电子商务和计算机安全技术相关性研究.docVIP

电子商务和计算机安全技术相关性研究 　　摘 要 　　当前，互联网电子商务正如火如荼地开展，京东商城、苏宁易购等网商层出不穷。电子商务通常以网络为交易平台，电子商务的安全性被受业界关注。文章概述了计算机技术与电子商务间关系，剖析了电子商务常见的安全问题，最后探讨了计算机安全技术的应用。 　　【关键词】电子商务 计算机安全技术 发展 　　我国信息化进程在加快，电子商务在为网络交易活动提供了新方式，同时也创造了安定的商贸环境。但是，电子商务发展期间，很多企业都缺乏风险意识，这就给电子商务的发展带来了危机，电子商务安全问题也被受关注。 　　1 计算机技术与电子商务间相关性 　　伴随经济技术的不断发展，计算机技术与电子商务间关系日益紧密。总体而言，计算机技术应以互联网、计算机网络连接等技术为基础，以更好地开展电子商务活动。从某种程度上看，计算机技术为电子商务的发展带来了极大的促进作用，计算机技术与电子商务在社会发展中的重要性日益突出。电子商务本质在于：推动商品的研发与制造，及电子通讯技术的开发应用。电子商务是以计算机为依托，以电子通讯设备为前提的商务活动，如软件设计、网上订单等。从电商交易中的安全性分析，因电子商务交易双方均是通过网络连通，以互联网为支撑的电商交易双方均处风险中，加之网络脆弱、复杂性，这种安全问题尤为突出。 　　2 电子商务面临的风险 　　2.1 客户信息泄密 　　信息泄密，即电商交易期间，某些网络黑客或外来入侵者，在没有获得网络平台授权的情况下，擅自运用各类技术手段来截获销售商信息或商业机密，从而导致系统资源失窃。在网络系统内，系统泄密或失窃，是电子商务交易中较为常发的安全风险。 　　2.2 破坏系统 　　部分网络侵入者假借用户身份，入侵他人计算机系统;运用病毒攻击电子平台、支付系统或者是客户信息系统。例如，很多黑客借助病毒等入侵手段，攻击电商相关计算机软硬件，从而导致网络或者是服务器服务系统彻底失灵，严重时还可导致系统崩溃，给交易双方带来难以估量的损失。 　　2.3 篡改与假冒 　　现阶段，不少网络攻击者为达到自身目的，通常会运用技术手段及方法，肆意篡改买卖双方的传输信息，甚至恶意删除或是插入，并将该类信息传输至目的地，从而彻底破坏交易双方的信息。不少攻击者通过远程操作，还可自行更改销售方的设置信息，某些外来者还可损坏用户订单数据，另买卖双方发生纠纷;另有些外来者会借助网络产生虚假销售单，以骗取买家的钱财。 　　3 电子商务中的计算机安全技术 　　3.1 安全电子交易协议 　　安全电子交易协议，又叫作SET协议，是为电子商务系统专门设计的认证技术。在认证期间，大多采用国际上较常使用的计算机RSA、DES算法。该认证体系相对完善，可实现多方认证，为电子商务提供可靠的保护屏障。在SET协议期间，使用者支付方面的帐户信息，卖家通常无法看到，即便银行也不清楚详细的订购内容。通过SET协议，需经历双层认证，有些客户强烈要求信用卡认证，对商家身份也是如此。此外，SET还提供交易标准，可供Internet上使用银行卡购物。该标准通常用于信用卡的交易，SET协议采用了数字信封、数字签名技术，能有效隔离电子商务交易双方的隐秘信息，增加其保密性、公正性。 　　3.2 数字签名与证书技术 　　数字签名、证书技术，是电商交易中较为重要的安全技术，它主要是运用密码算法来加密、交换数据;数字签名技术通过将Hash函数与公钥算法连接，可有效提升交易双方数据的真实性、可靠性。数字签名运用双重加密法，可达到防伪造、防抵赖之目的。电商交易过程，要求电子单证应具备可验证、防假冒及抵赖功能。数字证书技术，通常用以确认买卖双方的真实身份，多由证书管理中心来监管数字签名，可避免第三方肆意篡改交易信息。针对商家及消费者，使用信用卡时，应贯彻落实数字证书认证制度，以便安全地开展网上交易。该技术能准确判断电商交易信息的合法性，并确保交易数据的安全传输。 　　3.3 信息加密技术 　　电子商务过程采用了信息加密技术，它主要根据特定规则，将信息转变为乱码后再传递出去。对方接收时，再根据解密程序将乱码转为文字，从而获取原本的信息。在网络交易中，将各类原始数据，根据加密算法转变为与原文不同的码号，码号无法阅读，这就能够有效避免信息被他人攻取，使第三方无法肆意截取信息，提升电商交易的安全性。运用信息加密技术，可有效避免数据被破解，提升计算机系统的保密性、安全性及完整性。使用信息加密技术时，电商交易方应贯彻与技术相关的加密审查程序，做到物隔离;应及时转变数据格式，隔绝泄路径。针对某些支付、身份信息，应采取相应的加密措施。 　　3.4 系统维护技术 　　现阶段，系统维护技术种类繁多，具体包含： 　　（1）防火墙技术，通过在内外