SSL与SET安全标准的比较

电子商贸(EC)的应用前景已被人们所认可,Internet及其相关技术(如Web服务等)的发展也使Internet被人们认为是开展电子商贸活动的理想场所。其中,许多厂商和公司利用Web站点开展网络订货和销售服务等。电子商务在实施中面临的一个重要问题就是使得用户可以放心地进行安全交易,这就涉及到如何保障信息的机密、传输文件的完整性、确保双方身份的真实性以及发送者不可抵赖曾经发送过文件等问题。 在INTERNET公网上的电子商务最早安全协议标准是安全套接层SSL,它是在传送层实现安全保密和支付的一种技     

ICQ引出“狼”

一些熟悉这类程序的网络专家指出,Internet上广泛使用的“即时信息”服务面临着严重的安全问题。ICQ对于拦截、欺骗和其它敌意程序缺乏安全保障,这些敌意程序可以窃听系统发出的私人和敏感信息。每天在Internet上超过300万人使用ICQ向朋友和同事发送快速简单的文本信息,这些信息在用户桌面窗口中即时显示。超过1200万用户注册了ICQ,该程序在办公室职员中同样大受欢迎,例如用来交换销售数字这类的信息。     

网络安全技术在电子交易中的应用研究

随着Internet的飞速发展,电子交易得到广泛的应用。随之而来的安全问题也变得越来越突出。如何建立一个安全、便捷的电子交易应用环境,对信息提供足够的保护,已经成为人们关注的问题。本文在分析网络安全技术的基础上,对电子交易安全进行研究并提出了安全管理和安全支付的办法。     

实化开挑动“龙脉”计划

在我们谈论美国电子贸易、网上直销的时候,不由得感叹别人的Internet发展已成为经济发展的促进力之一——信息通过Internet的扩大和收敛,成为经济增值的添加剂。到Internet上去看一看,有多少通过Internet而发现对方、了解对方、合作对方的例子……而看看国内实况,在我们通过Internet发送E-mail而无比喜悦时,通过Internet下载各种游戏密技而有成就感时,通过Internet聊古论今而结交朋友时,又有多少要借助Internet想要发动经济的呢?在     

Internet传真:敢问路在何方?

Internet不仅在发送其他信息方面占有优势,在发送传真方面也同样优秀。但由于标准尚未统一,还处在“黎明前的黑暗”。 Internet传真的优势显而易见:用户可以通过与Internet相连的传真服务器更方便地查询自己的传真;通过Internet发送传真可以节省长途电话费用。但如何连接是一个     

身份确认在Internet、Intranet安全防护中的应用

随着客户机/服务器环境及Internet、Intranet的广泛应用,人们在体会到共享资源的优越性的同时;也时刻在提防着一件事情:即非法用户对自己资源的访问及恶意篡改.本文将就安全防护中的有关问题进行阐述,并就一种现行的安全控制技术加以详细的讨论.无论是在Internet或Intranet环境下,常见的安全威胁有:身份攻击:用户身份在通信时被非法截取及利用特洛伊木马技术骗取用户名及口令,冒充合法用户身份骗取敏感信息或冒充别人发布非法信息.中继攻击:人为延迟正常信息的发送.     

eMail Station针对小企业

英特尔公司于11月中旬推出Intel InBusiness eMail Station,该设备大约与平装小说的大小相仿,面向少于50名员工的企业,可提供局域网和Internet电子邮件功能,其中包括自动发送和检索信息、远程拨入电子邮件以及其它优势。该设备在20分钟內即可安裝完毕。该款eMail Station拥有下列功能:自动发送/检索信息可以消除人工下载电子邮件的时间和成本。现在,电子邮件将出现在员工的     

