基于电子商务平台的可信身份管理系统建设的可行性研究报告

基于电子商务平台的可信身份管理系统建设的可

行性研究报告

摘要：随着电子商务魅力的日渐显露，虚拟企业、虚拟银行、网络营销、网上购物、网上支付、网络广告等一大批新型行业迅速崛起，但是虚假网站浑水摸鱼、病毒木马层出不穷、钓鱼网站防不胜防，在国内互联网快速发展的同时，网络欺诈和诚信缺失问题也不断凸显，成为我国电子商务繁荣和网络安全的重大障碍。一些业内专家表示，构建可信的互联网已迫在眉睫，各方应创造条件，积极推进可信互联网生态链的形成，可信身份一次次被有关部门提上议事日程。

随着软件系统规模的不断增大，系统中的安全漏洞或“后门”也不可避免的存在。如cookie程序、JAVA应用程序、IE浏览器等这些软件与程序都有可能给我们开展电子商务带来安全威胁，但是要保证用户的财产信息安全，对人员进行统一身份认证，通过获取权限保证所有身份的合法性和安全性，从而保障用户信息财产安全。

USBKey身份认证技术是与用户名加口令，是近几年发展起来的一种方便、快捷、安全的身份认证技术,它结合了现代密码学技术、智能卡技术和USB技术的一种新型身份识别技术，本文对当前电子商务平台可信身份管理分析,并对其的相关应用进行了探讨,希望能够对我们认识和了解可信身份管理有所帮助。

关键词：风险分析；可信身份；USBKey身份管理；USBKey身份认证技术

Abstract：With the charm of the growing e-commerce exposure, virtual enterprises, virtual banking, online marketing, online shopping, online payment, online advertising, a large number of the rapid rise of new industries, but fake Web sites fish in troubled waters, virus, Trojan horse after another, very hard to detect phishing sites in the country the rapid development of Internet, network fraud and integrity continue to highlight the lack of problems, China's electronic commerce to flourish and become a major obstacle to network security. Some industry experts said, to build credibility of the Internet is imminent, the parties should create conditions for, and actively promote the formation of credible Internet ecosystem, as time and again by reliable authorities on the agenda.

With the increasing size of software systems, system security holes or

"back door" inevitable presence. Such as the cookie program, JAVA applications, IE browser and other software programs these are likely to pose a security threat to our e-commerce, but to ensure the user's property information security, unified authentication of personnel, by ensuring that all access privileges legitimacy and identity security, in order to protect user information and property.

USBKey authentication technology with the user name plus password, in recent years developed a convenient, fast and secure identity authentication technology, which combines the techniques of modern cryptography, smart card technology and USB technology, a new identification technology this paper on the credibility of the current e-commerce platform identity management analysis, and its related applications are discussed in the hope of our knowledge and understanding of reliable identity management help.

Key words: Risk analysis; credible identity; USBKey identity management; USBKey authentication technology

目录

引论 (1)

一、电子商务安全风险分析 (2)

（一）信息风险 (2)

（二）信用风险 (3)

（三）交易风险 (3)

（四）电子商务风险的规避 (4)

二、电子商务的身份安全研究 (5)

（一）目前常用身份认证方式分析 (5)

（二）造成环境不安全性 (6)

（三）身份认证的重要性 (7)

三、基于电子商务平台可信身份管理的研究 (8)

（一）可信身份及应用 (8)

（二）电子商务平台可信身份——开门之匙 (9)

（三）可信身份管理的研究前景 (10)

四、身份认证USBKey管理的设计 (12)

（一）开发背景 (12)

（二）系统分析 (12)

（三）系统设计 (13)

（四）数据库分析与设计 (15)

（五）界面窗口设计 (19)

五、身份认证USBKey管理的实现 (21)

（一）系统演示 (21)

结语 (23)

参考文献 (24)

致谢 (25)

附录 (26)

引论

随着互联网的发展和普及，信息化的时代已经来临。互联网深刻地影响和改变着人们生活的方方面面，电子商务无疑是网络时代的新生事物之一。网上购物、网上支付等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务网站来传递各种信息, 并进行各种交易。从发展趋势来看,电子商务正在形成全球性的发展潮流。现在，各个企业已经敏锐地意识到电子商务的重要性，书店、商店以及各类营销型企业纷纷建立电子商务网站，将电子商务作为了主要的营销手段之一。

开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大的改变了人们的工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务平台下身份的不确定性，可信身份管理和身份认证制约电子商务的发展，因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务面临可信身份控制的方法。为了保证交易的安全性可以从登录身份进行认证。身份认证是系统应用安全的起点，通过硬件USBKey和口令认证登录系统，保证进入系统用户身份的合法性；对登录用户权限进行合法性检查，保证用户权限的合规性。

如果不进行身份识别，第三方就有可能假冒交易方的身份，以破坏交易、败坏被假冒一方的信誉或盗取被假冒一方的交易成果等。交易双方对自己的行为应负有一定的责任，信息发送者和接受者都不能对此予以否认。而身份识别为这种责任提供了重要的保证。