PP电子商务的安全与对策.docVIP

P2P电子商务的安全与应对手段 第一章 绪论 近年来网上交易，购物规模日趋庞大，各种电子商务网站如雨后春笋般出现在我们的浏览器中，而像淘宝这样的网站更是成为了人们尤其是年轻人生活的一部分。虽然这些电子商务网站经营范围，经营模式各有不同，但这些网站几乎都是通过建立一个第三方的平台来起到沟通买卖双方的作用，这种方式可以将买卖双方都集中起来，大家在平台中销售商品并搜索自己所需要的商品。这一模式最大的问题是就大大增加了交易双方的交易成本，同时由于是第三方平台，交易双方都比较被动，一旦平台出现问题，就将影响所有在这一平台上交易的用户（去年小商户因收费问题围攻淘宝的事件就是一个极好的例子）。另外由于网站内信息更新速度存在一定的滞后性，也使得沟通上存在诸多不便，往往会让交易双方因此错失良机。 针对传统电子商务网成本高，沟通不畅缺点，以P2P技术为核心的P2P电子商务网站应运而生，其自由开放——用户进出不受限制；也不会给他人造成印象，便利快捷——双方直接交流，无需通过服务器；成本低廉——无服务器，负担分摊到各用户主机，的特性正渐渐引起人们的注意。但与很多新事务刚出现时存在着质疑一样，P2P电子商务网的安全问题也成为了人们对其质疑的焦点之一。其中最为突出的有两点，一是信任问题，如何在开放的P2P网络中建立信任机制，另一点在开放的环境中，交易双方的交易数据如何受到保护使其不被第三方盗取和篡改。只有解决了这些问题，P2P电子商务网站才能在电子商务的环境中逐步站稳脚跟。 接下来本文将简单的阐述P2P电子商务网站的这两个重点安全问题，以及针对这些问题所采取的预防措施。 第二章 P2P电子商务的安全 2.1 P2P网络 P2P网络（peer-to-peer network）是对等网络的简称,是分布式系统与计算机网络相结合的产物，是采用对等模式工作的计算机网络，其逻辑连接如图2.1。在对等网络中，每个网路结点在行为上市自由的，在功能上是平等的，在连接上市互联的，所有的结点分布式地自组织成一个整体网络，因此，它能够极大程度地提高网络效率，充分利用网络带宽，开发每个网络结点的潜力。 图2.1 2.2 P2P电子商务 P2P电子商务又称对等电子商务，是使用对等网络技术，使用户不需要通过网络服务器就可以直接交流， 它的优势主要体现为P2P在技术上的优势，这些优势使得一些在C/S（Client/Server）模式下很难实现的功能变得容易，甚至可以提供一些原来不可能提供的服务。 P2P电子商务中，用户拥有更为灵活的通信交易模式，在网络中的每个用户节点都可能相互访问到彼此，并直接发生交易，它正作为一种新兴的电子商务模式发展起来。 2.3 面临的安全问题 P2P电子商务给用户带来更为便利快捷的交易环境，但其面临的安全问题仍然不可忽视。P2P电子商务涉及的安全问题主要体现在两个方面首先是身份认证问题另一个则是数据安全性与保密性。 2.3.1 信任问题 身份认证是PSP电子商务网安全问题中最为突出的一点。普通的P2P网络用户利在P2P环境中主要是下载或共享网络中的各种免费资源如视频或音乐文件等，由于极少有牵涉到经济利益，也就不需要过多的身份认证环节，所以这些用户在P2P网络中普遍是以匿名形式出现的。而P2P电子商务网则恰恰相反，它的用户在使用这一网络时大多是为了商业交易或企业信息交换，这就涉及到用户自身和企业的经济利益，因此对另一端交易方的身份信息要求绝对的真实可靠，这是交易的最基本的条件。除此之外P2P电子商务网还需要保证交易双方在交易达成后任何一方无法抵赖违约，为了确保交易的公平，一套完善的防抵赖措施变得不可少。所以在P2P电子商务这一网络环境下，怎样确认网络中用户的身份，防止抵赖，令交易双方放心交易成为P2P电子商务网安全的头等大事。 2.3.2 数据安全问题 在P2P电子商务网中，日常流转的数据信息有很多是用户的交易信息或企业机密而非一般的共享资源，任何用户都不希望这些数据被除了交易双方以外的第三方所得知，所以网站必须保障这些数据不会被第三方盗取或篡改，怎样保证数据的安全就变得尤为重要。这些问题成了除身份认证外摆在P2P电子商务网络面前的另一道安全问题。 只有当用户身份认证，数据安全这两大安全问题得到保障，用户才能安心的使用P2P电子商务网这一开放便捷的网络进行网上交易洽谈，否则P2P电子商务只能是一个美好的愿景有形无实，无法真正得到市场，用户的认可。 第三章 应对手段 3.1 认证机制 在认证这一问题上我认为可以采用两种技术处里其一是数字证书另一项则是数字签名，通过这两项技术，能够基本实现身份的认证，识别以及防抵赖。 3.1.1 数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的