的真實(shí)性、加密、解密、通用密鑰密碼體制、公開密鑰密碼體制、數(shù)字摘要、數(shù)字證書、認(rèn)證中心、SSL協(xié)議、SET協(xié)議等安全管理。關(guān)鍵詞：電子商務(wù)；風(fēng)險(xiǎn)；安全管理AbstractE-commerceisnotonlytobringnewbusinessopportunities,andalsobroughtnewrisks.Thisarticlefocusesontheanalysisofthreetypesofe-commercerisk:businessrisk,technologyriskandlegalrisk.Onlythroughfullunderstandingoftherisksofelectroniccommerce,inordertobettersecuritymanagement.Ofthenewmillennium,manybusinesswebsitesbyhackersdifferentlevelsofattack,thesesites,includingeBay,theeTrade,Yahoo,andotherfamouscompanies.ThemadnessoftheemergingMelissa,LoveBugvirusragingmakestheparalysisofthetensofthousandsofcomputersaroundtheworld,hasseriouslyaffectedtheoperationsoftheenterprise,adirectresultofbillionsofdollarsindamage.Theriskofe-commerce.Opennessandglobalizationofe-commercebusinessmodeofoperationmakesthemeaningofsecuritymorewidely,andsecuritymanagementrequirements,subjecttoahigherdegreeofattention.Hardwaresecurityofe-commercesystems,e-commercesystemssoftwaresecurity,thesafeoperationofe-commercesystems,theconfidentialityofinformation,theauthenticityoftheintegrityofthetransactiondocuments,informationnon-repudiation,andtheidentityoftraders,encryption,decryption,thecommonkeycryptographysystem,publickeycryptography,digitalsummary,digitalcertificates,certificationcenters,theSSLprotocol,theSETprotocolandsecuritymanagement.Keyword:E-commerce；risks；securitymanagement.目錄第1章緒論.11.1研究的背景.11.2.研究的目的及意義.11.3本文主要工作.1第2章相關(guān)介紹.32.1電子商務(wù).32.2安全管理.5第3章電子商務(wù)的風(fēng)險(xiǎn).73.1風(fēng)險(xiǎn)投資人眼中的電子商務(wù).73.2電子商務(wù)的三種風(fēng)險(xiǎn).83.2.1商業(yè)風(fēng)險(xiǎn).83.2.2技術(shù)風(fēng)險(xiǎn).103.2.3法律風(fēng)險(xiǎn).11第4章電子商務(wù)安全管理技術(shù).124.1電子商務(wù)系統(tǒng)安全.124.2電子商務(wù)的安全要素.134.3數(shù)字信封.144.4消息摘要.144.5數(shù)字簽名.154.6數(shù)字時(shí)間戳.154.7數(shù)字證書.164.8認(rèn)證中心.174.9防火墻.17第5章電子商務(wù)安全協(xié)議.195.1安全的超文本傳輸協(xié)議.195.2SSL安全協(xié)議.195.3SET安全技術(shù).205.4SET與SSL比較.21第6章支付寶案例分析.226.1項(xiàng)目背景.226.2解決方案.226.3安全登陸問題.236.4電子簽名證據(jù)保全服務(wù)功能.23第7章商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理.247.1電子商務(wù)在商業(yè)銀行中的應(yīng)用.247.2商業(yè)銀行電子商務(wù)安全風(fēng)險(xiǎn)管理策略存在的問題.247.3商業(yè)銀行的電子商務(wù)安全風(fēng)險(xiǎn)管理的完善.25總結(jié).26參考文獻(xiàn).27致謝.282012屆本科畢業(yè)論文1第1章緒論1.1研究的背景隨著開放的互聯(lián)網(wǎng)絡(luò)系統(tǒng)Internet的飛速發(fā)展，電子商務(wù)的應(yīng)用和推廣極大了改變了人們工作和生活方式，帶來了無限的商機(jī)。如：隨著移動(dòng)用戶的迅速增加，以及移動(dòng)通信技術(shù)在信息化領(lǐng)域的應(yīng)用向縱深發(fā)展，我國移動(dòng)電子商務(wù)發(fā)展開始步入快車道。據(jù)CNNIC發(fā)布的第26次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告顯示，我國手機(jī)網(wǎng)民規(guī)模達(dá)2.77億，半年新增手機(jī)網(wǎng)民4334萬，增幅為18.6%。但是同時(shí)，電子商務(wù)的發(fā)展還面臨著嚴(yán)峻的內(nèi)部風(fēng)險(xiǎn)，電子商務(wù)企業(yè)內(nèi)部對(duì)安全問題的盲目和安全意識(shí)的淡薄，高層領(lǐng)導(dǎo)對(duì)電子商務(wù)的運(yùn)作和安全管理重視程度不足，使得企業(yè)實(shí)施電子商務(wù)不可避免地會(huì)遇到這樣或那樣的風(fēng)險(xiǎn)。電子商務(wù)安全的風(fēng)險(xiǎn)管理是對(duì)電子商務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別、衡量、分析，并在這基礎(chǔ)上盡可能地以最低的成本和代價(jià)實(shí)現(xiàn)盡可能大的安全保障的科學(xué)管理方法。1.2研究的目的及意義目的：本題文在通過對(duì)電子商務(wù)存在的優(yōu)越性與不足進(jìn)行分析，由此來對(duì)現(xiàn)實(shí)生活中的電子商務(wù)的風(fēng)險(xiǎn)提出一些意見和建議，保證其安全管理技術(shù)得以實(shí)施。意義：電子商務(wù)是利用電子手段進(jìn)行各種商務(wù)活動(dòng)。目前發(fā)達(dá)國家的電子商務(wù)已逐步涉及到各個(gè)領(lǐng)域，我國電子商務(wù)還處于起步階段。從趨勢看，我國電子商務(wù)必須向縱深化、專業(yè)化、國際化、區(qū)域化發(fā)展。電子商務(wù)是一門發(fā)展非常迅速的新學(xué)科，至今沒有一個(gè)嚴(yán)密的定義。電子商務(wù)將傳統(tǒng)的商務(wù)流程電子化、數(shù)字化，一方面以電子流代替了實(shí)物流，可以大量減少人力、物力，降低了成本；另一方面突破了時(shí)間和空間的限制，使得交易活動(dòng)可以在任何時(shí)間、任何地點(diǎn)進(jìn)行