電子商務(wù)安全管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、電子商務(wù)（Electronic Commerce，簡稱EC或e-commerce）是指通過使用互聯(lián)網(wǎng)等電子工具，包括電報、電話、廣播、電視、傳真、計算機(jī)、計算機(jī)網(wǎng)絡(luò)、移動通信等，在全球范圍內(nèi)進(jìn)行的商務(wù)貿(mào)易活動。隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的不斷發(fā)展，電子商務(wù)活動逐漸走入普通百姓的生活。商務(wù)電子化，使得商務(wù)活動變的便捷、透明、快速，信息更集中，資源得到更好的整合，現(xiàn)在的商務(wù)活動越來越依賴電子化和網(wǎng)絡(luò)化的商務(wù)系統(tǒng)。
　　本文首先介紹了電子商

2、務(wù)系統(tǒng)的分類以及國內(nèi)外各種類型商務(wù)系統(tǒng)的發(fā)展和研究現(xiàn)狀。其次，本文從個人賬戶信息安全、支付信息安全、國家法律法規(guī)三方面詳細(xì)描述了電子商務(wù)系統(tǒng)面臨的普遍性安全問題，然后再結(jié)合現(xiàn)階段中國國內(nèi)計算機(jī)行業(yè)情形以及國內(nèi)發(fā)展現(xiàn)狀，從資金安全、信息安全、貨物安全、系統(tǒng)設(shè)計思想、技術(shù)設(shè)備和技術(shù)措施以及國內(nèi)信用體系等方面分析了國內(nèi)電子商務(wù)系統(tǒng)面臨的安全性問題。最后，本文從安全的角度出發(fā)設(shè)計與實現(xiàn)了一個B2C模式的電子商務(wù)系統(tǒng)，在保障用戶、消費(fèi)者、企業(yè)安全

3、的前提之下保證系統(tǒng)的可用性、實用性、適用性、友好性。
　　本文在系統(tǒng)登錄模塊的具有獨(dú)特設(shè)計思想，從數(shù)據(jù)庫的設(shè)計、包括數(shù)據(jù)庫表字段、以及詳細(xì)的安全登錄子系統(tǒng)流程的設(shè)計等等方面。通過設(shè)計賬戶鎖定子功能實現(xiàn)防止賬戶被“暴力”破解;通過設(shè)計密碼找回功能解決用戶忘記系統(tǒng)賬戶的密碼問題;通過限制IP地址設(shè)計防止系統(tǒng)被黑客以及不法分子的攻擊、SQL注入等破攻擊系統(tǒng)手段;通過并設(shè)計賬戶同步，解決用戶信息安全等問題。在用戶登錄和系統(tǒng)私密信息傳遞過程