电子商务期末考核(2) - 副本

电子商务期末考核姓名:彭双双学号:0802010296班级:经济学一类1班完成时间:20010年06月03日浅析电子商务安全摘要：随着信息技术日新月异的发展,人类正在进入以网络为主的信息时代,基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式,越来越多的企业和个人通过Internet进行商务活动,电子商务的发展前景十分诱人，但电子商务的不安全性又使得很多用户对网络交易有所顾虑。

目前电子商务安全问题已经成为阻碍电子商务发展的瓶颈。

针对这一问题，本文讨论了电子商务应用中所存在的安全问题，分析了电子商务中常用的安全技术与协议，并提出了构建安全的电子商务体系的对策。

关键词：电子商务安全；网络安全；协议；网络管理如今电子商务已经到了迅猛发展的阶段,我国的电子商务系统也由原来的初级阶段发展到了一个较新的阶段。

安全问题成了电子商务系统必须要解决的首要问题。

一、电子商务的安全要素电子商务的安全要素主要体现在以下几个方面：（1）真实性。

真实性是指网上交易双方身份信息和交易信息要真实。

电子商务作为贸易的一种形式，其信息的真实性将直接关系到个人、企业或国家的经济利益和声誉。

（2）完整性。

电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。

由于数据输人时的意外差错或欺诈行为，可能导致贸易各方信息的差异。

（3）保密性。

电子商务是建立在———个开放的网络环境下，当交易双方通过Intent交换信息时，如果不采取适当的保密措施，那么其他人就有可能知道通信内容，造成商业机密的泄露或财产的损失。

（4）不可否认性、可靠性。

无纸化的电子交易中，就不可能通过传统的手写签名和印章来预防抵赖行为的发生。

所以，必须采用新的技术，防止电子商务中的抵赖行为；可靠性要求能保证合法用户对信息和资源的使用不会被不正当地拒绝。

（5）及时性。

及时性是防止延迟或拒绝服务，及时性安全威胁的目的就在于破坏正常的计算机处理或完全拒绝服务。

二、电子商务安全问题分析建立一个安全、方便、灵活的电子商务系统从安全整体上分为两部分:（1）计算机网络安全电子商务是以计算机网络为基础的,保证计算机网路的安全是保证电子商务安全的前提。

计算机网络安全是-个涉及计算科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘学科。

根据计算机网络必须要提供的安全特性来看,网络安全主要有以下几个方面的问题。

物理安全是网络安全的基础,主要包括设备的机能失常、通信线路的质量与安全、电源故障、信息泄露和自然灾害。

数据库的安全是保证数据的安全可靠和有效。

对数据的保护主要是针对数据的安全性、完整性和并发控制三个方面。

信息要在网络上通信的过程中,也有可能会被非法用户截取修改,保证通信安全也是保证网络安全的一个重要的方面。

而系统安全指的是网络系统软件自身的安全。

网络系统软件自身安全与否直接决定着网络安全,网络系统软件的安全功能本来就少或不全,另外, 操作系统也存在着不安全性,比如操作系统的缺省值、体系结构、可执行文件映像、创建进程等等。

（2）商务交易安全电子商务的形式多种多样,涉及的安全问题各不相同,但最核心和最关键的问题就是交易的安全性。

电子商务的安全交易主要要保证信息保密性、交易者身份的确定性、不可否认性和不可修改性。

三、电子商务安全性要求（1）服务的有效性要求：电子商务系统应能防止服务失败情况的发生，预防由于网络故障和病毒发作等因快速的传送（2）交易信息的保密性要求：电子商务系统应对用户所传送的信息进行有效的加密防止因信息被截取破译，同时要防止信息被越权访问。

（3）数据完整性要求：数字完整性是指在数据处理过程中，原来数据和现行数据之间保持完全一致。

为了保障商务交易的严肃和公正，交易的文件是不可被修改的，否则必然会损害一方的商业利益。

（4）身份认证的要求：电子商务系统应提供安全有效的身份认证机制，确保素产生的系统停止服等情况，保证交易数据能准确交易双方的信息都是合法有效的，以免发生交易纠纷时提供法律依据。

四、电子商务安全安全的防治措施目前,电子商务安全的防治措施可以分为两大类:技术措施和管理措施。

只有管理措施跟上了,技术措施的功能才能完整地体现出来。

﹒加密技术（1）对称密钥加密体制。

在对称加密方法中，对信息的加密和解密都使用相同的密钥。

它的最大优势是加密和解密速度快，适合于对大数据量进行加密。

如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过使用对称加密方法对机密信息进行加密以及通过随报文一起发送报文摘要或报文散列值来实现。

