第三章_旅游电子商务信息安全问题
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
题。为了促进电子商务更好的发展，更好的为国民经济的 发展服务，解决电子商务中的安全问题就成了关键性的问 题。
一、电子商务交易带来的安全威胁
在传统交易过程中，买卖双方
是面对面的，因此很容易保证交易过
程的安全性和建立起信任关系。但在
电子商务过程中，买卖双方是通过网 络来联系的，而且彼此远隔千山万水。
因而建立交易双方的安全和信任关系
二、 电子商务的安全风险来源
上面从交易双方分析了电子商务交易的安全威胁。如 果从整个电子商务系统着手分析，可以将电子商务的安全 问题，归类为下面五类风险，即网络系统自身的安全风险、 信息传输风险、信用风险、管理风险以及法律方面风险。
1、网络系统自身的安全风险 （1）物理实体的安全风险 <1>设备故障 <2>电源故障 <3>电磁泄漏导致信息失密 <4>搭线窃听 <5>自然灾害
害等，都可能影响到数据的真实性和完整性。
（5）虚假信息。
从买卖双方自身的角度观察，网上交易中的信息传输风险还可能来源 于用户以合法身份进入系统后，买卖双方都可能在网上发布虚假的供求 信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。现 在还没有很好的解决信息鉴别的办法。
3．信用风险
信用风险主要来自三个方面： （1）来自买方的信用风险。对于个人消费者来说，可 能在网络上使用信用卡进行支付时恶意透支，或使用伪造 的信用卡骗取卖方的货物行为；对于集团购买者来说，存 在拖延货款的可能，卖方需要为此承担风险。 （2）来自卖方的信用风险。卖方不能按质、按量、按 时寄送消费者购买的货物，或者不能完全履行与集团购买
交易中的商务信息一般都有保密的要求，信息内容不 能随便被他人获取，尤其是涉及到一些商业机密及有支付 等敏感信息时，信息的保密性就显得更为重要了。
(二)信息的完整性
信息的完整性包括电子商务中的信息不被篡改、不被 遗漏。
三)通信的不可抵赖、不可否认
在电子商务活动中一条信息被发送或被接收后，应该 通过一定的方式，保证信息的各方有足够的证据证明接收 或发送的操作已经发生。
（2）篡改数据。攻击者未经授权进入网络交易系统，使
用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性，损 害他人的经济利益，或干扰对方的正确决策，造成网上交易的信息传输 风险。
（3）信息丢失。交易信息的丢失，可能有三种情况：一
是因为线路问题造成信息丢失；二是因为安全措施不当而丢失信息；三 是在不同的操作平台上转换操作不当而丢失信息。
二、电子商务的安全要求
正是由于电子商务的开展过程中存在着很 多安全问题，我们要使得电子商务正常有序 的进行，就必须保证电子商务的安全，解决 以上的安全问题，营造一个安全的电子商务 环境，那么这样一个安全的电子商务环境又 有哪些安全要求，成为我们解决电子商务存 在的安全问题接下来要解决的问题：
(一)信息的保密性
一）、加密技术：
数据加密：是电子商务采取的主要安全保密措施，是最常用 的安全保密手段，利用密码算法把明文数据变换成密文数据 乱码传送，到达目的地后再用相同或不同的手段还原（解 密）。
明文M 加密E 密文C 解密D 明文M
Ke 加密密钥
Kd 解密密钥
图3-1
密码系统的构成
（5）计算机病毒攻击
电脑网络病毒破坏性极强。一旦文件服务器的硬盘被病毒感染，就 可能造成网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统
来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能，一接触
就可通过网络进行扩散与传染。一旦某个程序被感染了，很快整台机器、 整个网络也会被感染的。据有关资料介绍，在网络上病毒传播的速度是
单机的几十倍，这对于电子支付的威胁同样也是致命的。鉴于电脑网络
病毒破坏性极强、再生机制十分发达、扩散面非常广的特点，如何解决 电脑网络病毒是当前电子支付监管要解决的首要问题之一。
