上海锐雅企业电子商务安全技术研究毕业论文.docx

上海锐雅企业电子商务安全技术研究毕业论文第一章 引言随着网络技术和信息技术的飞速发展，电子商务得到了越来越广泛的应用，越来越多的企业和个人用户依赖于电子商务的快捷、高效。它的出现不仅为Internet的发展壮大提供了一个新的契机，也给商业界注入了巨大的能量。但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，网上传送的信息可能被破坏、被窃听或被篡改，甚至交易一方可能事后反悔，不承认签订的电子合同，在这样的情况下，安全性问题成为首要问题。本文针对上海锐雅建设发展有限公司电子商务平台的概况及特点，进行总结分析，找出其中存在的纰漏并提出解决方案，使企业电子商务平台更完善，从而为公司带来更好的经济利益。1.1 电子商务安全的现状电子商务(E—Commerce)是指利用电子网络进行的商务活动。即指利用电子数据交换(Electronic Data Inter．change，EDI)、电子邮件(E-mail)、电子资金转账(Elee．tronie Funds Transfer。EFr)和Intemet等主要技术在个人、企业和国家之间进行无纸化的信息交换。包括商品信息及其订购信息、资金信息及其支付信息、安全及其认证信息等．即以现代信息技术为手段。以经济效益为中心的现代化商业运转模式。其最终目标是实现商务活动的网络化、自动化与智能化。世界各国对电子商务安全问题的研究非常重视，美国政府很早就致力于研究密码技术，韩国一些公司也建立联盟，力图制定电子商务的标准。我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为Internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，更有媒介报道,中国95%的与Internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，安全隐患已成为电子商务发展的严重阻碍。现在大家都在关注CA中心，从国外的发展看，认证应该是第三方的，政府干预最好少一些，只需作些必要的引导。在我国，最大的问题是多人过早地把CA认证看作是一种产业，把它当作生意来做，而过少地考虑到应该担负的责任。其实，面向社会服务的CA中心必须达到一定的要求。首先要看建设单位是否具备管理能力，以及责任和义务是否很明确，一旦证书出了问题，各方的责任是否清楚；其次是看技术能力和运行条件，CA要为社会服务，能否保证安全可信，运转有效；这需要专门的技术能力和安全完整的网上认证技术体系。比如在炒股票时，如果认证的周期太长，别人已经成交了，你这里还堵着，那肯定不行。第三是看是否有足够的财力支持。没有数千万乃至上亿的投入，是无法面向社会提供可信赖的CA服务。第四是看整个CA系统和设施是否安全。总之，CA中心能否提供安全可靠的服务，不能仅凭自身的宣传，而是要通过国家信息安全认证。到目前为止已经通过认证的只有一家，还有其它几家也正在审查之中。主要的问题不在于能否发出证书，而在于能否保障证书的使用者的利益。（图1-1 CA体系参考图）图1-1 CA体系参考图1.2 电子商务体系结构随着网络技术的发展，真正意义上的、完善的电子商务应可提供网上交易和管理等全过程的服务。概括起来讲，电子商务的服务功能主要体现在如下几个方面：网上广告宣传服务、网上咨询和交易洽谈服务、网上产品订购服务、网上货币支付服务、电子账户管理服务、网上商品传递及查询服务、用户意见征询服务以及交易活动管理服务等。而电子商务的安全性问题不像人们所想象的那样仅限于用户数据库信息管理的安全性和网上货币支付服务的安全性问题，而是贯穿了如图1-2 所示的电子商务活动的全过程中。图1-2 电子商务体系结构示意图1.3 当前电子商务的特点电子商务将传统商业活动中物流、资金流、信息流的传递方式利用网络科技整合。企业将重要的信息以全球信息网(WⅥ )、企业内部网(Intranet)或外联网(Ex．tranet)直接与分布各地的客户、员工、经销商及供应商连接。创造更具竞争力的经营优势。与传统的商务活动方式相比。电子商务具有以下几个特点：1.3.1 交易网络化通过基于Intemet的计算机网络进行的贸易。整个交易过程均通过计算机互联网络完成。整个交易完全虚拟化。卖方到网络管理机构申请域名。制作主页。而虚拟现实、网上聊天等新技术的发展使买方能够根据自己的需求选择广告，并将