一种安全电子交易协议匿名性改进方案

安全电子交易协议缺乏隐私保护,尤其是持卡人身份对商家的匿名。为了增强安全电子交易协议匿名性保护,提出一种安全电子交易协议匿名性改进方案,由认证中心（Certificate Authority）在持卡人（Cardholder）的数字证书中,用持卡人身份信息的消息摘要代替身份信息;在持卡人（Cardholder）、经销商（Merchant）、支付网关（Payment Gateway）个参与方的基础上引入了物流公司（Express）;持卡人发送订购信息给商家,商家发送物流信息给物流公司,由物流公司邮递商品给持卡人,结合数字签名和数字信封技术,实现持卡人身份对商家的匿名。     

网络还需缝缝补补

Internet商业的安全性看来并不安全,至少是对贝尔实验室枯燥的工作环境而言。上月底,朗讯技术公司研究部门的一位计算机专家发现了一种破解网络站点加密代码的方法。网络服务器公司已经仓促推出了一个软件补丁以弥补这个安全漏洞。从理论上讲,这个发现意味着用户在交易时,黑客可以获得网络购物者的信用卡号码、地址、以及其它重要信息。这位发现安全缺口的科学家说:“该方法是向一台服务器发送特定的信息,然后研究返回的错误信息。这样我就可以看到一些解密后的信息。即使没有得到任何错误信息,也可以知道秘密信息是什么样子。”这个方法需要向一台目标服务器持续发送大约100万条精心构建的信息,黑客需要一个特殊的链接以过滤其它Internet通讯。这则消息让电子商业这一行不免感到     

Internet/Intranet信息系统安全研究

随着计算机网络技术的飞速发展，网络安全问题特别是网络信息系统的安全问题特已引起人们的广泛关注。本文分析了传统的Internet/Intranet信息系统存在的困难和障碍，分析了问题的实质，并提出了全新的安全的Internet/Intranet信息系统体系结构。     

Internet有雾

Internet是什么?这个问题很傻。大多数人认为,Internet只是一个发送、查询信息的平台。这个平台很了不起,想知道什么就能轻而一举地知道什么。这种说法没错,也可以说这只是对Internet一种应用的肯定。如果说Internet只是这个用途,那么,     

WebSpeed的安全解决方案：浅析Internet联机事务处理的安全策略

WebSpeed是用于实现Internet联机事务处理的lutemet应用开发产品。WebS13eerl的推出，使得Inter－net应用提高了一大步，由发布类和简单事务类真正提升到了复杂事务类处理，从而使在Internet上实现电子购物、电子银行、电子邮局等成为可能。众所周知，简单的Internet应用仅局限于静态信息的发布，Web上的信息定期维护，用户只能从事查询活动。复杂的Internet应用是交互式的。用户通过W全与数据库相连，用户不仅需要从数据库中查询信息，还会涉及到修改、删除一类的操作。因此，Web和数据库资源的安全就成为一个非常重要的问题。Webspe…     

SE-500,你看怎么样?

4月中旬,Sharp电子公司展示了其具有Internet电子邮件功能及自动同步功能的可置于口袋内、笔式击键(pen-based)的手持计算机。预计在六月份的PC Expo展示会上推出的Sharp SE-500装备有内置调制解调器,并支持TCP/IP协议,它使用户能够以拨号连接的方式在Web上发送电子邮件。据Sharp官员说,该设备有预装信息选项(Carmed Message Option),用户可利用它发送定制的、预先写好的电子邮件回函。该手持计算机还包括Sharp公司特有的Handwritten Ink Notes软件,利用它用户可以以附加位图文件的方式发送电子信函。     

阅读和发送新闻组消息

互联网是世界上最大的信息宝库，它已经成为全球范围内传播和交流科研、教育、商业和社会等信息的最主要的渠道。搜索、阅读、利用信息是每一个网上冲浪者的基本功。　　新闻组是 Internet上的电子论坛，人们可以在此分享知识、见解，讨论关心的问题。使用者可以用它寻求帮助，提出和解答问题，甚至发送图形和其他类型的文件。世界上约有超过 20000个 Internet新闻组，它们的主题涉及到社会的方方面面，包括政治、当前事件、软件、汽车、健身、宠物、电影、超级模特和浪漫故事等。　　本文将向你介绍访问新闻组的具体方法。在 Outlook Exp…     