2．信息传输风险
信息传输风险是指进行网上交易时，因传输的信息 失真或者信息被非法的窃取、篡改和丢失，而导致网上交 易的不必要损失。从技术上看，网上交易的信息传输风险 主要来自三方面： （1）冒名偷窃。如"黑客"为了获取重要的商业秘密、 资源和信息，常常采用源IP地址欺骗攻击。
随着互联网的发展，电子商务成为了目前最时髦最吸
引力的事物，同时由于电子商务具有传统商务不具有的优 势，电子商务被越来越多的企业利用，电子商务也成为促 进国家经济发展的一种重要力量。在电子商务的发展过程， 很多问题也逐渐暴露出来，成为制约电子商务发展的重要
原因，其中安全问题成为了众多问题中最重要最核心的问
防止此类问题的风险需要有完善的制度设计，形成一套相互关联、相互
制约的制度群。
（2）人员管理风险。
人员管理常常是网上交易安全管理上的最薄弱的环节，近 年来我国计算机犯罪大都呈现内部犯罪的趋势，其原因主 要是因工作人员职业道德修养不高，安全教育和管理松懈 所致。一些竞争对手还利用企业招募新人的方式潜入该企 业，或利用不正当的方式收买企业网络交易管理人员，窃 取企业的用户识别码、密码、传递方式以及相关的机密文 件资料。
5．法律方面的风险
网上交易信息系统的技术设计是先进的、超前的，具 有强大的生命力。但必须清楚地认识到，在目前的法律上 还是存在网络无法保护交易中的交易方式的缺漏，因此还 存在法律方面的风险。 一方面，在网上交易可能会承担由于法律滞后而无法 保证合法交易的权益所造成的风险，如通过网络达成交易 合同，可能因为法律条文还没有承认数字化合同的法律效 力而面临失去法律保护的危险。
安全性问题总结
信息假冒性
交易抵赖
信息 失窃
互联网开放性 成员多样性 位置分散性
消费者 隐私保护性 信息 篡改
Байду номын сангаас
推动
电 子 商 务 安 全 技 术
系统抗 攻击性
24
二、旅游电子商务的安全要求
信息传输的保密性 交易文件的完整性 信息的不可否认性 交易者身份的真实性
三、旅游电子商务的安全技术
（4）黑客的恶意攻击
即所谓非法入侵电脑系统者，网上黑客攻击对国家金融 安全的潜在风险极大。目前，黑客行动几乎涉及了所有的 操作系统，包括UNIX与windowsNT。因为许多网络系统都有 着各种各样的安全漏洞，其中某些是操作系统本身的，有
些是管理员配置错误引起的。黑客利用网上的任何漏洞和
缺陷修改网页，非法进人主机，进入银行盗取和转移资金、 窃取信息、发送假冒的电子邮件等。
2．购买者面临威胁
对购买者而言，他面临的安全威胁主要有： （1）虚假订单：一个假冒者可能会以客户的名字来订购商品，而且有可能收 到商品，而此时客户却被要求付款或返还商品。 （2）付款后不能收到商品：在要求客户付款后，销售商中的内部人员不将定 单和钱转发给执行部门，因而使客户不能收到商品。 （3）机密性丧失：客户有可能将秘密的个人数据或自己的身份数据（如帐号、 口令等）发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃取。 （4）拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单来穷竭它 的资源，从而使合法用户不能得到正常的服务。
每年在网络上企图电子盗窃作案的总数高达5～100
亿美元之间，持枪抢劫银行的平均作案值是7500美 元，而“电子扒手”平均作案值是25万美元。“电
子扒手”多数为解读密码的高手，作案手段隐蔽，
不易被抓获。
（3）网络协议的安全漏洞
网络服务是通过各种各样的协议完成的，协议的安全性是 网络安全的一个重要方面。如果网络通信协议存在安全上 的缺陷，攻击者不必攻破密码体制即可获得所要的信息或 服务。而且网络协议的安全性很难得到绝对保证。目前 Internet提供常用服务所使用的协议，如Telnet、FTP和HTTP， 在安全方面都存在一定的缺陷，许多黑客攻击都是利用这 些协议的安全漏洞得逞的。
者签定的合同，造成买方的风险。
（3）买卖双方都存在 抵赖的情况。
