电子商务的安全问题及对策.pdfVIP

[摘要] 电子商务交易的核心问题是安全问题。 本文针对电子商务交易中存在的 主要安全问题 ,阐明了目前解决电子商务交易的安全问题的主要技术及措施。 [关键词 ] 电子商务 安全技术 交易安全 一、引言 电子商务 (Electronic Commerce ，EC) 是指通过网络进行的各种商务活动。 随着互联网的普及， 电子商务直接影响和改变着社会经济生活的各个方面。 电子 商务是一种新的商务形式， 安全性是其发展的瓶颈之一。 对于电子商务而言， 使 用网络进行询价、下单、成交、结算等活动涉及商业秘密、公众隐私，特别是有 关信息卡密码、 账号等敏感信息， 一旦泄密将会给企业或个人造成巨大损失。 另 外，操作人员本身安全意识不强、 操作系统安全配置不当也会导致易受攻击。 当 前，全球的“黑客”和“计算机病毒”问题是网络安全面临的最大挑战，由此产 生的电子商务交易和信息的不安全性制约着电子商务的发展。 二、电子商务交易的主要安全问题 1.信息泄漏 在电子商务中表现为商业机密的泄漏， 主要包括两个方面： 交易双方进行交 易的内容被第三方窃取；交易一方提供给另一方使用的文件被第三方非法使用。 攻击者主要通过截获和窃取的方式造成信息泄漏。 2. 篡改 在电子商务中表现为商业信息的真实性和完整性的问题。 当攻击者掌握 了信息的格式和规律后， 通过各种技术手段和方法， 将网络上传输的信息数据在 中途篡改，然后再发向目的地，破坏数据的真实性和完整性。 精选资料 3. 伪造 由于掌握了数据的格式， 并可以篡改通过的信息， 如果不进行身份识别， 攻击者就有可能假冒交易一方的身份， 以破坏交易、破坏被假冒一方的信誉或盗 取被假冒一方的交易成果等。 4. 信用威胁 交易者否认参加过交易， 如买方提交订单后不付款， 或者输入虚假银行资料 使卖方不能提款； 用户付款后， 卖方没有把商品发送到客户手中， 使客户蒙受损 失。 5. 电脑病毒 电脑病毒问世十几年来， 各种新型病毒及其变种迅速增加， 互联网的出 现又为病毒的传播提供了最好的媒介。 不少新病毒直接利用网络作为自己的传播 途径，还有众多病毒借助于网络传播得更快，动辄造成数百亿美元的经济损失。 三、电子商务交易的主要安全技术 1.加密技术是电子商务的最基本的安全技术。在目前技术条件下 ,加密技术 通常分为对称加密和非对称加密两类。 (1)对称密钥加密 :采用相同的加密算法 ,并且加密和解密都使用相同的密钥。 如果进行通信的交易各方能够确保专用密钥在密钥交换阶段未曾发生泄露 ,则可 以通过对称加密方法加密机密信息 ,并随报文发送报文摘要和报文散列值 ,来保 证报文的机密性和完整性。密钥安全交换是关系到对称加密有效性的最核心环 精选资料 节。目前常用的对称加密算法有 DES 、PCR 、IDEA 、3DES 等。其中 DES 使