试析信息安全技术在电子商务中应用.docVIP

试析信息安全技术在电子商务中应用 　　摘要：随着信息技术的不断发展，人类以信息网络为中心，开展了一系列的商业活动，这给商业与经济模式带来了巨大的影响，电子商务应运而生且发展迅猛，但信息安全方面的问题不容小觑，如何利用信息安全技术保证电子商务的顺利发展，成为大家的研究热点。本文基于电子商务发展的现况，分析现存的安全问题，对涉及的信息安全技术进行简析，归纳总结电子商务中的信息安全对策，望信息安全技术能更好地服务于电子商务的发展。 　　关键词： 信息安全；技术；电子商务 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）21-0043-02 　　1 电子商务发展概述 　　电子商务的发展是大势所趋，现在很多企业都加入这一领域，积极开发电子商务交易平台，与传统商业模式相结合，壮大发展本企业。电子商务是利用计算机技术、网络技术和远程通信技术，实现整个商务过程电子化、数字化和网络化，是一种在互联网上进行的商务活动，电子商务作为一种新型的电子交易方式，完整的活动链接涉及多个部门和机构，集结了生产企业、流通企业、消费者、金融企业和监管者等，所产生的信息量更为庞大。相比传统的商务活动，电子商务对信息安全的把控更为重要和艰难，加快发展电子商务，是企业降低成本、提高效率、拓展经营领域、创新发展模式的重要手段，为确保交易活动的安全性，诸如身份认证、数字签名、加密技术等信息安全技术在电子商务中发挥不可或缺的作用[1]。 　　2 信息安全技术 　　信息安全强调信息本身的安全属性，比如信息的秘密性、完整性、可用性。而信息是依赖媒介而存在的，因此信息的安全层次又可以划分为：数据安全、内容安全、设备安全、行为安全。接下来，我将以几种信息安全技术为例，阐述信息安全技术如何保障信息数据的安全。 　　2.1 数据加密技术 　　为了提高传输过程中信息的安全性和保密性，防止不法分子窃听，泄露，信息使用数据加密技术，该技术包括?筛鲈?素：算法、秘钥，对数据加密的技术分为对称加密与非对称加密，加密技术的应用目的是为了给传输信息进行加密，数据加密技术的基本思想是伪装信息，发送方在对数据进行传输之前，将数据信息按照特定的密码算法，将明文数据转换成复杂和难以识别的密文数据，将密文数据送入网络，只给合法收信人分配密钥，合法接收信息者收到密文之后，实行与加密交换相反的变换，将密文数据还原成明文，即解密。通过这种技术，使得传输过程中的信息属于密文，确保数据秘密性，有效防范攻击者了解信息的真实内容[2]。 　　2.2 身份认证技术 　　在电子商务活动中，交易身份的确认是很重要的环节，也是比较容易出现问题的环节，为了确保数据的真实性与完整性，针对身份认证的技术有数字签名、认证系统。与纸质签名类似，签名是为了证明当事者的身份和数据真实性，在网络传输中，采用电子形式的签名，实现签名者不可抵赖，区别真实的数据和伪造或被篡改过的数据，如果双方发生争执，可以通过签名验证真伪等效果[3]。认证，即确认，是验证事情是否有效的过程，认证系统通过口令、信物、密钥、智能卡、指纹等参数来确保数据真实性， 根据发送和接收双方共有的保密数据来认证被确认对象的真实性。 　　2.3 防火墙技术 　　网络是信息的载体，网络的安全对信息的安全起到决定性的作用。而防火墙技术的作用是隔离外部网络，保护内部网络，该技术通过事先预定好的特定的访问控制规则，阻挡网络的非法访问，可以决定网络间的通信是否被允许，从而阻挡不安全数据的传递，通过这种安全策略来控制内部网络与外部网络间的访问和数据传输，并保护内部的网络信息不受到来自外部网络非授权用户的访问。 　　2.4 反病毒技术 　　操作系统是计算机系统的基础软件，也是系统能够得意正常安全运行的必要条件，是整个安全的根基，而计算机病毒是操作系统面临的危险之一。针对计算机病毒的防御包括以下三个步骤：一是计算机病毒预防，即分配有系统控制权，来监视和判别系统中是否有病毒的存在，然后采用一定的技术手段隔壁病毒，保护系统内存。二是病毒检测技术，该技术通过根据系统保存的文件和数据进行检验判断计算机病毒的特征，从而对病毒进行检测，三是病毒清除技术，在检测相关的病毒之后，针对性的开发相关程序进行病毒清除。新一代的反病毒技术都在原来的基础上加以完善，目的也是为了集成防、查、杀等反病毒所必备的各种手段。 　　3 存在的安全隐患与原因解析 　　网络安全是电子商务安全的基础，一个完整的电子商务系统应建立在安全的网络基础设施之上。所以电子商务在开展的过程中，需要考虑到的第一个安全问题即计算机网络安全，另一方面是需要考虑是网络安全问题给商务交易带来的安全隐患。 　　在电子商务中，最主要的是信息的流通，计算机网络安全影响电子商务中的“信息流”的传递，