传统交易时，交易双方 可以直接面对面进行，信用风 险比较容易控制。由于网上交 易时，物流与资金流在空间上 和时间上是分离的，因此如果 没有信用保证网上交易是很难 进行的。再加上网上交易一般 是跨越时空的，交易双方很难 面对面交流，信用的风险就很 难控制。这就要求网上交易双 方必须有良好的信用，而且有 一套有效的信用机制降低信用 风险。
（2）计算机软件系统风 险（电子扒手）
一些被称为“电子扒手”的银行偷窃者专门窃 取别人网络地址，这类窃案近年呈迅速上升趋势。 一些窃贼或因商业利益，或因对所在银行或企业不 满，甚至因好奇盗取银行和企业密码，浏览企业核 心机密，甚至将盗取的秘密卖给竞争对手。美国的 银行每年在网络上被偷窃的资金达6000万美元，而
比较困难。电子商务交易双方（销售 者和购买者）都面临不同的安全威胁。
1．销售者面临威胁 对销售者而言，他面临的安全威胁主要有： （1）中央系统安全性被破坏：入侵者假冒成合法用户来改变用户 数据（如商品送达地址）、解除用户订单或生成虚假订单。 （2）竞争者检索商品递送状况：恶意竞争者以他人的名义来订购 商品，从而了解有关商品的递送状况和货物的库存情况。 （3）客户资料被竞争者获悉。 （4）被他人假冒而损害公司的信誉：不诚实的人建立与销售者服 务器名字相同的另一个服务器来假冒销售者。 （5）消费者提交订单后不付款。 （6）虚假订单。 （7）获取他人的机密数据：比如，某人想要了解另一人在销售商 处的信誉时，他以另一人的名字向销售商订购昂贵的商品，然后观察销 售商的行动。假如销售商认可该定单，则说明被观察者的信誉高，否则， 则说明被观察者的信誉不高。
4．管理方面的风险
网上交易管理风险是指由于交易流程管理、
人员管理、交易技术管理的不完善所带来的风险。
（1）交易流程管理风险。在网络商品中介交易的过程
中，客户进入交易中心，买卖双方签定合同，交易中心不仅要监督买方
按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上， 都存在着大量的管理问题，如果管理不善势必造成巨大的潜在风险。为
（4）信息传递过程中的破坏。
信息在网络上传递时，要经过多个环节和渠道。由于计算机技术发展
迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新
技术攻击的可能性。计算机病毒的侵袭、“黑客”非法侵入、线路窃听等 很容易使重要数据在传递过程中泄露，威胁电子商务交易的安全。此外，
各种外界的物理性干扰，如通信线路质量较差、地理位置复杂、自然灾
携程酒店点评文章，许多甚至是原封不动地复制携程酒店点评页面。携程方面表示， 携程一直鼓励携程会员发表酒店点评文章，这些文章再通过携程系统组织和整理， 汇集成携程的酒店点评页面，这些耗费大量心血原创所得的酒店点评已成为携程会
员预订酒店的重要参考及衡量标准，是属于携程的珍贵信息资源。在发现“去哪儿”
网站的侵权行为后，携程于2008年6月19日、7月4日、7月11日三次发函给“去 哪儿”要求其停止侵权行为，“去哪儿”在2008年6月23日向携程回函，对转载 内容做了部分修改外，未做其他任何改正措施并一直持续至今。因此，携程只好通 过法律手段维权。2008年12月，法院依据《中华人民共和国著作权法》的相关规 定，对此案做出判决：在判决生效之日起十日内，“去哪儿”停止对携程公司的侵 权行为；同时，“去哪儿”在其网站主页上连续24小时刊登声明，向携程道 歉， 法院还判决“去哪儿”公司赔偿携程公证费1000元，并承担诉讼费用。
(四)交易各方身份的认证
要使网上交易成功，参与交易的人首先要能确认对方的身份， 确定对方的真实身份与对方所声称的是否一致。
(五)信息的有效性
电子商务以电子形式取代了纸张，那么如何保证这种电子形 式的贸易信息的有效性则是开展电子商务的前提。
(六)个人隐私权的保护
电子商务中是否可以保护个人隐私权，势必影响到个人消者 者参与电子商务的积极性。
第一讲 旅游电子商务信息安全
• 一、电子商务信息安全问题
• 二、电子商务信息安全技术
我没什么可担心的，我只 在家里用ADSL上网，谁会 知道我的电脑啊！
听说最近又冒出来一个新计算机病毒， 我们单位很多机子一上网就中毒了， 很厉害啊！你可要小心！
