电子商务系统安全策略的探讨

电子商务系统的安全性是电子商务系统可靠运行的基础和重要保证.针对这个问题,本文仔细分析了电子商务系统安全策略中的CA认证系统、SSL协议和SET协议的特点及其应用中的一些局限.最后,介绍了电子商务系统安全策略中的其他技术.     

电子商务的安全技术

当前的经济形势要求企业改变传统的贸易方式、推行电子商务。安全性和保密性是当前电子商务所面临对的主要问题之一。防火墙、数据加密、认证是常用的安全技术：国际上较通用的安全协议为SSL、SET。     

浅析SSL、SET协议及其安全技术

在计算机网络安全技术中,安全套接层协议SSL(Secure Sockets Layer)和安全电子交易协议SET(Secure Electronic Transac-tion)是电子商务与网上银行领域使用的知名协议.SSL协议的目标是提供两个应用间通信的保密性和可靠性;SET协议是针对信用卡支付的网上交易而设计的支付规范,主要是保证了通信信息的加密与安全.本文就安全套接层SSL协议和安全电子交易SET协议的功能、工作原理、各自存在的问题进行探讨,在此基础上提出对两种协议进行改进和融合的设想.     

电子商务的安全策略

电子商务的实施,其关键是要保证整个商务过程中系统的安全性。针对这个问题,本文提出相应的安全策略,并在此基础上讨论SSL协议和SET协议,并指出了其应用中的一些局限。     

基于微支付协议的网络认证协议

Millicent是一优秀的微支付协议,它使用的票据和Kerberos认证协议的门票ticket具有一定的相似性, 本文将对Millicent协议进行简化,并借鉴Kerberos认证协议的具体思想构造出一个基于Millicent微支付协议的类 Kerberos认证协议框架。     

Kerberos系统的分析和改进方案

首先介绍了Kerberos的认证过程,特别是分析了Kerberos认证协议的局限性.然后采用了RSA加密算法的一种Yaksh改进算法,介绍了一个公钥密码认证协议.这种协议由用户验证自己产生的时间戳,这样就解决了时间同步的问题,并且克服了Kerberos的某些局限性.     

SSL协议在Web服务器中的安全应用

在电子商务中不论是Web服务器的安全,还是在线交易的安全都是保证电子商务顺利进行的必要条件,SSL协议是现在应用比较广泛的一种安全技术。     

基于CAS的统一身份认证门户设计与实现——以福建商业高等专科学校为例

分析了CAS协议的工作原理,并从福建商业高等专科学校信息化建设中各应用系统的现状出发,采用CAS协议,设计并实现了统一身份认证门户,规范校内信息系统单点登陆标准.同时支持不同系统、不同账号映射跳转的私有协议,兼容早期开发的旧系统,降低了实施统一认证平台的条件和成本,并在统一身份认证门户中引入业务开通流程管理,有效规范了学校的IT服务管理流程.     

基于PKI的SET支付流程

随着电子商务的发展，信息安全至关重要。基于PKI的SET协议，通过使用PKI的公用密钥技术和数字证书，保证了电子商务中认证和信息的真实性、保密性、完整性和不可否认性。而SET协议的核心是支付流程，文章重点介绍了具体的支付流程。     

浅谈网络防火墙

Intternet的安全问题越来越突出，很多站点和内部网络(Internet)都被黑客攻破，许多重要数据被盗。为了确保站点和子网的安全，很多安全协议和安全技术被广泛采用，如IPSec、VPN、Kerberos Authentication、SSL等等。在这些技术中，防火墙是一种应用普遍而行之有效的方法，已是各企业、组织首选的安全问题解决方案。     

国际视域下教育认证的价值与潜在影响：一个批判的视角

近年来,全球各类教育认证方案层出不穷。教育认证的类型包括项目认证与院校认证,从认证的主体来说,分为公立认证与私立认证。教育认证的主要功能是对教育机构和项目的控制,目前关于高等教育认证仍然存在着许多争议。教育认证未来改进时应将更多注意力放在更好地关注公共利益,促进教育质量的改进与提高,加强教育领域专业人士对本领域职业的价值探讨与控制等方面。     

