1、隨著信息技術(shù)的快速發(fā)展，計算機(jī)和網(wǎng)絡(luò)已經(jīng)成為人們工作和生活中不可或缺的一部分，利用計算機(jī)和網(wǎng)絡(luò)開展的業(yè)務(wù)也越來越多樣化，其中之一就是電子商務(wù)。
　　 電子商務(wù)是在開放的互聯(lián)網(wǎng)基礎(chǔ)上實施的，在網(wǎng)絡(luò)上，每個用戶都面臨著各種各樣不安全因素的威脅，而電子商務(wù)中又涉及到很多個人的敏感信息，所以，它的安全性要求就尤為重要。本文在對目前國內(nèi)電子商務(wù)發(fā)展現(xiàn)況研究的基礎(chǔ)上，收集國內(nèi)外有關(guān)電子商務(wù)安全的相關(guān)文獻(xiàn)資料，整理有關(guān)的研究觀點，對電子商務(wù)所

2、涉及的安全問題、采用的安全技術(shù)進(jìn)行總結(jié)分析，較完整地闡述了電子商務(wù)安全的相關(guān)理論。同時，在分析了安全電子交易協(xié)議(SET)的理論基礎(chǔ)之上，提出了該協(xié)議存在的缺陷，并且提出了改進(jìn)方案。在本文中，主要作了以下兩個方面的研究:
　　 1.SET協(xié)議中的數(shù)字加密技術(shù)研究
　　 在基于SET的電子商務(wù)中，數(shù)字加密技術(shù)及其應(yīng)用是電子商務(wù)安全保證的重要手段之一，通過數(shù)字加密技術(shù)，可以實現(xiàn)數(shù)字簽名、數(shù)字信封、數(shù)字安全證書等，保證了電子商

3、務(wù)交易信息的認(rèn)證性、機(jī)密性、完整性和不可抵賴性。本文對經(jīng)典加密算法(DES、RSA、MD5)進(jìn)行了理論分析，并通過JAVA編程進(jìn)行實際測試，通過對測試結(jié)果的比較，總結(jié)了三種加密算法的特點。
　　 2.安全電子交易協(xié)議(SET)研究
　　 首先，對SET協(xié)議的處理邏輯進(jìn)行說明，然后分析了SET的安全性問題，最后，指出基于SET協(xié)議的電子商務(wù)活動在注冊過程、交易過程、支付結(jié)束存在的糾紛這三個方面存在的缺陷，提出了以下改進(jìn)方案

4、:
　　 (1)在注冊過程中，認(rèn)證中心CA建立一個注冊密鑰的數(shù)據(jù)庫，對要求注冊的用戶密鑰進(jìn)行比對，保證同一個CA不會為不同的用戶分配相同的密鑰。
　　 (2)在交易過程中，增加可信任的第三方，由其管理客戶的真實信息，并將對客戶信息的驗證交由第三方進(jìn)行驗證，并將驗證是否通過的結(jié)果信息返回商家，以此保護(hù)客戶真實信息不被商家獲悉。
　　 (3)在電子支付結(jié)束后，如果存在糾紛，由發(fā)卡行擔(dān)任仲裁身份來解決問題。