2.1 二、电子支付技术 电子支付概述
【引题】
2008年4月起，携程发现“去哪儿”网站酒店栏目内，有数万个页面均转载有
一、电子商务交易带来的安全威胁
在传统交易过程中，买卖双方
是面对面的，因此很容易保证交易过
程的安全性和建立起信任关系。但在
电子商务过程中，买卖双方是通过网 络来联系的，而且彼此远隔千山万水。
因而建立交易双方的安全和信任关系
二、 电子商务的安全风险来源
上面从交易双方分析了电子商务交易的安全威胁。如 果从整个电子商务系统着手分析，可以将电子商务的安全 问题，归类为下面五类风险，即网络系统自身的安全风险、 信息传输风险、信用风险、管理风险以及法律方面风险。
1、网络系统自身的安全风险 （1）物理实体的安全风险 <1>设备故障 <2>电源故障 <3>电磁泄漏导致信息失密 <4>搭线窃听 <5>自然灾害
害等，都可能影响到数据的真实性和完整性。
（5）虚假信息。
从买卖双方自身的角度观察，网上交易中的信息传输风险还可能来源 于用户以合法身份进入系统后，买卖双方都可能在网上发布虚假的供求 信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。现 在还没有很好的解决信息鉴别的办法。
3．信用风险
信用风险主要来自三个方面： （1）来自买方的信用风险。对于个人消费者来说，可 能在网络上使用信用卡进行支付时恶意透支，或使用伪造 的信用卡骗取卖方的货物行为；对于集团购买者来说，存 在拖延货款的可能，卖方需要为此承担风险。 （2）来自卖方的信用风险。卖方不能按质、按量、按 时寄送消费者购买的货物，或者不能完全履行与集团购买
交易中的商务信息一般都有保密的要求，信息内容不 能随便被他人获取，尤其是涉及到一些商业机密及有支付 等敏感信息时，信息的保密性就显得更为重要了。
(二)信息的完整性
信息的完整性包括电子商务中的信息不被篡改、不被 遗漏。
三)通信的不可抵赖、不可否认
在电子商务活动中一条信息被发送或被接收后，应该 通过一定的方式，保证信息的各方有足够的证据证明接收 或发送的操作已经发生。
（2）篡改数据。攻击者未经授权进入网络交易系统，使
用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性，损 害他人的经济利益，或干扰对方的正确决策，造成网上交易的信息传输 风险。
（3）信息丢失。交易信息的丢失，可能有三种情况：一
是因为线路问题造成信息丢失；二是因为安全措施不当而丢失信息；三 是在不同的操作平台上转换操作不当而丢失信息。
二、电子商务的安全要求
正是由于电子商务的开展过程中存在着很 多安全问题，我们要使得电子商务正常有序 的进行，就必须保证电子商务的安全，解决 以上的安全问题，营造一个安全的电子商务 环境，那么这样一个安全的电子商务环境又 有哪些安全要求，成为我们解决电子商务存 在的安全问题接下来要解决的问题：
(一)信息的保密性
一）、加密技术：
数据加密：是电子商务采取的主要安全保密措施，是最常用 的安全保密手段，利用密码算法把明文数据变换成密文数据 乱码传送，到达目的地后再用相同或不同的手段还原（解 密）。
明文M 加密E 密文C 解密D 明文M
Ke 加密密钥
Kd 解密密钥
图3-1
密码系统的构成
（5）计算机病毒攻击
电脑网络病毒破坏性极强。一旦文件服务器的硬盘被病毒感染，就 可能造成网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统
来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能，一接触
就可通过网络进行扩散与传染。一旦某个程序被感染了，很快整台机器、 整个网络也会被感染的。据有关资料介绍，在网络上病毒传播的速度是
单机的几十倍，这对于电子支付的威胁同样也是致命的。鉴于电脑网络
病毒破坏性极强、再生机制十分发达、扩散面非常广的特点，如何解决 电脑网络病毒是当前电子支付监管要解决的首要问题之一。
2．信息传输风险
