电子商务安全现状及对策探讨.pdfVIP

科技资讯2006 NO.6 SCIENCE TECHNOLOGY INFORMATION 学 术 论 坛 电子商务安全现状及对策探讨 杨爱民 四川大学计算机学院 四川成都 610065 摘 要:电子商务安全是电子商务活动的基础和关键 文章首先研究电子商务安全的现状和电子交易中通常面临的威胁 并提出电 子商务中必须确立的安全理念和电子商务安全的基本要求 最后探讨了电子商务安全解决方案及其实现技术 关键词 电子商务安全 网络隔离 数据加密 身份认证 SSL协议 SET协议 中图分类号 TP393 文献标识码 A 1.引言 种[4] 随着Internet的迅猛发展,电子商务作为一种崭新的商务活 中断:采取破坏硬件 线路或文件系统等,攻击系统的可用性 动模式,受到了全世界 全社会的广泛关注和吸纳 它深刻影响 窃取:采取搭线 电磁窃取和分析业务流量等获取有用情 和改变着人们的生活方式 更显著地提高了整个社会的经济运行 报 攻击系统的机密性 效率 电子商务在国外,尤其是一些发达国家,已经是一种常用的 篡改:结合其他手段修改秘密文件或核心内容 攻击内容的 交易方式 已趋完善 而在我国正逐步崛起 发展前景十分广阔 完整性 电子商务是在互联网上使用单位或个人秘密进行的端对端的 伪造:采取伪造假身份注入系统 假冒合法人接入系统 交易,交易双方都面临着不同的安全威胁 因此确保电子商务像 破坏消息的接受和发送 攻击系统的真实性 传统方法一样安全可靠是广泛 持久地开展电子商务活动的基础 轰炸:采取施放电子邮件炸弹等 攻击系统的健壮性 和关键 文章在分析电子商务安全现状基础上 阐发了电子商务活 3.必须确立的电子商务安全理念 动中应确立的一些安全理念和应了解掌握的基本要求 对此着 第一 安全是一个系统的概念 安全问题不仅仅是个技术 重探讨了电子商务安全解决方案和其实现技术 性的问题 更重要的还在于管理 它与法律 道德和人的因素紧 密地联系在一起 只有全面协调地发展 才能建立一个安全的电 2.电子商务安全的现状 子商务系统 作为对互联网的应用 电子商务正如雨后春笋般蓬勃发 第二 安全是相对的 必须认识到 没有也不可能有一 展 但由于技术不完善和管理不到位 安全隐患还很凸出 项永远攻不破的安全技术 那种妄想系统以后永远不受攻击 不 2.1基础技术相对薄弱 出安全问题是很难的 是不现实的 国外有关电子商务的安全技术 其结构或加密算法等都不 第三 安全是有成本和代价的 在电子商务系统中 安 错 但由于受到本国密码政策的限制 公开的算法对于他们来 全和速度是一对利益矛盾共同体 如果只注重速度就必定要以牺 说几乎不能保密了 潜在安全隐患极大 比较遗憾的是我国至 牲安全来作为代价 根据不同的具体应用 如果不直接牵涉到支 今还没有自己研发成功的较为成熟的算法 付等敏感问题 对安全的要求可以低一些 否则对安全的要求就 2.2体系结构不完整 要高一些 作为一个经营者和安全技术的研发者 都应该综合考 电子商务安全以前大都担当着 救火队 的角色 头痛 虑这两个因素 医头 脚痛医脚 这种 治标不治本 的做法 问题总是 第四 安全是发展的 动态的 道高一尺 魔高一 层出不穷 近年来 人们已经开始着手从体系结构来解决问 丈 今天安全明天就不一定很安全 安全技术具有很强的敏感 题 应当说在理论上已取得了明显进展 但到实践运用还有需 性 竞争性和对抗性 需要不断地检查