评价网 > 科教论文 > 管理学毕业论文 > 管理论文 > 正文

电子商务中物流信息安全策略初探(2)

2017-08-19 04:23
　　
　　5、寻找漏洞
　　寻找攻击目标的系统安全漏洞或安全弱点，以便获取攻击目标系统的非法访问权。
　　
　　四、物流信息安全防护策略 　　合法商户进行网上查询、交易双方业务洽谈、买方下订单并得到卖方确认、商品配送、售后服务、技术支持等在线操作时对商务数据的安全需求比较高，同时希望私有信息（口令、账户数据等）保密。采用身份认证和数据加密技术能够保护商户私人信息及商务数据在公共网络上传输时不被窃听、篡改、顶替及非法使用。
　　
　　1、身份验证
　　采用数字证书身份认证加上口令认证的双因子身份认证技术。每个企业用户应该申请一张数字证书，上网进行账户查询时，网上银行系统首先验证该用户数字证书是否合法，然后将查询请求和口令一起发送给业务前置机，对口令再次进行认证。当服务器获得用户证书后，还要检索该证书是否在废止证书列表之中。对于个人用户，可以采用对口令加密的方式进行身份验证，不需要申请证书，比较方便。
　　
　　2、数据加密
　　物流信息在网络中传输时，通常不是以明文方式而是以密文的方式进行通信传输。因为以明文传输的信息数据，一旦被他人截获会轻而易举地被读懂、窃取盗用及篡改，很难保证物流配送活动的机密性、可靠性和安全性。下面利用C语言编程实现替换加密方法。
　　Caesar（恺撒）密码是一种最古老的技术，将明文中每个字母替换为字母表中其后面固定数目位置的字母。如要传输的明文是“I am a teacher!”，经过加密，密钥为5，对方接收到的密文是“N fr f yjfhmjw!”，对第三方来说，这是毫无意义的一串字符，避免了泄密。合法接收方进行解密，又会得到“I am a teacher!”字符串。加密算法代码如下： 　　#include "string.h" （转载自http://zw.ＮＳＥaＣ.com科教作文网）
　　main()
　　{ int i,ld, newasc;
　　char mingwen[20], miwen[20], c;
　　strcpy(mingwen,"I am a teacher!"); /*明文*/
　　ld = strlen(mingwen);
　　for (i=0; i　　{ c =mingwen[i];
　　if (c