對傳統(tǒng)和新生成的電子商務(wù)模式的安全問題的研究【外文翻譯】

1、1本科畢業(yè)論文外文翻譯本科畢業(yè)論文外文翻譯外文文獻(xiàn)譯文外文文獻(xiàn)譯文對傳統(tǒng)和新生成的電子商務(wù)模式的安全問題的研究對傳統(tǒng)和新生成的電子商務(wù)模式的安全問題的研究資料來源:國際研討會論文集軟件和計算機(jī)應(yīng)用(ICSCA2011)作者：SeyyedMohammadRezaFarshchi，F(xiàn)aribaGharib，RezaZiyaee當(dāng)今的電子商務(wù)服務(wù)已在互聯(lián)網(wǎng)和Web環(huán)境中越來越受歡迎。網(wǎng)絡(luò)上的交換安全是非常重要的電子商務(wù)服務(wù)，它是影響電子商務(wù)（

2、電子商務(wù)）取得成功的關(guān)鍵因素。在本白皮書中，我們將討論一些安全相關(guān)的問題，關(guān)于傳統(tǒng)和新生成的電子商務(wù)模式，如身份驗證、授權(quán)、不可抵賴性和完整性的P2P模式；此外，我們將討論一些P2P電子商務(wù)的信任模型。通過分析P2P電子商務(wù)的主要特點，我們總結(jié)了P2P電子商務(wù)的信任模型的設(shè)計原則。我們提供全面的網(wǎng)絡(luò)安全問題，圍繞電子商務(wù)和電子商務(wù)應(yīng)用程序，并提出相應(yīng)的研究框架在電子商務(wù)中的安全概述。我們相信，只要充分考慮安全問題，相對于其他安全措施的未

3、來電子商務(wù)市場，P2P電子商務(wù)的實現(xiàn)將取得巨大成功。關(guān)鍵字:通信安全、網(wǎng)絡(luò)安全、P2P模式，電子商務(wù)安全。1.介紹安全已經(jīng)成為最重要的問題，必須首先解決確保成功的電子商務(wù)（電子商務(wù)）之一?；ヂ?lián)網(wǎng)業(yè)務(wù)和客戶的低成本和廣泛可用性已經(jīng)引發(fā)了一場革命，在電子商務(wù)和電子商務(wù)應(yīng)用程序可以解決一個或幾個階段的一個典型的業(yè)務(wù)事務(wù)，并存在著各種可能性，以模擬這些階段。例如，一種可能性是區(qū)分業(yè)務(wù)事務(wù)的五個階段。首先，商人對特定（信息）商品或服務(wù)的提供。第二

4、，根據(jù)這一提議客戶可向在線的請求。第三，由客戶自己支付，商人向客戶提供的貨物或服務(wù)。付款的處理可能會涉及很多方面，如網(wǎng)上銀行、郵政局、現(xiàn)金交付(C.O.D)等。許多組織正在利用電子商務(wù)所提供的機(jī)會，更多預(yù)計。示范應(yīng)用程序包括網(wǎng)上購物、網(wǎng)上銀行和遠(yuǎn)程教育、在線游戲和虛擬賭場，以及付費(fèi)電視和視頻對需求的服務(wù)。很多企業(yè)和客戶，仍較謹(jǐn)慎參與電子商務(wù)、網(wǎng)絡(luò)和安全問題常被視為單一最重要屏障。這一損失在線交流上的信任正在加劇的電子商務(wù)網(wǎng)站和消費(fèi)數(shù)據(jù)隱

5、私濫用本文中的3相反，服務(wù)器端安全性通常是從服務(wù)提供商的角度來看的主要關(guān)注。服務(wù)器端的安全要求正確的客戶機(jī)身份驗證和授權(quán)，不可否認(rèn)的起源、匿名發(fā)件人（例如，在Web上的匿名發(fā)布）、審計和問責(zé)制，以及可靠性和可用性。圖2顯示了一般服務(wù)器端安全系統(tǒng)。2.5.交易安全問題為客戶端和服務(wù)器端同樣重要的是交易安全。交易安全要求不同的安全服務(wù)，如數(shù)據(jù)驗證、訪問控制、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性和不可抵賴性服務(wù)。此外，某些應(yīng)用程序可能還需要匿名交易保證。圖

6、3顯示了一般的網(wǎng)上銀行系統(tǒng)的數(shù)據(jù)處理。3.現(xiàn)有的電子商務(wù)安全技術(shù)但不知名或不均勻主線軟件項目中有許多的電子商務(wù)安全技術(shù)存在。這一舉措將完成，端口，并派發(fā)大量的現(xiàn)有安全技術(shù)，以提高安全對他們的電子商務(wù)的影響。在過去，幾個網(wǎng)絡(luò)安全技術(shù)發(fā)展和已部署。除了物理安全措施，例如專用的通信鏈路和機(jī)械密碼鎖，網(wǎng)絡(luò)安全技術(shù)通常地址的訪問控制和通信安全。3.1.訪問控制第一次也是最明顯的網(wǎng)絡(luò)安全關(guān)注地址的訪問控制。在物理安全，訪問控制一詞是指財產(chǎn)、建筑物，

7、或獲授權(quán)人士的空間限制入口的做法。物理訪問控制可以通過一個人（警衛(wèi)、俱樂部門衛(wèi)或接待員），通過機(jī)械手段如鎖和鑰匙，或如卡技術(shù)的手段接入系統(tǒng)。有幾種技術(shù)可以用來控制對企業(yè)內(nèi)部網(wǎng)和互聯(lián)網(wǎng)資源的訪問。訪問控制包括身份驗證、授權(quán)和審核。它還包括物理設(shè)備，包括生物識別掃描等措施和金屬鎖，隱藏的路徑、數(shù)字簽名、加密、社會的障礙，和人類的監(jiān)測自動化系統(tǒng)。在任何訪問控制模型在，可以在系統(tǒng)中執(zhí)行操作的實體稱為科目，并且表示資源的訪問權(quán)限的可能需要控制的實

8、體稱為對象。主體和對象都應(yīng)考慮的實體為軟件，而不是人類用戶：人類的任何用戶只能對他們所控制的實體軟件對系統(tǒng)的影響。雖然一些系統(tǒng)將將主題定義用戶Id，以便在默認(rèn)情況下，由用戶啟動的所有進(jìn)程都有相同的機(jī)構(gòu)，這一級別的控制不能滿足最小特權(quán)原則的。訪問控制系統(tǒng)提供必要的服務(wù)標(biāo)識和(I&A)，身份驗證、授權(quán)和訪問的地方：（1）標(biāo)識和身份驗證：確定誰可以登錄到系統(tǒng)上，并與該軟件的用戶關(guān)聯(lián)的科目，他們能夠控制的結(jié)果，記錄；（2）授權(quán)：確定一個主題能做