電子商務(wù)網(wǎng)站安全方案
方案安全電子用戶網(wǎng)站交易信息數(shù)據(jù)可以保證
前提隨著信息化的浪潮席卷全球,傳統(tǒng)的商務(wù)模式越來(lái)越受到巨大的沖擊。越來(lái)越多的企業(yè)和個(gè)人消費(fèi)者,在internet開放的網(wǎng)絡(luò)環(huán)境下,基于瀏覽器/服務(wù)器應(yīng)用方式,實(shí)現(xiàn)消費(fèi)者地網(wǎng)上購(gòu)物、商戶之間的網(wǎng)上交易和在線電子支付的一種新型的商業(yè)運(yùn)營(yíng)模式----電子商務(wù)。更由于電子商務(wù)本身的開放性、全球性、低成本、高效率等特征,使得它不僅僅是一種新的貿(mào)易形式,它不僅會(huì)改變企業(yè)本身的生產(chǎn)、經(jīng)營(yíng)、管理活動(dòng),而且將影響到整個(gè)社會(huì)的經(jīng)濟(jì)運(yùn)行與機(jī)構(gòu)。
電子商務(wù)將傳統(tǒng)的商務(wù)流程電子化、數(shù)字化,一方面以電子流代替了實(shí)物流、資金流,可以大量減少人力、物力,降低了成本;另一方面突破了時(shí)間和空間的限制,使得交易活動(dòng)可以在任何時(shí)間、任何地點(diǎn)進(jìn)行,從而大大的提高了效率。
電子商務(wù)在現(xiàn)代社會(huì)占據(jù)如此重要的地位,而internet自身的開放性、廣泛性和匿名性,給電子商務(wù)帶來(lái)諸多的安全隱患:
?身份認(rèn)證:由于非法用戶可以偽造、假冒商戶網(wǎng)站和買家身份,因此登錄到商戶網(wǎng)站的用戶無(wú)法知道他們所登錄的網(wǎng)站是否是可信的商戶網(wǎng)站,商戶網(wǎng)站也無(wú)法驗(yàn)證登錄到網(wǎng)站上的買家是經(jīng)過認(rèn)證的合法用戶,非法用戶可以借機(jī)進(jìn)行破壞。而整個(gè)網(wǎng)上電子商務(wù)是在商戶(用戶)和用戶(商戶)互不見面的情況下,通過internet和網(wǎng)絡(luò)技術(shù)完成的,需要確認(rèn)彼此的真實(shí)身份,保證交易全過程的安全進(jìn)行 。?信息的真實(shí)性:交易各方在平臺(tái)上發(fā)布的信息、交易談判信息和電子化交易合同等是否是真實(shí)的信息,由于internet的匿名性,使得一些投機(jī)分子可以提交一些虛假的信息,達(dá)到欺騙的行為;?信息的不可抵賴性:對(duì)于信息發(fā)布、交易談判、交易合同簽署、交易平臺(tái)的信息提供等關(guān)鍵交易步驟,一旦有一方予以否認(rèn),另一方?jīng)]有已簽名的記錄作為仲裁的依據(jù) 。?信息的機(jī)密性:買家向商戶網(wǎng)站上船的財(cái)務(wù)信息和其他一些機(jī)密資料有可能在傳遞過程中被非法用戶截取。?信息的完整性:敏感、機(jī)密信息和數(shù)據(jù)在用戶和網(wǎng)站的傳遞是可能被非法用戶惡意篡改,造成用戶的重大損失。
中小型b2c電子商務(wù)網(wǎng)站
特點(diǎn):
1、商品品種較少,或者比較單一。
2、交易金額較低。
3、交易量不大,單個(gè)用戶購(gòu)買頻率低。
4、發(fā)生隨機(jī)性高,
主要解決問題:
1、網(wǎng)站身份的驗(yàn)證:保證用戶訪問的是一個(gè)安全,真實(shí)的商戶網(wǎng)站,防止非法用戶冒充真的網(wǎng)站騙取錢款。
2、交易數(shù)據(jù)加密:防止泄漏重要財(cái)務(wù)信息,尤其是有些數(shù)字商品,本身就是數(shù)字形式,一旦被別人竊聽,將造成直接損失。
3、交易數(shù)據(jù)驗(yàn)證:防止交易數(shù)據(jù)在傳輸過程被人篡改。
4、交易數(shù)據(jù)的不可抵賴性:保證交易的全過程,能夠被記錄并作為審計(jì)依據(jù)。
5、操作的簡(jiǎn)易性:由于用戶偶爾使用一次該類型網(wǎng)站,過份復(fù)雜和繁瑣的安全操作,會(huì)使用戶產(chǎn)生厭煩情緒,甚至影響用戶購(gòu)買,如何保證即安全又方便,是同樣重要的問題。
解決方案如下圖:
說明:
只需要在中小型b2c電子商務(wù)網(wǎng)站上安裝:全球信ssl專業(yè)版(quicksslpremium)即可實(shí)現(xiàn)。通過安裝quicksslpremium,可以實(shí)現(xiàn):