Internet网络的安全性

一、电子贸易和Internet安全性要求 Internet正成为电子贸易的重要手段。但由于Internet灵活、松散的体系结构,其安全性管理能力很差,网络上存在着非授权访问,信息的非正当泄漏、修改和保留等。电子贸易对Internet的安全性和保密性提出了严格的要求。 由于对安全性的攻击遍及从用户计算机到服务提供系统以及两者间通信网络等整个网络系统,因而安全测量也需要顾及整个系统。本文仅讨论应用于计算     

大学生计算机电子信息系统中信息传输控制技术应用研究

笔者在计算机电子信息系统的基础上,从链路控制管理功能、信息输入控制功能、信息输出控制功能入手,探究并分析了信息传输控制技术的功能;然后,从传统信息发送技术与多播信息发送技术相结合、信息传输发送实施的要点、功能模块的实施要点3个方面入手,研究了计算机电子信息系统中信息传输控制技术实施的要点。     

遍布全球的免费传真服务

在Internet上发送国际传真只需付市话费用,对于长年与国外用传真联系业务的商家是一个福音。利用Internet的Email功能在网上发送国际传真,并不需要什么特殊的通信软件和设备。如果你要传真的是电脑文件。不需打印就可发送,如果传真的是图形照片。则需要先将图稿通过扫描仪扫入电脑,形成电脑文件,就可以像发送其他信息那样,用     

对"网络安全"的几点思考

目前,Internet安全已成为了世界性社会问题的一部分。随着Internet的飞速发展,特别是随着将电子商务逐步走向实用化,Internet安全越来越成为网络应用中的一个重要课题。更加优秀的安全技术还在不断地涌现,有关Internet安全的讨论也将是一个无休无止的话题。Internet安全重在应用。通过科学规划、完整策略,网络安全将是可以保障的。本文就"网络安全"问题,阐述了自己的看法     

支持等式测试的身份基可否认认证加密方案及其在电子投票系统的应用CSCD

电子投票系统被认为是现代生活中高效提供政府服务和进一步加强民主活力的方法。但是,现有构建电子投票系统的方法存在以下问题:第一,在面临贿选及胁迫的压力时,选民无法无视外在压力独立投票。其次,审计投票结果的实体可以在审计的同时获知有关投票内容的额外信息。为了解决上述两个问题,我们首次将可否认认证加密技术与身份基等式测试加密技术相结合,提出了一种支持等式测试的身份基可否认认证加密方案。该方案可以在第三方服务器不解密的情况下提供密文可比性,还能保证接收方验证发送方的身份的同时,不能向第三方证明信息来自发送方,从而保护发送方的隐私。该方案利用可否认认证加密技术在技术层面保证了选民独立投票的能力,并额外增加了身份基下的等式测试功能以确保审计机构在逻辑结构上拥有访问权限。在使用本方案的电子投票系统中,审计机构在审计投票结果的同时,不获得有关选票的任何其他信息。我们证明了我们的方案在随机预言模型中是安全的,并且可以在电子投票系统中确保不可胁迫性和可审计性。该方案与已有相关方案相比,在开销和安全性能均有较好表现的同时,实现了更为丰富的功能。此外,我们使用所提出的密码学方案设计了一个安全的电子投票系统,其安全特性可以很好地保护电子投票系统中的选民自由和公平性。     

基于互联网的电子商务安全系统的设计

随着因特网（Internet）的飞速发展和信息经济、网络经济等概念的提出,电子商务越来越受到人们的关注,尤其是随着Internet技术的日益成熟．电子商务真正的发展将是基于Internet技术之上的。本文详细阐述了本文所提出的基于Internet的电子商务安全系统的需求分析,并具体描述电子商务安全系统的功能模块设计,包括基于Web Service的PKI系统的设计和基于优化的XML安全技术的电子订单的设计。