信息传输风险是指进行网上交易时，因传输的信息 失真或者信息被非法的窃取、篡改和丢失，而导致网上交 易的不必要损失。从技术上看，网上交易的信息传输风险 主要来自三方面： （1）冒名偷窃。如"黑客"为了获取重要的商业秘密、 资源和信息，常常采用源IP地址欺骗攻击。
随着互联网的发展，电子商务成为了目前最时髦最吸
引力的事物，同时由于电子商务具有传统商务不具有的优 势，电子商务被越来越多的企业利用，电子商务也成为促 进国家经济发展的一种重要力量。在电子商务的发展过程， 很多问题也逐渐暴露出来，成为制约电子商务发展的重要
原因，其中安全问题成为了众多问题中最重要最核心的问
防止此类问题的风险需要有完善的制度设计，形成一套相互关联、相互
制约的制度群。
（2）人员管理风险。
人员管理常常是网上交易安全管理上的最薄弱的环节，近 年来我国计算机犯罪大都呈现内部犯罪的趋势，其原因主 要是因工作人员职业道德修养不高，安全教育和管理松懈 所致。一些竞争对手还利用企业招募新人的方式潜入该企 业，或利用不正当的方式收买企业网络交易管理人员，窃 取企业的用户识别码、密码、传递方式以及相关的机密文 件资料。
5．法律方面的风险
网上交易信息系统的技术设计是先进的、超前的，具 有强大的生命力。但必须清楚地认识到，在目前的法律上 还是存在网络无法保护交易中的交易方式的缺漏，因此还 存在法律方面的风险。 一方面，在网上交易可能会承担由于法律滞后而无法 保证合法交易的权益所造成的风险，如通过网络达成交易 合同，可能因为法律条文还没有承认数字化合同的法律效 力而面临失去法律保护的危险。
安全性问题总结
信息假冒性
交易抵赖
信息 失窃
互联网开放性 成员多样性 位置分散性
消费者 隐私保护性 信息 篡改
Байду номын сангаас
推动
电 子 商 务 安 全 技 术
系统抗 攻击性
24
二、旅游电子商务的安全要求
信息传输的保密性 交易文件的完整性 信息的不可否认性 交易者身份的真实性
三、旅游电子商务的安全技术
（4）黑客的恶意攻击
即所谓非法入侵电脑系统者，网上黑客攻击对国家金融 安全的潜在风险极大。目前，黑客行动几乎涉及了所有的 操作系统，包括UNIX与windowsNT。因为许多网络系统都有 着各种各样的安全漏洞，其中某些是操作系统本身的，有
些是管理员配置错误引起的。黑客利用网上的任何漏洞和
缺陷修改网页，非法进人主机，进入银行盗取和转移资金、 窃取信息、发送假冒的电子邮件等。
2．购买者面临威胁
对购买者而言，他面临的安全威胁主要有： （1）虚假订单：一个假冒者可能会以客户的名字来订购商品，而且有可能收 到商品，而此时客户却被要求付款或返还商品。 （2）付款后不能收到商品：在要求客户付款后，销售商中的内部人员不将定 单和钱转发给执行部门，因而使客户不能收到商品。 （3）机密性丧失：客户有可能将秘密的个人数据或自己的身份数据（如帐号、 口令等）发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃取。 （4）拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单来穷竭它 的资源，从而使合法用户不能得到正常的服务。
每年在网络上企图电子盗窃作案的总数高达5～100
亿美元之间，持枪抢劫银行的平均作案值是7500美 元，而“电子扒手”平均作案值是25万美元。“电
子扒手”多数为解读密码的高手，作案手段隐蔽，
不易被抓获。
（3）网络协议的安全漏洞
网络服务是通过各种各样的协议完成的，协议的安全性是 网络安全的一个重要方面。如果网络通信协议存在安全上 的缺陷，攻击者不必攻破密码体制即可获得所要的信息或 服务。而且网络协议的安全性很难得到绝对保证。目前 Internet提供常用服务所使用的协议，如Telnet、FTP和HTTP， 在安全方面都存在一定的缺陷，许多黑客攻击都是利用这 些协议的安全漏洞得逞的。
者签定的合同，造成买方的风险。
（3）买卖双方都存在 抵赖的情况。
传统交易时，交易双方 可以直接面对面进行，信用风 险比较容易控制。由于网上交 易时，物流与资金流在空间上 和时间上是分离的，因此如果 没有信用保证网上交易是很难 进行的。再加上网上交易一般 是跨越时空的，交易双方很难 面对面交流，信用的风险就很 难控制。这就要求网上交易双 方必须有良好的信用，而且有 一套有效的信用机制降低信用 风险。
