[法律资料]电子商务安全需求及防护策略.pdf

… … 本栏目贵任编辑:闻翔军 、.数据库及信息管理 电子商务安全需求及防护策略 曾凤生 (仰恩大学，福建泉州362014) 摘要:随着互联网的全面普及，基于互联网的电子商务也应运而生，并在近年来获得了巨大的发展，成为一种全新的商务模式。同时， 这种商务模式对管理水平、信息传递技术都提出了更高的要求，其中安全体系的构建显得尤为重要 如何建立一个安全、便捷的电子商务 应用环境，对交易过程中的信息提供足够的保护，是商家和用户都十分关注的话题。安全问题己成为电子商务的核心问题。本文就电子商 务安全方面的问题进行分析并提出相应的防护策略。 关键词:安全问题;安全要求;安全策略;密码技术 中图分类号:TP309 文献标识码:A 文章编号:1009-3044(2007)10-20918-03 E-commerceSecurityDemandAndProtectionStrategy ZENGFeng-sheng 仔ang-EnUniversiyt,Quanzhou362014,China) AbstractA:sInternetispopularizinginfullscale,E-commercewhichisbasedonInternetappeared,andithasbeendevelopinggreatlyin recentyears.E-commercehasalreadybecomeabrandnewcommercepattern.Meanwhile,thiskindofcommercepatternrequireshigherman- agementlevelandinformationtransmissiontechnology,andthebulidingofsecuriytsystemismostimportantofall.Bothenterprisesandcus- tomersarepayingcloseattentiontohowtobuildasafeandconvenientapplyingenvironmentofE-commercetosafeguardtheinformationdur- ingtheprocessoftransaction.SecuriytproblemhasbecomethekeyproblemofE一commerce.Thispaperisgoingtoanalyzethesecuriytprob- lemofE-commerceandprovidecorrespondingprotectiontactics. KeyWOrdS:Securiytproblem;Securiytrequirement;Securiyttactics;Passwordtechnology 1引言 4)信息被伪造。一、虚开网站和商店，给用户发电子邮件，接受 电子商务的产生和发展改变了商务活动的方式、企业经营管 订单。二、伪造大量用户，发电子邮件，穷尽商家资源、使合法用户不 理的方式、人们消费的方式以及政府的行为等，带来了许多新的 能正常访问网络资源。三、冒充他人身份，进行消费和栽赃等。 机遇，同时也面临着安全方面的严峻挑战。保证电子商务的快捷、 5)对交易行为进行抵赖或不承认。一、发信者事后否认曾经 方便、可靠与安全，是其能被社会广泛接受的条件。由于电子商务 发送过某条消息或内容。二、收信者事后否认曾经收到过某条消 的远距离网络操作性而非传统的面对面交易，没有国界、没有时 息或内容。三、购买者不承认确认了的订单。四、商家卖出的商品 间的限制，可以利用因特网的资源和工具进行访问、攻击甚至破 因价格差而不承认原有的交易。 坏，因此电子商务的安全问题已成为人们关注的焦点，也是