基于量子纠缠的对钟协议的实施和应用

文章首先讨论了基于量子纠缠的对钟协议,提出了2种不同实施协议的物理实例,即Cs原子比特(即Cs原子的二能级)协议和自旋比特协议。通过使用双频率方案,有效消除了对钟双方由于持有不同的对偶态而导致的误差。     

基于工程教育认证体系的机械设计制造及其自动化专业人才培养方案研究

机械设计制造及其自动化专业对照工程教育认证标准的具体要求,建立了适应国际工程教育认证要求的人才培养体系,提出了以培养具有一定国际视野和创新精神的应用型专业技术骨干为目标的人才培养方案,为新形势下高等工程教育的人才培养模式改革和课程体系建设提供了有益的参考。     

面向工程教育专业认证的车辆工程专业培养目标探索

工程教育专业认证核心理念是以学生为中心、以产出为导向以及质量持续改进。为契合工程教育专业认证的理念和要求,进一步提高车辆工程专业办学质量,必须根据学校定位和人才需求实际提出专业目标,并加强宣传与公开、评价与改进等。通过对培养目标的探索,凸显了专业培养方案的合理性、开放性和持续改进,有效推进专业建设、推广培养体系、提高社会影响力。     

中国如何应对贸易技术壁垒

一、什么是贸易技术壁垒 贸易技术壁垒(Technical Barriers to Trade,简称TBT),又称技术性贸易壁垒,是指通过强制性或非强制性地确定商品某些特征的技术法规或技术标准及相关的认证、审批和试验程序对国际贸易形成不合理的障碍,从而实现本国的贸易保护.世界贸易组织贸易技术壁垒协议(WTO/TBT协议)将其定义为"各国或地区对技术法规、标准、合格评定程序以及标签标志制度等技术要求的制定或实施不当,而可能给国际贸易造成的不必要的障碍".     

WTO《反倾销协议》改革:从竞争维度的思考

反倾销与竞争政策具有一致性。针对目前WTO《反倾销协议》的缺陷,学者们对用竞争政策改革反倾销制度提出了不同的主张,其中,最切实可行的方案是将竞争理念引入现行《反倾销协议》进行逐步改革和完善。应该根据竞争政策重新界定倾销、国内产业、损害等关键概念,并引入对公共利益的考虑,改革反倾销救济措施。     

网上银行风险防范与管理

从业务技术角度分析,网上银行的基本风险包括系统风险和业务风险2类。对于系统风险,可采取防火墙技术,设置密码,防治病毒,使用安全协议标准,建立认证中心等加以防范与管理;对于业务风险,要做好操作风险、信誉风险和法律风险的防范与管理。     

构建亚洲区域信用评级体系的探讨

构建亚洲区域信用评级体系是2012年东盟10 +3财长和央行行长会议的新倡议,其构建背景是各国为发展亚洲债券市场加强合作,信用评级机构沟通协作意愿强烈.构建模式主要有“协议模式”“认证模式”和“机构模式”等三种.通过比较三种模式的有效性和可行性,我们认为“认证模式”优于其他两种模式.在构建亚洲区域信用评级体系的问题上,我国应积极参与,并注意保证我国信用评级机构在该体系中的话语权.     

IPv6离我们还有多远

互联网 IP地址空间的严重不足很早就引起了广泛重视，新一代 IP协议提出了全面解决问题的方案，不仅极大地扩展地址范围，还显著提高路由选择、安全性、自动配置等各方面的性能。从对 IP协议的现状和 IPv6的具体内容与探讨，来提高对可能到来的 IP升级的认识。     

基于TUV认证的EMS输送系统关键技术研究

产品通过TUV认证,即代表该产品符合相关的多重国际环保标准和安全规范,是进入欧洲市场的必要条件。EMS输送系统要通过TUV认证,需要按照TUV认证的要求进行设计。通过对关键技术的研究,在结构设计、电气元件选型、控制系统等方面按照认证标准进行了设计与计算,完成了符合TUV认证的EMS关键技术设计。经过TUV测试,EMS输送系统通过了TUV认证,为智能输送装备进行TUV认证提供参考。