第1章节电子商务安全概论.pptVIP

电子商务安全技术 张爱菊 2006年10月 电子商务的重要性 目前, 电子商务已经成为国家党政机关、企事业单位的基础设施之一,对发展社会经济、文化等方面具有很大的促进作用。但是, 电子商务在发展的过程中还存在不少问题, 其中安全问题就是影响电子商务健康发展的重要因素之一。基于网络环境的电子商务安全问题研究, 显得非常迫切而意义重大。 什么是电子商务？ 电子商务源于英文ELECTRONIC COMMERCE，简写为EC。顾名思义，其内容包含两个方面，一是电子方式，二是商贸活动。  电子商务指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。 我们所探讨的电子商务主要是以EDI（电子数据交换）和INTERNET来完成的。所以也有人把电子商务简称为IC（INTERNET COMMERCE）。 较低层次的电子商务如电子商情、电子贸易、电子合同等；最完整的也是最高级的电子商务应该是利用INTENET网络能够进行全部的贸易活动，即在网上将信息流、商流、资金流和部分的物流完整地实现。 电子商务涉及多个方面，除了买家、卖家外，还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加入才行。 由于参与电子商务中的各方在物理上是互不谋面的，因此整个电子商务过程并不是物理世界商务活动的翻版，网上银行、在线电子支付等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用，交易活动存在很大的风险。 制约电子商务发展的关键问题 根据近几年来中国互联网络信息中心(CNNIC) 发布的《中国互联网络发展状况统计报告》,网上交易的安全性成为大众关注的焦点。2005 年公布的《中国互联网络发展状况统计报告》显示,在网上购物最大问题一项中,有34.3 %的人选择“安全性得不到保障”,在用户选择网上银行最看重的因素中,有47. 5 %的人选择“交易的安全性”。由此可见,网上交易的安全性已经成为制约电子商务发展的主要因素。事实表明,安全是电子商务的关键问题和核心问题, 安全得不到保障, 即使使用互联网再方便, 电子商务也无法得到广大用户的认可。 第一章 电子商务安全概论 电子商务安全需求 资源共享、快速、便捷是电子商务迅速发展的原因，而这种开放性使电子商务在安全方面先天不足。 基于Internet技术的电子商务安全，很大程度上依赖于网络的安全性，然而，网络安全事故总是经常发生。 电子商务安全需求 电子商务的交易特征所带来的安全问题 安全技术、人员和设备管理、法律法规等安全问题 电子商务系统遭攻击实例 据统计，目前全球平均每20秒就会发生一起Internet主机被入侵的事件，美国75%~85%的网站抵挡不住黑客攻击，约有75%的企业网上信息失窃，其中25%的企业损失在25万美元以上。而通过网络传播的病毒无论在其传播速度、传播范围和破坏性方面都比单机病毒更令人色变。 2005年，美国超过300万的信用卡用户资料外泄，导致用户财产损失严重。 电子商务安全要素 有效性 EC以电子信息取代纸张，如何保证电子形式贸易信息的有效性则是开展EC的前提。EC作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。 机密性 EC作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。EC建立在开放的网络环境（如Internet）上，维护商业机密是EC全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。 完整性 由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是EC应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。 可靠性 可靠性是指防止计算机失效、程序错误、传输错误、自然灾害等引起的计算机信息失效或失误。保证存储在介质上的信息的正确性。 不可否认性 在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据等的可靠性并预防抵赖行为的发生。这也就是人们常说的白纸黑字。在无纸化的E电子商务模式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国