标准先行是电子商务安全的基本保障.pdfVIP

第14次全国计算机安全学术交流会 第2章金融安全 1999．7 标准先行是电子商务安全的基本保障 上海市技术监督情报研究所张丽虹 内容提要：标准先行是电子商争安奎的基泰保障。 蟮于高度开放的、|算机剐络工{、境下，TCP／lP的缺陷，一 本文从标准和标准化的重要性，及电子商务相关标准是 些并不安全的加密算法、丌放与其享的网络目的、操作 电子商务整体框架中必不可少的重要组成部分、为实现 系统、安全协议(SSL或SE31)等都呵引起各种安全问题， 电子商务提供了统一的技术手段、构成了电子商务最基 如非授权访问、冒充台法用户、破坏数据完整性、干扰系 本的安全屏障、关系到国家的安全覆经济利益等方面论 统正常运行、病毒与恶意攻击、线路窃听等，这些能会给 证了这一主旨，并提出了应采取的标；4措施 电子商务带来极大的损害．随着M络的不断发展，网络 的安全问题越来越突出．．仪以美目为倒，其每年的信息 一、前言 安全和网络安全问题所造成的经济损失就达75亿美 按照世界贸易组织(WTO)电子商务专题报告的定 义，电子商务(EC)楚指通过电信阚络进行的生产，营 销。销售和流通活动，它不仅指基1‘|nternelj．的交易， 的号虑、 而且指所有利用电子信息技术(IT)来解决问题、降低成 这螳蜕史．无疑给电于商务提出厂严峻的挑战，安 本、增加价值和创造商机的商务活动，包括通过刚络实 全成了电子商务发展的关键。 现从原材料查询，采购．产品展示。订购刮发货．储运以 nf以这幺说．当前制约电子商务发展的关键因素， 及电子支忖等一系列的贸易活动。 已石仪仪是技术^向的问题，更多的是出自对安全性的 电子商务主要涵盖了三个方面的内容：一是政府贸 考虑。如果安全问题解决r，电子商务必将取得飞跃性 易管理的电予化，即采垌网络技术实现数据和资料的处 的发展。 理、传递和存储，取代传统的纸介，二是企业级电f商 “j前．影响电子商务。安全的因素是多方面的，其中， 务，即企业问利用计算机技术和网络技术实现Ij供货有来自于技术}段的可靠性，有来自于国家法律的认同 商、用户间的商务活动：三是电子购物，即企、∽通过阀络 程度，有来白干商务管理的严密与否，还有来自于电子 为个人提供的服务及商业行为。 商务有关标准的完备程度等。在上述诸多因素中，笔者 近年来，hnernel的飞速发展为电了商务创造了厂闭认为：电F商务相关标准的完备程度是影响电子商务安 的发展空间。基于网络完成核心业务、改善售后服务、缩 全的最基小的冈素：同时，相关标准电为电子商务安全 短周转时间、挑有限的资源中获取更大收益的商务电子 提供了非技术的解决手段；因此．从某种程度上讲，标准 化，已经成为求来商业发展的必然趋势，、1997年世界电先行是解决电子商务安仑的关键。 子商务市场交易额在20亿美元左有。据预测．到2000二、标准先行是电子商务安全的基本保障 年，这一数额将超过6000亿美元。 (一J标准及标准化的重要性 然而，面列如此之人的商机，电子商务的安伞问题 标准足刘重复性事物和概念所作的统·觇定．它以 却让众多商家望而却步，这是因为．电子商务对安全rE利．学、技术和经验的综合成果为荩础．以促进昂大社会 要求很高，它要求必须能保证数据的保密陀。完擎性．不 效益和获得最佳1袋序为目的，标准化的显著好处是改进 可否认性以及网上交易者的稳私权等。，而电子商纾叉是 产品、过程科j服务的适川性，防止贸易壁垒，并便利技术 ·占7 第14次垒冒计算}I．《全型木交流叁 蒡2幸一釜融安鲁 1999．7 合作、而且，它还足协凋系统间接II的囱效F段，能推动动于 身的综合性}土会化服务项目，不但涉及到计算 技术进步、扩大对外开放和国际贸易、保扩0自费昔利益、 机、通讯、编码、加密等多种技术手段，而且还包括了商 提高社会经济效益等等。此外，在很多方‘面标准化对法