随着INTERNT的发展.docVIP

?????? ?????? 电子商务中数据安全性问题的研究 随着INTERNET的发展，电子商务已经逐渐成为人们进行商务活动的新模式给整个社会带来了巨大的变革，成为驱动所有产业发展的动力。越来越多的人通过INTERNET进行商务活动。电子商务是在Internet开放环境下的一种新型的商业运营模式，是网络技术应用的全新发展方向。发展前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全，便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关注的话题，在此首先对电子商务中存在的问题及其安全性技术加以分析，然后对中国电子商务未来的发展提出了一些建议，以使更多的人士关注电子商务技术，尽快解决现存的问题，推动电子商务的发展。 ? 首先让我们先了解以下什么是电子商务，通俗的说，所谓电子商务，就是在网上开展商务活动－当企业将它的主要业务通过企业内部网（Intranet）、外部网（Extranet）以及Internet与企业的职员、客户供销商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务是基于Internet/Intranet或局域网、广域网、包括了从销售、市场到商业信息管理的全过程。??? 目前，电子商务只是在对通用方针和平台意见一致的参与者间的封闭组织内进行。例如，电子数据交换（EDI）被用来在一个机构的多个分支之间，或者在建立了契约联系的机构之间安全地传输数据。而在这些早期阶段，电子商务系统只处理某几个方面的完全商务事务。??? 当客户可以通过他们的Web浏览器来使用的第一批基于web的商店出现时，建立了电子商务的一个更全面的概念作为Internet上传递货物和价格的方式。现在，大多数电子商务系统是基于web的，并且允许客户通过他们的web浏览器购买货物并用信用卡结帐。然而，基于web的应用程序的局限功能使得很难向客户提供全范围的服务。 ? ??电子商务中的安全一般有以下几个方面： ?电子商务中数据安全性问题， 而息安全的核心就是数据库的安全，也就是说数据库加密是信息安全的核心问题。数据库数据的安全问题越来越受到重视，数据库加密技术的应用极大的解决了数据库中数据的安全 电子商务交易协议对安全性的影响，当许多传统的商务方式应用在Internet上时，便会带来许多源于安全方面的问题，如传统的贷款和借款卡支付、保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。电子商务的大规模使用虽然只有几年的时间，但不少公司都已经推出了相应的软、硬件产品。由于电子商务的形式多种多样，涉及安全问题各不相同，但在Internet上的电子商务交易过程中，最核心、最关键的问题就是交易的安全性。一别般来说商务安全中普遍存在着一些安全隐患。 部分告知是指在网上交易中将最关键的数据如信用卡号码及成叫数额等略去，然后再用电话告之，以防泄密；另行确定是指当在网上传输交易信息后再用电子邮件对交易做确认，才认为有效。这些方法有一定的局限性，操作复杂，贝宁实现真正的安全可靠性。进年来，针对电子交易安全的要求，IT业界与金融行业一起。推出不少有效的安全交易标准和技术。主要协议分为几种：SET协议、SSL协议。 而电子商务应用的核心和关键问题是交易的安全性.由于因特网本身的开放性,使得网上交易面临着各种危险,由此提出了相应的安全控制要求.最近几年,信息技术行业与金融行业联合制定了几种安全交易标准,它们主要包括SET标准和SSL标准等.?SSL——提供网上购物安全的协议安全套接层(Secure Sockets Layer,SSL)是一种传输层技术,由Netscape开发,可以实现兼容浏览器和服务器(通常是Web服务器)之间的安全通信.SSL协议是目前网上购物网站中常使用的一种安全协议.使用它在于确保信息在网际网络上流通的安全性,让浏览器和Web服务器能够安全地进行沟通.简单地说,所谓SSL就是在和另一方通信前先讲好的一套方法,这个方法能够在它们之间建立一个电子商务的安全性秘密信道,确保电子商务的安全性,凡是不希望被别人看到的机密数据,都可通过这个秘密信道传送给对方,即使通过公共线路传输,也不必担心别人的偷窥.SSL为快速架设商业网站提供了比较可靠的安全保障,并且成本低廉,容易架设.Microsoft和Netscape的浏览器都支持SSL,很多Web服务器也支持SSL.SSL使用的是RSA数字签名算法,可以支持X.509证书和多种保密密钥加密算法,比如DES和TripleDES.SSL标准主要提供了3种服务:数据加密服务,认证服务与数据完整性服务.首先,SSL标准要提供数据加密服务.SSL标准采用的是对称加密技术与公开密钥加密技术.SSL客户机与服务器进行数据交换之前,首