电子商务网站安问题研究.docVIP

电子商务网站安全问题研究 　　 　　摘要：随着网络技术和计算机技术的发展，普及电子商务安全问题开始涌现，网站的安全就成为其中的重中之重。本文着重分析了电子商务网站存在的身份认证，信息的机密性、完整性等问题并给出相关的解决方案，同时展望了电子商务的未来发展趋势。 下载论文网 　　关键词：网站安全；信息完整性；身份认证 　　中图分类号：TP393　文献标识码：A　doi：/(x).　文章编号：1672-3309(2011)06-122-02 　　一、引言 　　随着网络技术和计算机技术的迅速发展和普及，基于Internet网络技术的电子商务逐渐成为人们进行商务活动的模式。越来越多的企业和个人消费者，在Internet开放的网络环境下，使用基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付。电子商务将传统的商务流程电子化、数字化。一方面以电子流代替了实物流、资金流。可以大量减少人力、物力，降低了成本：另一方面突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大提高了效率。电子商务作为一种新的交易流通方式，具有沟通效率高、交易成本低、使用方便等特点，在商务活动中发挥着越来越重要的作用。然而，由于Internet自身的开放性、广泛性和匿名性。给电子商务带来诸多的安全隐患，同时也直接影响了电子商务交易时的安全性。因此，如何保障电子商务活动顺利和有效进行，如何实现电子商务交易过程中以及信息交流过程中的机密性、可靠性、完整性、不可抵赖性、交易的原子性是目前电子商务网站中需要予以解决的关键问题。 　　二、电子商务网站安全存在的问题分析 　　1、身份认证。由于电子商务的过程是在网上进行的。因此，商户之间是在不见面的情况下完成交易的，因此，双方身份的确认十分重要。但是。BTOC电子商务存在交易的随机性，也就是买卖双方不像BTOB一样都为几个固定的客户长期进行业务往来，彼此已经熟知对方。因此，会有一些非法用户通过伪造盗取买家账号密码的形式进行登录，而商家不好确认其身份。同时，对于一些电子商务网站来说也出现了许多假冒或者伪造的事情，比如假冒的淘宝网骗取客户购买的事情就时有发生。因此，就会出现登录到商户网站的用户无法知道他们所登录的网站是否是可信的商户网站，商户网站也无法验证登录到网站上的买家是经过认证的合法用户，非法用户可以借机进行破坏。 　　2、信息的机密性、真实性和完整性。交易各方在网站平台上发布的信息、交易谈判信息和电子化交易合同等能否保证是真实以及完整的信息。在电子商务当中买家需要将自己的个人资料以及相关的购买订单传递给商家。而信息传递是在网络上完成的。在网络上截获信息手段非常之多，很多比较机密、敏感的信息和数据在用户和网站之间传递时非常可能被非法用户截获或者恶意篡改，这样会造成接受信息的一方得到的信息是失真的信息，给交易双方带来损失和不必要的误会。 　　3、信息的不可抵赖性。在现实当中交易双方完成谈判签订相应的合同，并履行合同是完成交易的必备过程，一旦有一方不按合同规定履行相应的义务时，另一方可以依照对方签订的合同来追究对方相应的法律责任。在网上进行的商务活动对于信息发布、交易谈判、交易合同签署、交易平台的信息提供等关键交易步骤，一旦有一方予以否认不履行自己应尽的义务，另一方如果没有已签名的记录作为仲裁的依据那将没法去追究对方相应的法律责任。因此，在交易平台上交易双方发布信息的不可抵赖性对于交易双方完成交易。履行自己的职责和义务较为关键。 　　4、由于BTOC、CTOC电子商务当中买卖双方进行交易有很大随机性，因此对于一些相关的安全设置要求必须操作简单。因为很多消费者可能偶尔使用一次该类型网站，如果需要十分复杂和繁琐的安全操作，会使用户产生厌烦情绪。甚至影响用户的购买行为，进而影响商家盈利，如何保证既安全又比较方便高效，也很为关键。 　　5、我国电子商务用户安全意识较差。总体来说我国消费者对于电子商务这种商务模式还比较陌生，同时对于自己的一些交易账号密码等关键信息保护不够，导致个人的关键认证信息丢失。资金损失和冒名交易出现。有些消费者由于对网络购物的交易流程不够熟悉还容易导致出现一些由于自身操作的问题产生的麻烦，上当受骗。 　　6、由于电子商务发展速度较快，一些电子商务企业的安全意识不够，相关的管理人才缺乏。同时企业对电子商务的安全管理也处于一个摸索的阶段，管理的水平不高。效率低下。有的时候还存在一些制度管理上的漏洞。 　　三、电子商务网站安全对策研究 　　1、提高从业人员的技术水平和整体素质，提升企业的管理水平。首先，加强宣传，使得各个电子商务企业重视对现有从业人员的培训，提高现有人员的技术水平，提高其安全意识及其应对安全问题的能力。其次，要加强电子商务人才的