电子商务安全技术问题研究.docVIP

电子商务安全技术问题研究 　　摘要: 随着Internet的飞速发展,电子商务正得到越来越广泛的应用。电子商务的安全性是影响电子商务发展的关键因素[1]。但电子商务的安全问题是电子商务发展的瓶颈之一,必须从技术和相应的政策、法律等方面进行防范,这样才能促进电子商务更快、更好的发展。 　　Abstract: With the rapid development of internet, electronic commerce is being more and more widely used. Electronic commerce security is the key factor affecting the development of electronic commerce. But the security problem is the bottleneck in the development of electronic commerce, precaution from the technology and corresponding policy and legal aspects have to be done,so as to promote electronic commerce develop faster and better. 　　关键词: 电子商务;网络;安全技术;安全协议 　　Key words: electronic commerce; internet; safety technique; safety protocol 　　中图分类号:F724.6 文献标识码:A文章编号:1006-4311(2010)13-0173-02 　　 　　0引言 　　电子商务是指政府、企业和个人利用计算机网络和通讯技术,以交易双方为主体,以银行电子支付结算为手段,以客户数据为依托的全新商务模式。由于互联网本身是一个高度开放型而又极不安全的网络,其用户遍及全世界,目前尚无完整的网络安全体制。因此,基于互联网的电子商务在安全上无疑会受到威胁,而电子商务安全是制约电子商务发展的一个关键问题,因此,电子商务安全技术就成为大家关注和研究的热点。 　　1影响电子商务安全的因素 　　1.1 保密性保密性是指信息在网络上传输或存储的过程中不被他人窃取、不泄露给未经授权的人或组织,或者经过加密后,使未经授权者无法了解其内容[2]。 　　1.2 完整性完整性(Integrity)是指保护数据的一致性,防止数据被未授权者建立、修改、嵌入、删除、重复发送或由于其他原因被更改。 　　1.3 不可否认性数据的发送方无法否认数据的传输行为,接收方不能否认已经接到的信息,这是一种法律有效性要求,交易一旦达成就不能否认,否则必然会损坏另一方的利益[3]。 　　1.4 认证性认证性(Authentication)或称真实性是指网络两端的使用者在通信之前相互确认对方的身份,保证交易双方真实可靠。在电子商务方式下,要辨别参与者身份的真伪,需第三方进行认证。 　　1.5 不可拒绝性不可拒绝性或可靠性是保证授权用户在正常访问数据资源时不被拒绝,也就是为用户提供稳定可靠的服务[4]。 　　1.6 访问控制性访问控制性或称可控性规定了主体的操作权限,以及限制出入物理区域(出入控制)和限制使用计算机系统和计算机存储数据的过程(存取控制),包括人员限制、数据标识、权限控制等。访问控制性可用防火墙等技术及相关制度措施等实现。 　　2电子商务的安全防范技术 　　为了满足电子商务的安全要求,电子商务系统必须利用安全技术为电子商务活动参与者提供可靠的安全服务,具体可采用的技术如下: 　　2.1 网络安全技术一个完整的电子商务系统应建立在安全的网络基础设施之上。网络安全涉及的方面比较多。 　　2.1.1 防火墙“防火墙”是设置在被保护网络和外部网络之间起过滤作用的应用软件,以防止不可预测的、潜在的破坏性侵入。防火墙可通过监测、限制和更改跨越防火墙的数据流,尽可能地对外屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。因此,防火墙实际上是一种隔离技术,它既要限制有害数据流的通过,又要允许有益数据流的进入[5]。 　　目前使用的防火墙主要分为包过滤型和应用网关型两种类型。 　　包过滤型可以动态检查通过防火墙的TCP/IP报文头中的报文类型、源IP地址、目标IP地址、源端口号等信息,与预先保存的清单进行对照,按预定的安全策略决定哪些可以通过、哪些报文不可以通过防火墙。包过滤采访的一个缺陷就是容易产生电子欺骗,因为它不对真实性进行验证。 　　应用网管型使用代理技术,在内网和外网之间建立起一个独立的子网,该子网有一个代理主机,