分享到:
电子商务论文 最近更新
讨论未来电商发展趋势论文提纲
浅谈自媒体对现代生活的影响
论文范文:网络发展对青少年心理发展的影响
论我国电子商务应用中的支付问题
电子商务模式研究
中小型企业客户关系管理系统的开发与应用
中石油浙江销售分公司信息管理系统设计
图书馆管理系统分析与设计
物流师职业资格认证报名管理系统
销售管理系统的开发与设计
酒店客房管理系统
财务管理系统的实现
餐饮管理系统设计与实现
社区卫生服务管理系统
汽车营销企业的客户关系管理系统
明道管理咨询有限公司客户关系管理系统设计与开发
企业订单管理系统开发
基于WEB的CRM信息系统的开发与研究
高校科研工作量统计系统的开发与设计
基于Struts的连锁店管理系统
浅谈电子商务安全策略与技术

[摘要] 随着Internet的不断发展,在世界范围内掀起了一股电子商务热潮。电子商务代表着未来贸易方式的发展方向,其应用和推广将给社会和经济带来极大的效益。本文讨论了电子商务应用中所存在的安全问题,对电子商务的策略和安全性技术进行了分析。
  [关键词] 电子商务安全密码认证协议


  随着Internet的全面普及,基于互联网的电子商务也应运而生,电子商务是网络技术应用的全新发展方向,电子商务自然非常便捷、高效和低成本,成为一种全新的商务模式,被许多经济专家认为是新的经济增长点。同时,这种电子商务模式对管理水平、信息传递技术都提出了更高的要求,其中安全体系的构建又显得尤为重要,电子商务是建立在一个非常开放的互联网基础上,如何辨别对方身份,如何保证交易信息的安全,是大家最关心的问题。如何建立一个安全、便捷的电于商务应用环境,对信息提供足够的保护,也已成为电子商务的核心问题。实现电子商务的关键是要保证商务活动过程中系统的安全性,即保证基于互联网的电子交易过程与传统交易的方式一样安全可靠。
  
  一、电子商务安全的要素
  
  1.有效性。电子商务以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误、黑客及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。
  2.机密性。电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个开放的网络环境上的,维护商业机密是电子商务全面推广应用的重要保障。因此,要预防非法的信息存取和信息在传输过程中被非法窃取。
  3.完整性。电子商务简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错、数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同,它将影响到贸易各方的交易和经营策略。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。
  4.可靠性/不可抵赖性/鉴别。电子商务可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在传统的贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。电子商务方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的各方提供可靠的标识。
  5.审查能力。根据机密性和完整性的要求,应对数据审查的结果进行记录。
  
  二、电子商务安全的主要问题与技术
  
  电子商务实质是电子方式的贸易活动,它利用简单快捷低成本的电子通讯方式,使买卖双方进行各种商贸活动的新型贸易形式。它不仅改变了企业本身的生产、经营、管理活动,而且将导致人类经济、社会和文化的一次新的革命。
  电子商务安全的主要问题主要有以下几个方面的问题:
  1.篡改。电子的交易信息在网络上传输地过程中,可能被他人非法的修改,删除或重放(指只能使用一次的信息被多次使用),从而使信息失去了真实性和完整性。
  2.信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误;以及一些恶意程序的破坏而导致电子商务信息遭到破坏。
  3.身份识别。如果不进行身份识别,第三方就有可能假冒交易一方的身份,以破坏交易,败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别,交易的一方可不为自己的行为负责任,进行否认,相互欺诈。
  4.信息泄密。主要包括两个方面,即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。
  由于电子商务涉及到金融、企业商家等各个方面的利益,它必须采用行之有效的手段来保证电子商务系统的安全运行。安全性技术是保证电子商务健康有序发展的关键因素,也是目前大家十分关注的问题。虽然Internet的开放式的信息交换使之在安全方面存在脆弱性,但现在几乎网络的各个层次都制定了安全协议和具备了相应的安全技术,以保证电子商务的安全性。电子商务的安全性策略可分为两大部分,一部分是计算机网络安全,第二部分是商务交易安全。电子商务中的安全性技术主要有以下几种:
  1.密码技术。密码技术是一种主动的信息安全防范措施,它是将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。
  目前,获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制。在对称密钥加密体制中,信息的发送方和接收方用一个密钥去加密和解密数据。它的最优是加/解密速度快、参与方采用相同的加密算法共享的专用密钥。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露,那么机密性和报文完整性就可以通过使用对称加密方法对机密信息进行加密以及通过随报文一起发送报文摘要或报文散列值来实现。适合于对大数据量进行加密,但密钥管理困难。目前常用的对称加密算法有:美国国家标准局提出DES算法、由瑞士联邦理工学院的IDEA算法等等。非对称密钥加密体制,密钥被分解为一对,并使用一对密钥来分别完成加密和解密操作,一个公开发布,即公开密钥,另一个由用户自己秘密保存,即私用密钥。信息发送者用公开密钥去加密,而信息接收者则用私用密钥去解密。公钥机制灵活,但加密和解密速度却比对称密钥加密慢得多。一般用公钥来进行加密,用私钥来进行签名;同时私钥用来解密,公钥用来验证签名。算法的加密强度主要取决于选定的密钥长度。目前常用的非对称加密算法有:麻省理工学院的RSA算法、美国国家标准和技术协会的SHA算法等等。
  2.认证技术。安全认证的主要作用是进行信息认证。信息认证的目的为:(1)确认信息发送者的身份;(2)验证信息的完整性,即确认信息在传送或存储过程中未被篡改过。认证技术主要有安全认证技术和安全认证机构两个方面。
  传统的对称密钥算法具有加密强度高、运算速度快的优点,但密钥的传递与管理问题限制了它的一些应用。在非对称密钥加密体制下,算法的加密强度主要取决于选定的密钥长度。

随机推荐
谈网络环境下的企业组织再造
论电子商务与现代物流协同发展的必然性
促进知识转化的B2C电子商务实验设计
基于BPR的企业电子商务系统规划策略与方法
探索商业模式 构建行业电子商务
浅谈电子商务给我国带来的税收问题及相关的对策
B to C 电子商务何处去?
浅论电子商务中的客户关系管理
电子政务工程建设初探
如何进行人际沟通和训练

设为首页 | 关于我们 | 广告联系 | 友情链接 | 版权申明

Copyright 2009-2014 All Right Reserved [粤ICP备05100058号-11]