电子商务安全管理制度.pdfVIP

电子商务安全管理制度

电子商务安全管理制度

电子商务的安全控制要求和基本方法

电子商务的核心问题是交易的安全性，这是网上交易的基础，也

是电子商务技术的难点。近年来，已采用和制定了系列的方法来解决

网上交易的安全性问题。本文将具体地讨论这一问题。

一、河北电脑培训电子商务的安全控制要求概述

电子商务发展的核心和关键问题是交易的安全性。由于Internet

本身的开放性，使网上交易面临了种种危险，也由此提出了相应的安

全控制要求。

1．信息保密性

交易中的商务信息有保密的要求。如信用卡的帐号和用户名被人

知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧

失商机。因此在电子商务的信息传播中一般均有加密的要求。

2．交易者身份的确定性

网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首

先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也

会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确

认对方身份是交易的前提。

3．不可否认性

由于商情的千变万化，交易一旦达成是不能被否认的。否则必然

会损害一方的利益。例如订购黄金，订货时金价较低，但收到订单后，

金价上涨了，如收单方能否认收到订单的实际时间，甚至否认收到订

单的事实，则订货方就会蒙受损失。因此电子交易通信过程的各个环

节都必须是不可否认的。

4．不可修改性

交易的文件是不可被修改的，如上例所举的订购黄金。供货单位

在收到订单后，发现金价大幅上涨了，如其能改动文件内容，将订购

数1吨改为1克，则可大幅受益，那么订货单位可能就会因此而蒙受

损失。因此电子交易文件也要能做到不可修改，以保障交易的严肃和

公正。（石家庄新华电脑学校）

二、河北电脑培训电子商务安全交易的有关标准和实施方法

1．早期曾采用过的方法

河北电脑培训在电子商务实施初期，曾采用过一些简易的安全措

施，这些措施包括：

*部分告知(PartialOrder)：即在网上交易最关键的数据如信用卡

号码及成交数额等略去，然后再用电话告之，以防泄密。

*另行确认(OrderConfirmation)：即当在网上传输交易信息之后，

应再用电子邮件对交易作确认，才认为有效。

*在线服务(OnlineService)：为了保证信息传输的安全，用企业

提供的内部网来提供联机服务。以上所述的种种方法，均有一定的局

限性，且操作麻烦，不能实现真正的安全可靠性。

2．近年推出的安全交易标准

近年来，IT业界（石家庄新华电脑学校）与金融行业一起，推出

不少更有效的安全交易标准。主要有：

*安全超文本传输协议（S-HTTP）：依靠密钥对的加密，保障

Web站点间的交易信息传输的安全性。

*安全套接层协议(SSL：SecureSocketsLayer)：由Netscape公

司提出的安全交易协议，提供加密、认证服务和报文完整性。SSL被

用于NetscapeCommunicator和MicrosoftIE浏览器，用以完成需

要的安全交易操作。

*安全交易技术协议(STT：SecureTransactionTechnology)：由

Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高

安全控制能力。Microsoft将在InternetExplorer中采用这一技术。

*安全电子交易协议（SET：SecureElectronicTransaction）：

1995年，信用卡国际组织、资讯业者及网络安全专业团体等开始组成

策略联盟，共同研究开发电子商务(ElectronicCommerce)的安全交易。

1996年6月，由IBM，MasterCardInternational，Visa

International，Mic