浅谈电子商务的安全性.docVIP

个人收集整理 仅供参考学习 浅谈电子商务的安全性 摘要 ： 本文开始介绍了电子商务的发展趋势，并由此引出电子商务中存在的安全性问 题，接着对电子商务的信息安全问题进行探讨， 分析了信息安全的基本原理并对信息安全技术初步研究。 关键词： 电子商务 信息安全 安全技术 一、 引言 随着社会信息化步伐的加快，利用计算机技术、网络通信技术和英特网实现商务活动 的国际化、 信息化和无纸化，已成为全球商务发展的趋势。电子商务以英特网为基础， 可以 提供跨国、多种语言、多种货币的在线服务 (包括银行、保险、旅游、购物 ) ，还可以提供包 括产品寻求、讨价还价、作出决定、支付、送货及解决纠纷等全面的商业交易服务。特别是 信息产品还可以直接在线递送， 从而大大降低了交易费用。成本低、及时性和互通性好，以 及在拓展市场等方面的优势，使得电子商务受到全球的广泛关注。据统计， 1997 年美国企 业间通过电子商务的交易额已达 80 亿美元，估计到 2000 年在英特网上，公司对公司的交 易额将增长到 1340 亿美元，消费者购物将增长到 100 亿美元，到 2001 年电子商务的交易 额将达到 3270 亿美元，其增长速度惊人地高达 4000% 。在我国，电子商务的发展速度也 较快，深圳 CHINAEDI 是统一规划和建设的庞大的公用电子商务系统， 在北京、 上海、天津、 广州、深圳、青岛、沈阳、南京、杭州、西安、武汉、海口、郑州 13 个城市也都建了 CHINAEDI 的节点，系统服务覆盖全国各地，并且与国际 EDI 网络相连接。网上银行也正在开通之中。 电子商务不仅提供了进行商务活动的新方式， 而且从更深的层面来看， 由于通过它形成了与 地域、空间无关的一体化市场，因而正在改变着全球的经济环境。 资料个人收集整理，勿做商业用 途 但是，当今电子商务在全球贸易额中仍是极小的一部分。比如， 1997 年美国的整个贸 易交易额为 25200 亿美元，所以 80 亿美元的电子商务显得微不足道，即使是 2001 年的电 子商务估计贸易额 3270 亿美元也不到 1997 年美国两个月的贸易交易额。 这是什么原因呢 ? 也许人们会将这一事实归因于全球网络化水平较低， 但这只是部分原因。 从网络化水平相当 高的美国来看， 事实上仍有大多数网络化水平很高的公司并未使用电子商务这种新的商业方 式。 资料个人收集整理，勿做商业用途 人们不禁要问，是什么因素阻碍了电子商务更广泛的普及呢 ?为此，不少调查机构进行 了广泛的调查。 众多的调查都发现， 一个主要的障碍就是电子商务的安全问题。 美国密执安 大学一个调查机构通过对 23000 名因特网用户的调查显示，超过 60% 的人由于担心电子商 务的安全问题而不愿进行网上购物。的确，由于英特网的全球性、开放性、无缝连通性、共 享性、动态性发展，使得任何人都可以自由地接入英特网，特别是 “黑客 ”们可能会采用各种 攻击手段进行破坏等犯罪活动。此外，网络实体还要经受诸如水灾、火灾、地震、电磁辐射 等方面的考验。另外， “黑客 ”的犯罪行为大都具有瞬时性、广域性、专业性、时空分离性等 特点。通常 “黑客 ”很难留下犯罪证据，这大大刺激了 “黑客 ”们以身试法。可见，以英特网为 基础的电子商务所带来的安全问题远比传统商务的安全问题复杂得多。 因此，我国在建立电 子商务应用系统时，必须将安全作为一个重要方面来加以考虑。 资料个人收集整理，勿做商业用 途 二、 电子商务概况 目前尚未有一个关于电子商务的准确定义。 广义地讲， 电子商务是指在计算机与通信网 络基础上， 利用电子工具实现商业交换和商业作业活动的全过程。 一般情况下， 电子商务主 要是指将购物和商业谈判等传统商务活动的网络化。 直观地看， 电子商务就是将传统商务移 1 / 5 个人收集整理 仅供参考学习 植到信息网络上。 与传统商务相似， 电子商务为销售者和消费者建立交易关系， 使他们能商 谈和进行交易。 电子商务应对所有用户都是开放的， 且至少应像传统商务那样方便、 可靠和 安全。 早在 80 年代后期和 90 年代初期，电子商务就以建立在专用网络基础上的 EDI 形 式出现，当时主要解决企业间的商务活动。 90 年代中期，基于英特网的电子商务成为主流。 它利用 TCP/IP 公众网络和技术进行在线交易和商业作业，涉及的对象包括：金融机构、商 家、生产企业，网络服务提供商家、个人用户、政府部门和事业单位等。 资料个人收集整理， 勿做商业用途 电子商务业务可以分为两大类： 非支付型业务和支付型业务。 前者包括税务申报、 电 子选举、证书发放、在线报表、安全政务等业务。后者包括各种电子银行业务、代缴代付业 务、银证转账业务、 银企转账业务、 电子