（2）非对称密钥加密体制。

在非对称加密体系中，需要使用一对密钥来分别完成加密和解密操作，这对密钥中的任何一把都可作为公开密钥，通过非保密方式向他人公开，另一把则作为专用密钥加以保存。

公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。

信息发送者用公开密钥加密，而信息接收者则用私用密钥去解密。

公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。

﹒安全认证技术主要有数字摘要、数字签名、数字信封、数字时间戳、数字证书等。

（1）数字摘要。

数字摘要是采用单向Hash函数对文件中若干重要元素进行某种变换运算得到固定长度的摘要码，并在传输信息时将之加入文件一同送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可断定文件未被篡改，反之则断定文件被篡改。

（2）数字签名。

在传统商务中，需要当事人签名来保证文档的真实有效性，防止其抵赖。

在网络环境下，可以用电字签名来实现。

把Hash函数和公钥算法两种加密方法结合起来使用，可以在提供数据完整性的同时保证数据的真实性。

完整性保证传输的数据没有被修改，而真实性则保证是由确定由合法者产生，而不是由其他人假冒。

而把这两种机制结合起来就可以产生数字签名。

（3）数字信封。

数字信封是双方传送对称数字加密技术的密钥时所应用的技术。

对所传送的密钥用非对称加密技术中的公开密钥进行加密。

对方收到数字信封后，在用自己的私钥解密，获得对称加密技术的密钥，解决密钥的分发问题。

这种技术的安全性相当高。

（4）数字时间戳。

在书面合同中，文件签署的日期和签名一样均是防止文件被伪造和篡改的关键性内容。

而在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务就能提供电子文件发表时间的安全保护。

数字时间戳服务是网络安全服务项目，由专门的机构提供。

（5）数字证书。

数字证书就是在网络通信中，标志通信各方身份信息的一系列数据。

它是用电子手段来证实一个用户的身份和对网络资源的访问权限。

是由一个权威机构发行的。

包含拥有者的公开密钥、详细个人资料的信息摘要以及签发机构的数字签名。

数字证书是用来惟一确认安全电子商务交易双方身份的工具。

由于它由证书管理中心做了数字签名，因此任何第三方都无法修改证书的内容。

认证中心是保证电子商务安全交易的一个不可缺少和无法替代的环节。

在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易的双方自己完成的，而是有一个具有权威性和公正性的第三方来完成。

认证中心就是承担网上安全交易认证服务，能签发数字证书，并能确认用户身份的服务机构。

﹒电子商务的安全协议（1）安全套接层(SSL)协议。

安全套接层协议是由Netscape公司设计开发，主要目的是提供Internet上的安全通信服务，提高应用程序之间的数据的安全系数。

该协议为基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。

SSL采用了公开密钥和专有密钥两种加密：在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。

加密的类型和强度则在两端之间建立连接的过程中判断决定。

它保证了客户和服务器间事务的安全性。

（2）安全电子交易(SET)协议。

安全电子交易协议是由VISA和Master card 联合开发，是为了在Internet上进行在线交易而设立的一个开放的、以电子货币为基础的电子付款系统规范，它是应用层协议。

该协议主要通过使用密码技术和数字证书的方式来保证信息的机密性和安全性。

SET协议采用了对称密钥和非对称密钥体制，保护在开放网络上传输的个人信息，保证交易的隐蔽性。

五、电子商务未来展望电子商务是国民经济和社会信息化的重要组成部分，而安全性则是关系电子商务能否迅速发展的重要因素。

电子商务的安全是一个复杂系统工程，仅从技术角度防范是远远不够的，还必须完善电子商务方面的立法，以规范飞速发展的电子商务现实中存在的各类问题，从而引导和促进电子商务又好又快地发展。

【参考文献】[1] 袁森.电子商务安全技术综述[J].软件导刊.2009年 03期[2] 郑康. 电子商务与信息安全[J].商场现代化.2009年 14期[3] 吴丘林.浅谈电子商务安全[J].现代商业.2009年 09期[4] 赵红燕.电子商务安全性问题的探析[J].2009年 07期[5] 贾晓丽.电子商务及其安全防范策略[J].2004年 06期[6] 李翠梅.电子商务中若干问题探讨[J].软件导刊.2009年 05期。