电子商务地安全性研究.pdfVIP

电子商务的安全性研究 电子商务的安全性研究 王惠君 长沙银河网络安全公司 董桂斋 长沙银河电脑科技公司 摘 要：电子商务的发展是计算机技术发展的结果，其安全保障依赖于信息的完 整性和保密性，加强加密技术和电子签名技术的研究，在不可信的计算机基础上建立 可信点，对解决好电子商务的信息安全问题作用重大。本文介绍了电子商务信息面临 的安全问题，电子商务的安全性目标，电子商务交易中的客户技术，安全电子商务流程 的设计。 关键词：数字签名；信息加密；对称和非对称加密算法 一、引 言 千亿元。毫无疑问，电子商务将成为我国经济发展的原动力。 然而，电子商务以Intemet为活动平台，以开放性、便利性和灵活性为服 务原则，由此决定了电子商务的安全是需解决的关键技术问题，开展对该领 域的研究是很有意义的。 二、电子商务信息面临的安全问题 2004年2月初，长沙曾发生国内首例利用木马程序盗窃客户资金案，两 犯罪分子通过发送电子邮件等方式将木马程序植入受害人的电脑，用植入的 木马程序窃取到多名受害人的银行账户及密码，先后从中支取8万余元，这只 是信息安全问题中的一例，事实上电子商务面临的信息安全是很严峻的，其 主要来自以下几个方面： 483 第五届中国软科学学术年会论文集 (一)冒名偷窃 “黑客”为了获得重要的商业机密、资源、信息，常常采用源IP地址欺骗 攻击。入侵者伪装成源自一台内部主机，向外部地址传送信息，在这些信息 包中含有内部系统的IP地址，在e—mail服务器中使用报文传输代理冒名他 人，窃取信息。 (二)篡改数据 攻击者未经过授权进入电子商务系统，使用非法手段删除、修改、重放某 些重要信息，破坏数据的完整性，损害他人的经济利益，或者干扰对方的正确 决策，造成电子商务交易中的信息风险。 (三)信息丢失 信息丢失的可能有三种情况：一是因为线路问题造成信息丢失；二是因 为安全措施不当而丢失信息；三是在不同的操作平台上转换而丢失信息，这 里有些是无意的，有些是人为故意造成的。 (四)信息传递出问题 信息在网络上传递要经过多个环节和渠道，由于计算机技术发展迅速， 原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新技术攻击的 可能性。计算机病毒的侵袭、“黑客”的非法侵入、线路窃听等很容易使重要 数据在传递时泄露，从而威胁电子商务交易的安全。另外各种外界的物理性 干扰，如通信线路质量较差、地理位置复杂、自然灾害等，都可能影响到数据 的真实性和完整性。 三、电子商务的安全性目标 经过分析研究确定了电子商务安全性的五个目标，即信息保密性、信息 完整性、交易各方身份认证、不可否认与伪造和系统的可靠性。如下表： 484 电子商务的安全性研究 名 称 解 释 技术解决方案 对通过不安全的公网传输的交易各方的信息，应确保信息保 1．信息保密性 密，不被沿途信息截获者识破看懂。尤其是包含了客户信用 信息加密 卡帐号的信息，更应得到保护。 保证通过不安全的公网传输的交易各方的信息。不被第三者 2．信息完整性 篡改，即信息接受者收到的信息与发送方送出的信息，内容 数字签名 是一样的。 允许交易各方对其交易对手是否与他宣称的身份相符合进 3．身份认证 行认证，即交易各方均应拥有标识自己身份的数字化证书， 数字证书和数字签名 供其他各方认证。 交易各方对自己曾发起过的交易行为不能否认，同时也伪造 4．不可否认与伪造