1、用戶和網(wǎng)站之間的數(shù)據(jù)采用128/256位加密,防止數(shù)據(jù)傳輸過程中有人監(jiān)聽。
2、網(wǎng)站身份的驗(yàn)證,通過geotrust專有的網(wǎng)站簽章技術(shù),保證該簽章是不能被復(fù)制和假冒的,同時(shí)還能自動(dòng)生成一個(gè)實(shí)時(shí)的日期和時(shí)間戳。
3、簡(jiǎn)單易用,用戶務(wù)須安裝任何其他的軟件,和專業(yè)知識(shí)就可以安全的使用網(wǎng)站服務(wù)。
4、geotrust是業(yè)界第2大的且發(fā)展速度最快的證書頒發(fā)機(jī)構(gòu),通過國(guó)際著名的geotrust品牌可以提升客戶對(duì)網(wǎng)站的信賴度。
5、安裝簡(jiǎn)單,單根證書,無(wú)需級(jí)聯(lián)安裝 。
6、兼容99%以上的瀏覽器和web服務(wù)器
大型電子商務(wù)網(wǎng)站、銀行、金融網(wǎng)站
特點(diǎn):
1、商品品種多,內(nèi)容大而全。
2、交易金額較高,資金流動(dòng)大。
3、交易量大,用戶操作次數(shù)頻繁。
4、客戶群固定,用戶對(duì)安全性要求高。
主要解決問題:
1、網(wǎng)站身份的驗(yàn)證:保證用戶訪問的是一個(gè)安全,真實(shí)的商戶網(wǎng)站,防止非法用戶冒充真的網(wǎng)站騙取錢款以及用戶帳戶信息。
2、交易數(shù)據(jù)加密:防止泄漏重要財(cái)務(wù)信息,帳戶信息,交易數(shù)據(jù)信息被人竊聽、盜用。
3、交易數(shù)據(jù)的不可抵賴性:保證交易的全過程,能夠被記錄并作為審計(jì)依據(jù) 。
4、用戶身份的驗(yàn)證:能夠查證用戶的真實(shí)身份,聯(lián)系信息,財(cái)務(wù)信用,對(duì)網(wǎng)上交易能做數(shù)據(jù)簽名,保證交易數(shù)據(jù)的完整性、真實(shí)性、不可抵賴性。
5、交易數(shù)據(jù)完整性:敏感、機(jī)密、重要的數(shù)據(jù)在傳遞過程中,防止被人篡改。解決方案如下圖:說明:在網(wǎng)站服務(wù)器(集群)端安裝全球信ssl企業(yè)版(truebusinessid),同時(shí)為客戶分配個(gè)人證書(mycredential)。這樣可以實(shí)現(xiàn):
1、用戶和網(wǎng)站之間的數(shù)據(jù)采用128/256位加密,防止數(shù)據(jù)傳輸過程中有人監(jiān)聽。
2、網(wǎng)站身份的驗(yàn)證,通過geotrusttruebusinessid專有的網(wǎng)站簽章技術(shù),保證該簽章是不能被復(fù)制和假冒的,同時(shí)還能在簽章上顯示網(wǎng)站的名稱,并自動(dòng)生成一個(gè)實(shí)時(shí)的日期和時(shí)間戳。而且truebusinessid證書審核了網(wǎng)站的書面資料,具有最高的可信度和安全性。
3、簡(jiǎn)單易用,用戶務(wù)須安裝任何其他的軟件,和專業(yè)知識(shí)就可以安全的使用網(wǎng)站服務(wù),用戶的個(gè)人證書可以通過usbtoken方式,使用極為方便
4、通過個(gè)人證書,能夠有效驗(yàn)證用戶帳號(hào),查證用戶的身份信息和個(gè)人信用,并對(duì)交易數(shù)據(jù)做數(shù)字簽名,保證交易內(nèi)容不可抵賴。
5、geotrust是業(yè)界第2大的且發(fā)展速度最快的證書頒發(fā)機(jī)構(gòu),通過國(guó)際著名的geotrust品牌可以提升客戶對(duì)網(wǎng)站的信賴度。
5、安裝簡(jiǎn)單,單根證書,無(wú)需級(jí)聯(lián)安裝 。
6、兼容99%以上的瀏覽器和web服務(wù)器,而且truebusinessid支持最新的瀏覽器分級(jí)功能。
版權(quán)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn),該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù),不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容, 請(qǐng)發(fā)送郵件至 yyfangchan@163.com (舉報(bào)時(shí)請(qǐng)帶上具體的網(wǎng)址) 舉報(bào),一經(jīng)查實(shí),本站將立刻刪除