浅谈电子商务中网络发展的趋势及安全保护.docVIP

浅谈电子商务中网络发展的趋势及安全保护 　　【文章摘要】 　　随着网络的不断普及，电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式，可是，电子商务的安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所。 　　【关键词】 　　电子商务；发展；安全 　　0 引言 　　电子商务是国际贸易发展的必然趋势，随着国际电子商务环境的规范和完善，中国电子商务企业必然走向世界，这也是进一步扩大对外经贸合作和适应经济全球化、提升中国企业国际竞争力的需要。而随着中国加入WTO，国外的电子商务企业也将渗透到国内，对中国电子商务构成严峻挑战。 　　1 中国电子商务总体发展情况和特点 　　1.1 电子商务发展的特点 　　由热浮躁到冷思索，加强理性，转变发展战略。大型传统产业纷纷涉足电子商务，实业网站开始崛起。网站建设发展迅速，大众化程度明显提高。 　　1.2 基础设施情况 　　我国电子商务的基础设施建设在过去的一年取得了重大成就，主要表现在国内主干网带宽有了较大的扩展，个人和企业上网费用已经开始下调；网民和企业对网络环境已经从改变速度慢和价格高的要求进一步提高到要求保障服务质量，对于网络服务已经开始进入更具体和更务实的发展阶段。 　　1.3 网络建设连接情况 　　1994年9月中国公用计算机互联网（CHINANET）建设启动，同年10月，中国教育和科研计算机网（CERNET）启动。1995年1月，中国电信开始向社会提供Internet接入服务，同年4月，中国科学院启动百所联网工程。在此基础上，网络不断扩展，形成了中国科技网（CSTNET）。1996年1月，中国公用计算机互联网全国骨干网建成并正式开通，同年9月，中国金桥信息网（CHINAGBN），向社会提供Internet接入服务。 　　1.4 立法情况 　　我国在研究国际先进经验的同时，结合中国国情，在立法方面进行了积极有益的探索，初步制定了一套有中国特色的电子商务法规： 　　1996年2月，国务院第195号令发布了《中华人民共和国计算机信息网络国际联网管理暂行规定》；1997年5月，国务院信息化工作领导小组办公室发布《中国互联网络域名注册暂行管理办法》；1999年8月，信息产业部发布《电信网间互联管理暂行规定》；同年，《国家电子商务发展总体框架（初稿）》拟就，报国务院审批；2000年9月25日，国务院公布了《中华人民共和国电信条例》和《互联网信息服务管理办法》。 　　2 电子商务安全还需要解决的问题 　　安全电子商务在如下几个方面还没有满意的结果 　　2.1 没有一种电子商务安全的完整解决方案和完整模型与体系结构。 　　2.2 尽管一些系统正逐渐成为标准，但仅有很少几个标准的API。从开放市场的角度来看，协 议间的通用API和网关是绝对需要的。 　　2.3 大多数电子商务系统都是封闭式的，即它们使用独有的技术，仅支持一些特定的协议和机制。它们常常需要一个中央服务器来作为所有参与者的可信第三方。 　　2.4 尽管大多数方案都使用了公钥密码，但多方安全受到的关注远远不够。没有建立一种解 决争议的决策程序。 　　2.5 客户的匿名性和隐私尚未得到充分的考虑。 　　2.6 大多数系统都将销售商的服务器和消费者的浏览器间的关系假设为主从关系，这种非对称关系限制了在这些系统中执行复杂的协议，而且不允许用户间进行直接交易。 　　2.7 大多数系统都限制为两方，因此难于集成一个安全连接到第三方。 　　3 安全技术对网络隐私权保护 　　电子商务的信息安全在很大程度上依赖于安全技术的完善，这些技术包括： 　　（1）防火墙技术。防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。 　　（2）加密技术。数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。数据加密原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。 　　（3）数字签名技术。数字签名（Digital Signature）技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 　　（4）数字时间戳技术。在电子商务交易的文件中，时间是十分重要的信息，是证明文件有效性的主要内容。在签名时加上一个时间标记，即有数字时间戳（Digita T