关于电子商务安全技术的探究.docVIP

精品论文 参考文献 关于电子商务安全技术的探究 肖 玲 汪绪彪(濮阳职业技术学院数学与信息工程系，河南 濮阳 457001) 中图分类号：F724.6 摘 要：随着互联网的快速发展，电子商务已经称为全新的另一种商务模式。交易双方共同关心的问题就是其安全性，如何建立一个安全、方便、高效的电子商务环境成为当务之急。本文就电子商务的核心问题安全性做了分析，阐述了安全的隐患及相关的安全技术。 关键词：电子商务；安全技术；网络安全 电子商务是互联网应用的主要趋势之一，越来越多的消费者选择了电子商务方式进行交易，网络将商家、消费者和银行三者连接在一起，相互之间可传递消息，保障电子商务活动的安全，不仅是电子商务研究的核心领域，也是电子商务的生存保障。只有电子商务的安全得到了保障，电子商务才能良性发展。相对传统的商务模式，对于电子商务而言，其相关数据都建立在高度开放的平台之上，这就对安全性提出了更高的要求，安全性也成为决定电子商务进一步发展的关键问题。电子商务的快速发展需要业界，特别是信息安全业快速地作出反应 ，否则安全方面的问题将会制约它的发展。加强对这一问题的研究和探索，对电子商务的发展具有重要意义。 1 电子商务面临的问题 1.1 网络安全 电子商务以互联网为基础，因此网络安全在一定意义上决定着电子商务的安全。随着互联网技术的发展，网络安全已成为业界的研究热点。网络安全就是要保证在网络上存储和传输的信息的安全性。网络安全问题是计算机系统本身存在的漏洞，以及其他人为因素构成了计算机网络的潜在威胁，例如未进行CGI程序代码审计、拒绝服务攻击等。概括来说网络安全的内容包括：计算机网络设备安全、计算机网络系统安全等。 1.2 商务安全 电子商务是一个以网络为架构，以交易双方为主体，以银行支付和结算为手段，以客户数据库为依托的全新商业模式。电子商务交易安全则是在计算机网络安全的基础上，其进行活动的场所是开放的、虚拟的，容易受到网络安全等因素的制约。 电子商务存在的安全威胁主要表现在：一是非授权访问，指没有预先经过同意，使用网络或计算机资源，以非法手段窃得对数据的使用权，删除、修改、插入某些重要信息，以取得有益于攻击者的响应；二是拒绝服务攻击，指不断对网络服务系统进行干扰，改变其正常作业流程，影响正常用户使用，执行无关程序使系统响应减慢甚至瘫痪，使合法用户被排斥而不能得到相应服务甚至不能进入计算机网络系统；三是信用威胁，即交易者否认进行过交易，如买方提交订单却不付款，卖方收到付款后却不及时发送商品等；四是利用网络传播病毒，指通过网络传播计算机病毒，其破坏性大大高于单机系统，用户很难防范等。 2 电子商务的安全技术 2.1 网络安全技术 2.1.1 虚拟专用网是用于网上交易的一种专用网络，它可以在两个系统之间建立安全的通道，适合于电子数据交换。在虚拟专用网中交易双方比较熟悉，而且彼此之间的数据通信量很 大。只要交易双方取得一致，在虚拟专用网中就可以使用比较复杂的专用加密和认证技术 ， 这样就可以大大提高电子商务的安全性。 2.1.2 身份识别技术，就是证实被认证的对象是否属实和是否有效，是计算机网络安全技术的重要组成部分之一。其基本思想是通过验证被认证对象的属性来达到确认被认证对象是否真实有效的目的。被认证对象的属性可以是口令、问题解答以及指纹、声音等生理特征。常用 的身份认证技术有口令、标记法和生物特征法。 2.1.3 防火墙，它能限制被保护的网络与其他网络之间进行的信息存取、传递等操作。防火墙可以根据企业的安全策略控制出入网络的信息流，作为不同网络或网络安全域之间信息的出入口，且本身具有较强的抗攻击能力，能有效阻止计算机病毒等的入侵。它是提供信息安全服务，实现网络和信息安全的基础设施。 2.2 电子商务的安全技术 电子商务的安全，需要企业本身采取更为严格的管理措施，需要国家建立健全法律制度，更需要有科学的先进的安全技术。安全问题是电子商务发展的核心和关键问题，安全技术是解决安全问题保证电子商务健康有序发展的关键因素，是电子商务安全体系中的基本策略，是伴随着安全问题的诞生而出现的，安全技术极大地从不同层次加强了计算机网络的整体安全性。 2.2.1加密技术是电子商务最基本的安全措施，是最常见的安全手段。通常我们所采用的两种加密技术分别是对称密钥加密和非对称密钥加密。对称密钥加密，采用相同的加密算法， 并只交换共享的专用密钥，双方通过专用密钥进行通信。非对称密钥加密，其密钥被分解为公开密钥和私有密