电子商务中的安全电子交易系统.docVIP

　　电子商务中的安全电子交易系统|第1 内容摘要：安全电子交易是金融业参与电子商务活动的基础。为保证迅速发展的电子商务市场，必须制定相应的政策和法规、研究和开发安全技术和手段。本文论述安全电子交易的安全要求、关键技术和现有应用协议，提出了我国发展安全电子交易系统的具体建议。 关键词：电子商务、安全交易系统、SET、信用卡、数字现金。 电子商务的范围波及人们的生活、工作、学习及消费等广泛领域，其管理和应用也涉及政府、金融、商业及用户等多方面。公共互连计算机网络已经成为世界生活的一部分，信息、物质和资金在网络上的流动带动了电子商务这一新兴市场的发展和繁荣。电子商务可应用于连锁管理、异地银行、网络市场、广告、直至末端家庭购物、理财和投资保险等。它的应用可分为三个方面：业务到业务、业务到消费者和信息发布。 业务到业务：电子商务方便了厂商协作、增加了合作伙伴的数量、加快了商业交易周期、降低了管理成本。企业与其他厂商、银行、政府等单位通过计算机网络紧密联系在一起。它将企业的业务管理集成化和自动化。真正做到快速、高效、方便的商业运作。 业务到消费者：电子商务是一种基于信息的商业进程，通过网络广告、市场开发、网络订货和网络客户服务加强与客户的直接联系。方便了用户的消费活动。特别在诸如机票顶订、旅行注册、网络书市、汽车商场等方面具有一定的优势。今后将电子商务方式发展到商业的各个领域，特别是网络市场服务、网络金融服务、网络办公、网络超市等方面。商务活动将逐步转变成为在线活动方式，相应的信息、经济和商业服务将成为在线服务的主要内容。 信息发布：在电子商务中，新型的基于信息的产品既方便查询又非常实用，可拥有多媒体形式的信息，在信息发布中具有良好的效果，如电子书籍、应用软件、企业广告和应用信息等。这种基于信息的电子商务模型表现为：网络分析、宣传、广告与销售等环节有机联系在一起，通过网络在线操作联系。用户也可以在线查询信息、而通过EMAIL、EDI、、传真或其他方式进行离线订购等商务活动。 电子商务综合运用了计算机互连网络和电信设施，形成了信息查询、物质传输、直接交易和远程管理高度集成化的商业事务运行新方式。由于拥有数千万客户，提供了成千上万产品及服务支持以及全球性市场规模，电子商务必将提高生产率，加强企业机构参与商业竞争的能力、扩大世界市场占有率。 网上金融服务已经在世界范围内开展。特别是在美国，网络金融服务包括了人们的各种需要内容，家庭银行、个人理财、网上投资交易、网上保险等。但电子商务中最为重要的问题是网络中电子交易的安全性问题。电子资金无论在专用网络还是在公共互连网络上流动必须保证其安全可靠。在技术上可采取防火墙，软件上采用加密、数字认证等技术进行处理。目前电子商务中的金融交易仍然存在安全性方面的许多问题，许多金融机构、信息技术公司和电子商务应用企业都在采取措施解决电子交易的安全问题。 一、电子商务系统的安全问题 电子商务建立在计算机网络基础上，无论是公共网络还是专用网络都必须让用户方便安全地使用。金融机构涉及到资金的保管和处理，因而也总是具威胁的对象。公共的Inter网络为金融不法分子侵入银行网络提供了新的、便利的机会和场所。网络黑客可能通过网络窃听、篡改和删除数据而窃走大笔资金；更有严重的将破坏电子安全系统，使金融计算机系统瘫痪。为此金融机构在安全方面需要解决如下这些问题： l)防止数据被窃听：由于Interent是一个开放的网络，上面的许多重要数据如信用卡号码、用户密码、交易信息等在传输过程中有可能被窃听。采用数据加密如使用公认的工具（如数据加密标准DES、RSA）等可以有效防止数据被窃听。 2)专用数据的保护：公司数据库系统在以方式连接到公共网络后使网络上的数据很容易被攻击。防火墙技术是防范非法攻击的有利措施，数据库加密和保密技术也有助于防止恶意攻击。 3)验证用户：为了防止伪造、假冒的行为，金融机构需要确信进行电子订货或电子现金转移的个人和商家确实合法有效。需要建立可信的验证机构通过数字签名等方式进行确认。电子商务需要建立完善的验证机制。 4)数据完整性检验：为保证接收的数据在传输过程中未被人窜改过。可通过数据加密变换、数字签名和校验方式进行识别。 5)安全访问能力：在开放的公共网络环境下，为各种用户建立灵活、安全的访问途径是电子商务的基础要求。应该提供大量的个人用户访问交流条件。公共网络环境的安全系统必须是安全的并且易于维护和扩展配置的系统。 6)系统可靠性：金融机构的服务是不能停顿的，相应的计算机网络系统必须进行每天24小时每周七天的连续运行而不会出现故障。要求电子商务设备具有高度的可靠性，可通过双机、容错计算机系统来保证可靠。 7)系统灵活性：网络与应用系统应可改革和扩充，各种新兴业务将会得到发展，如家庭银行、在线理财等新兴方式将