2電子商務的支撐技術電子商務的支撐系統(tǒng)Internet技術

Internet發(fā)展

TCP/IP體系結構

TCP/IP

Web體系結構信息安全對象技術

面向對象技術

JAVA

組件技術2.1電子商務的支撐系統(tǒng)電子商務支撐系統(tǒng)的組成計算機網絡，電子商務的網絡平臺計算機和機頂盒等，用戶接入網絡的終端電子商城——WEB站點，企業(yè)或政府發(fā)布信息安全的支付網關，銀行提供在線的支付安全電子認證中心（CA），發(fā)放用戶、企業(yè)、銀行等所需數字證書客戶服務中心，統(tǒng)一受理所有需要人工輔助的業(yè)務一個完善高效的物流網絡，商品的配送電子商務系統(tǒng)的安全技術加密算法：對稱密鑰加密算法(DES)、非對稱密鑰加密算法(RSA)安全認證手段：數字摘要、數字信封、數字簽名、數字時間戳、數字證書安全應用協(xié)議：SET、SSL、S-HTTPCA(CertificateAuthority)中心數字證書就是網絡通訊中標志通訊各方身份信息的一系列數據，提供了一種在Internet上驗證您身份的方式，其作用類似于駕駛執(zhí)照或身份證。它是由一個權威機構-----CA機構，又稱為證書授權(CertificateAuthority)中心發(fā)行的。一個標準的X.509數字證書包含以下一些內容：證書的版本信息證書的序列號，每個證書都有一個唯一的證書序列號證書所使用的簽名算法證書的發(fā)行機構名稱，命名規(guī)則一般采用X.500格式證書的有效期，現(xiàn)在一般采用UTC格式，計時范圍為1950-2049證書所有人的名稱，命名規(guī)則一般采用X.500格式證書所有人的公開密鑰證書發(fā)行者對證書的簽名CA(CertificateAuthority)中心CA中心——證書授證中心，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。CA中心為每個使用公開密鑰的用戶發(fā)放一個數字證書，數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。CA中心的數字簽名使得攻擊者不能偽造和篡改證書。在電子商務交易中，CA不僅對持卡人、商戶發(fā)放證書，還要對獲款的銀行、網關發(fā)放證書。它負責產生、分配并管理所有參與網上交易的個體所需的數字證書，因此是安全電子交易的核心環(huán)節(jié)。中國電子商務網站---上海CA中心SET(SecureElectronicTransaction)SET協(xié)議(SecureElectronicTransaction，安全電子交易)是由VISA和MasterCard兩大信用卡公司于1997年5月聯(lián)合推出的規(guī)范，這個規(guī)范得到了IBM、Netscape、Microsoft、Oracle,GTE,VeriSign,SAIC,Terisa等公司的支持。SET主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的，以保證支付信息的機密、支付過程的完整、商戶及持卡人的合法身份、以及可操作性。SET中的核心技術主要有公開密匙加密、數字簽名、數字信封、數字安全證書等。SSL(SecureSocketLayer)SSL協(xié)議(SecureSocketLayer，安全套接層)是由網景（Netscape）公司推出的一種安全通信協(xié)議，它能夠對信用卡和個人信息提供較強的保護。SSL是對計算機之間整個會話進行加密的協(xié)議。在SSL中，采用了公開密鑰和私有密鑰兩種加密方法。SET協(xié)議比SSL協(xié)議復雜，因為前者不僅加密兩個端點間的單個會話，它還可以加密和認定三方之間的多個信息。網上銀行網上銀行又稱網絡銀行、在線銀行，是指銀行利用Internet技術，通過Internet向客戶提供開戶、銷戶、查詢、對帳、行內轉帳、跨行轉帳、信貸、網上證券、投資理財等傳統(tǒng)服務項目，使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等?？梢哉f，網上銀行是在Internet上的虛擬銀行柜臺。電子錢包電子錢包(E-wallet)是一個可以由持卡人用來進行安全電子交易和儲存交易記錄的軟件。電子錢包具有如下功能：電子安全證書的管理：包括電子安全證書的申請、存儲、刪除等安全電子交易：進行SET交易時辨認