电子商务安全防范的技术策略.pdf

第9卷 第2期 漯河职业技术学院学报 Vo1．9 No．2 2010年3月 JournalofLuoheVocationalTechnologyCollege Mfla．2010 doi：10．3969／j．issn．1671-7864．2010．02．014 电子商务安全防范的技术策略 杨 龙 (宜宾学院政治与公共管理系，四川 宜宾644007) 摘要：就如何建立一个安全、便捷的电子商务应用环境，保证整个商务活动中信息的安全性，使基于 Intemet的 电子交易方式与传统交易方式一样安全可靠，从我国电子商务发展所面临的现实问题 出发 ，从 内在的科技层面加 强防范措施和从外在的管理环境加强防范措施进行客观分析。 关键词：电子商务；安全；对策 中图分类号：TP393．08 文献标识码：A 文章编号：1671-7864(2010)02-0031-03 ÷ ·孛 ·牵 ·夺 ·夺 ·牵 ·夺 -孛 ·夺 ·夺 ··夺 ·夺 ·孛 ·孛 ·夺 ·夺 ·夺 ·。 ·孛 ·争 ·÷ -夺 · ·夺 ·夺 ·夺 ·孛 ·夺 ·孛 ·夺 ·孛 ·．串 ·夺 · ·孛 ·夺 ·。} ·夺 ·夺 ·夺 · ·夺 -6 · ·t一夺 · 随着信息技术 日新月异的发展，人类正在进入以网络 体制和非对称型密钥体制。对称密码体制也称为私钥密 为主的信息时代，Internet的高速发展不仅方便了人们的 码体制，发送方和接收方都必须使用相同的密钥对消息进 通信和交流，同时也带来了商业和经济模式 的变革。基于 行加密和解密运算。 目前 比较通用 的对称加密算法有 Intemet开展的电子商务己逐渐成为人们进行商务活动的 RCA和DES等。对称加密算法最大的优势就是开销小、 新模式，电子商务依托于网络技术和远程通信技术，降低 加密速度快 ，所以广泛应用于对大量数据如文件进行加 了客户信息的收集成本，减少了客户服务费用。然而，开 密。它的局限性在于通信双方要确保密钥的安全交换，密 放的信息系统必然存在众多潜在的安全隐患。由于因特 钥的分发和管理非常复杂，而且无法鉴别交易发起方或交 网是一个完全开放的网络，任何一台计算机都可以与之联 易最终方。非对称型密钥加密也称为公开密钥算法，需要 接，并借助其进行各种网上商务活动，且交易双方不能面 两个密钥：对外公开的公开密钥和 自己保存的私有密钥。 对面地进行交流，这就给那些别有用心的组织或个人提供 公开密钥用于对机密信息加密 ，私有密钥用于对机密信息 了窃取他人机密，甚至破坏他人网络系统运行的机会。可 解密。由于公开密钥是公开存放，密钥的分配和管理问题 以说安全问题是制约其发展的重要 因素 ，是关系到电子商 很容易解决。然而，公钥加密算法速度比私钥加密算法慢 务系统能否成功运行的最为重要 的问题。电子商务的一 得多，同时公开加密方式对资源的占用较大，网络传输速 个重要技术特征是利用计算机技术来传输和处理商业信 度将受到影响。在实际应用中，通常将两种加密技术结合 息，一方面它是借助于互联网平台来进行商务交易，因此 起来。数字信封即利用了两种加密技术的优点，先采用公 需要从电子技术层面来加 以防范 ；另一方面，作为商务交 钥密码传送加密密钥，再用私钥密码加密传输的信息，从 易的买卖行为，它同样具有商品交易的一些基本特征 ，遵 而确保信息的安全传输 。 循着商务交易的规则 ，因此还需要从安全管理的层面加以 1．1．2 安全认证技术 防范。 一 种是数字摘要与数字签名技术。数字摘要技术也