【论文】浅析电子商务中的信息安全问题.pdfVIP

现代经济信息 浅析电子商务中的信息安全问题 李　飞 西安职业技术学院经济管理系 摘要：近年来，计算机网络及通讯技术的快速发展使电子商务的规模不断壮大。电子商务高效率、低成本的特性，为企业提供了丰富 的商机和广阔的市场空间。同时，由于Internet的开放性、共享性和其它各种因素的影响，在开展电子商务活动时，企业和个人的一些机密 信息有可能会成为非法入侵者的攻击目标，造成隐私泄露、信息篡改等安全问题。本文主要针对电子商务信息安全要素和需求，信息安全 隐患及电子商务信息安全的相关技术等问题进行了分析和阐述。 关键词：电子商务；信息安全；数字证书；防火墙技术 中图分类号：F062.5 文献标识码：A 文章编号：1001-828X（2012）05-0128-02 一、电子商务信息的安全要素 交易。 (一)保密性 3.病毒防范需要加强。电脑病毒具有快速复制、短小灵活以及迅 电子商务作为贸易的一种手段，其信息直接代表着个人或企业的 速变种的特点。互联网的出现又为病毒的传播提供了便利的渠道，很 商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通 多病毒直接通过网络传播，为网络用户和电子商务的参与者带来安全 信渠道发送商业报文来达到保守机密的目的，而电子商务是建立在一 威胁，商业竞争中的黑客攻击也为企业和个人带来严重的经济损失。 个较为开放的网络环境上，商业防泄密是电子商务全面推广应用的重 4.服务器的安全隐患。服务器是电子商务活动的关键，其数据库 要保障。 中包括了商家和顾客的相关信息，并且还可能存有企业的敏感信息， (二)完整性 如价格、成本、产品方案与营销策略等，所以服务器特别容易受到安 与传统商务相比，电子商务环境下的贸易流程更加简化，信息处 全的威胁，如果服务器出现安全问题，造成核心数据泄密，将会给企 理的效率更高，但同时也带来维护商业信息的完整性的问题。由于数 业和顾客带来严重的后果。 据输入时的意外差错或欺诈行为，可能导致贸易数据的异常。信息在 (二)电子商务交易的安全 传输的过程中也有可能造成信息的丢失、重复或次序的差异。因此要 1.身份存在不确定性。由于电子商务的实现需要借助于虚拟的网 预防对信息的各种非法操作，保证数据在传送的过程中完整性。 络平台，在这个平台上交易双方是不需要见面的，因此带来了交易双 (三)可靠性 方身份的不确定性。攻击者可以通过非法的手段窃取合法用户的身份 在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单 信息，仿冒合法用户的身份与他人进行交易，欺诈或破坏，从而获得 据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、 非法利益。 单据的可靠性并预防抵赖行为的发生。而电子商务是在虚拟的无纸化 2.交易中的抵赖行为。电子商务的交易应该同传统的交易一样具 的平台上进行的，通过手写签名和印章进行贸易方的鉴别已是不可能 有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认， 的。因此，要在交易信息的传输过程中利用数字手段为商务活动的参 以推卸自己应承担的责任。这就需要一套安全机制解决交易双方的纠 与者提供可靠的标识。 纷，并进行公证、仲裁和监督。 (四)有效性 3.交易信息的非法修改。交易文件是不可修改的，否则必然会影 贸易的过程中双方需要确定各种信息，而电子商务以电子形式 响到另一方的商业利益。电子商务中的交易文件同样也不能修改，以 取代了传统的纸张传递，在这个过程中有可能发生数据篡改、身份盗 保证商务交易的有效和公正。 用、交易抵赖等问题，因此保证信息的有效性成为电子商务安全