浅谈电子商务交易安全问题及其对策

《浅谈电子商务交易安全问题及其对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈电子商务交易安全问题及其对策电子商务是让交易更简单，更快捷，更安全的商务要求，以下是小编搜集整理的一篇探究电子商务交易安全问题及其对策的论文范文，欢迎阅读参考。　　【】在21世纪，电子商务作为一种全新的商务模式，发展速度很快，随之而来的安全问题也越来越突出。安全问题始终是电子商务的核心和关键问题，包括X络本身的安全和X上交易中的安。本文将主要探讨交易安全常见问题及对策。　　【关键词】电子商务;交易安全;对策　　电子商务的核心支付方式随着计算机技术在金融领域的应用不断的演变，于是基于互联X的X上支付出现了，电子商务的X上支付相关的交易安全问题也就越来越受到人们

2、的重视。　　一、电子商务交易安全概念　　电子商务交易安全是紧紧围绕传统商务在互联X络上应用时产生的各种非X络原因的安全问题，在计算机X络安全的基础上，如何保障电子商务交易的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。X上交易日益成为新的商务模式，基于X络资源的电子商务交易已普遍被大众接受，人们在享受X上交易带来的便捷的同时，交易的安全性也备受关注，X络所固有的开放性与资源共享性导致X上交易的安全性受到严重威胁。所以在电子商务交易过程中，保证交易数据的安全是电子商务系统的关键。　　二、商务交易安全常见问题　　1.冒充身份：攻击者通过

3、非法手段盗用合法身份，仿冒合法用户的身份与他人进行交易，从而获得非法利益。　　2.窃取信息：攻击者在X络的传输信道上，通过物理或逻辑的手段，对数据进行非法的截获与监听，从而得到通信中敏感的信息。　　3.篡改信息：攻击者对X络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。　　4.信用威胁：交易者否认参加过交易，如买方提交订单后不付款，或者输入虚假银行资料使卖方不能提款;用户付款，卖方没有把商品发送到客户手――使客户蒙受损失。　　5.电脑病毒：不少新病毒直接利用X络作为自己的传播途径，还有众多病毒借助于X络传播得更

4、快，动辄造成数百亿美元的经济损失。　　三、商务交易中安全问题的解决对策　　由于互联X上存在的种种欺诈，所以用户在可能的情况下，最好对X上兜售商品的进行核查，以摸清商贩们提供的地址和是否属实，用这种方式来防止各种X上欺诈行为。而对于冒名顶替和抵赖，目前主要有以下几种方式来解决。　　(一)数字认证　　数字认证证书它是以数字证书为核心的加密技术可以对X络上传输的信息进行加密和解密、数字签名和签名验证，确保X上传递信息的安全性、完整性。随着现代X络技术的发展，基础设施的改善，多媒体技术的进一步普及，数字认证方法正被越来越多地用于X络信息的安全传输中。在发送文件时，或在交

5、易信息处理的过程中，通过把影像、声音等各种证明发送者身份的数据传送给接收端，可大大加强信息的可靠性，这包括电子数字签名、电子信封、电子证书、以数字方式签署和电子付款表格等，这样接收方能确认发送者的真实身份和确保交易信息不被篡改。使用了数字证书，即使您发送的信息在X上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。简单来说就是保障你的在X上交易的安全。　　(二)数据加密　　数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密技术是保证电子商务安

6、全运作的一种重要方法。可把某些重要信息从一个可理解的明文形式变换成一种错乱的、不可理解的密文形式(加密)，经过线路传送，到达目的端后用户再将密文还原成明文(解密)。由于信息是以密文方式进行传送的，不知道解密方法的人将无法得到信息的真实内容，从而保证了数据传送过程中的安全性。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。　　(三)安全电子交易协议　　为了实现更加完善的即时电子支付，SET协议应运而生。SET协议(SecureElectronicTransaction)，被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape，

7、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是B2C上基于信用卡支付模式而设计的，它保证了开放X络上使用信用卡进行在线购物的安全。SET规范的出现为电子商务提供了很强的安全保护，它实现了信息的集成、全部金融数据的证实、敏感数据的加密等工作。SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计的，它具有的保证交易数据的完整性，交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡X上交易的国际标准。　　(四)CA(证书授权)　　在电子商务系统中，所有实体的证书都是由证书授权中心即CA认证中心分发并签名的。一个完整、

8、安全的电子商务系统必须建