（2）计算机软件系统风 险（电子扒手）
一些被称为“电子扒手”的银行偷窃者专门窃 取别人网络地址，这类窃案近年呈迅速上升趋势。 一些窃贼或因商业利益，或因对所在银行或企业不 满，甚至因好奇盗取银行和企业密码，浏览企业核 心机密，甚至将盗取的秘密卖给竞争对手。美国的 银行每年在网络上被偷窃的资金达6000万美元，而
比较困难。电子商务交易双方（销售 者和购买者）都面临不同的安全威胁。
1．销售者面临威胁 对销售者而言，他面临的安全威胁主要有： （1）中央系统安全性被破坏：入侵者假冒成合法用户来改变用户 数据（如商品送达地址）、解除用户订单或生成虚假订单。 （2）竞争者检索商品递送状况：恶意竞争者以他人的名义来订购 商品，从而了解有关商品的递送状况和货物的库存情况。 （3）客户资料被竞争者获悉。 （4）被他人假冒而损害公司的信誉：不诚实的人建立与销售者服 务器名字相同的另一个服务器来假冒销售者。 （5）消费者提交订单后不付款。 （6）虚假订单。 （7）获取他人的机密数据：比如，某人想要了解另一人在销售商 处的信誉时，他以另一人的名字向销售商订购昂贵的商品，然后观察销 售商的行动。假如销售商认可该定单，则说明被观察者的信誉高，否则， 则说明被观察者的信誉不高。
4．管理方面的风险
网上交易管理风险是指由于交易流程管理、
人员管理、交易技术管理的不完善所带来的风险。
（1）交易流程管理风险。在网络商品中介交易的过程
中，客户进入交易中心，买卖双方签定合同，交易中心不仅要监督买方
按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上， 都存在着大量的管理问题，如果管理不善势必造成巨大的潜在风险。为
（4）信息传递过程中的破坏。
信息在网络上传递时，要经过多个环节和渠道。由于计算机技术发展
迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新
技术攻击的可能性。计算机病毒的侵袭、“黑客”非法侵入、线路窃听等 很容易使重要数据在传递过程中泄露，威胁电子商务交易的安全。此外，
各种外界的物理性干扰，如通信线路质量较差、地理位置复杂、自然灾
携程酒店点评文章，许多甚至是原封不动地复制携程酒店点评页面。携程方面表示， 携程一直鼓励携程会员发表酒店点评文章，这些文章再通过携程系统组织和整理， 汇集成携程的酒店点评页面，这些耗费大量心血原创所得的酒店点评已成为携程会
员预订酒店的重要参考及衡量标准，是属于携程的珍贵信息资源。在发现“去哪儿”
网站的侵权行为后，携程于2008年6月19日、7月4日、7月11日三次发函给“去 哪儿”要求其停止侵权行为，“去哪儿”在2008年6月23日向携程回函，对转载 内容做了部分修改外，未做其他任何改正措施并一直持续至今。因此，携程只好通 过法律手段维权。2008年12月，法院依据《中华人民共和国著作权法》的相关规 定，对此案做出判决：在判决生效之日起十日内，“去哪儿”停止对携程公司的侵 权行为；同时，“去哪儿”在其网站主页上连续24小时刊登声明，向携程道 歉， 法院还判决“去哪儿”公司赔偿携程公证费1000元，并承担诉讼费用。
(四)交易各方身份的认证
要使网上交易成功，参与交易的人首先要能确认对方的身份， 确定对方的真实身份与对方所声称的是否一致。
(五)信息的有效性
电子商务以电子形式取代了纸张，那么如何保证这种电子形 式的贸易信息的有效性则是开展电子商务的前提。
(六)个人隐私权的保护
电子商务中是否可以保护个人隐私权，势必影响到个人消者 者参与电子商务的积极性。
第一讲 旅游电子商务信息安全
• 一、电子商务信息安全问题
• 二、电子商务信息安全技术
我没什么可担心的，我只 在家里用ADSL上网，谁会 知道我的电脑啊！
听说最近又冒出来一个新计算机病毒， 我们单位很多机子一上网就中毒了， 很厉害啊！你可要小心！
2.1 二、电子支付技术 电子支付概述
【引题】
2008年4月起，携程发现“去哪儿”网站酒店栏目内，有数万个页面均转载有