【精品】电子商务中的信息安全

《【精品】电子商务中的信息安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子商务中的信息安全摘要安全问题是企业应用电子商务最担心的问题，而如何保障电子商务活动的安全，将一垃是电子商务的核心研究领域。作为一个女全的电子商务系统，首先必须具有一个女全、可靠的通信网络，以保证交易信息安全、迅速地传递；其次必须保证数据库服务器绝对安全，防止黑客闯入网络盗取信息。电子商务女全是电子商务交易的“软肋”，所以，我们呼唤女全电子商务。屮国有很多关于商务和交易的俗语，如“一手交钱，一手交货”、“无商不奸覚由于“非接触”，人们对电子商务交易的安全性就更加关注。电子商务交易安全涉及到对交易主体、货物、合同、支付的信任等等。网络是一个“无政府社会"，但一月•涉及交易

2、，就必须按照交易规则办。如何解决？无非金业和个人都实行实名制。如何保证实名？论述如今，通过Internet行的电子商务成为各界人士关注的焦点，由于Internet的开放性和其他各种因素的影响，安全成为电子商务诸多技术中非常重要的环节。电子商务是新兴商务模式，信息安全的保障是电子商务实施的前提。木文针对电子商务活动中存在的信息安全隐患问题，实施保障电子商务信息安全。电子商务的安全要素电子商务的安全要索有：1.有效性电子商务作为贸易的一种形式，其信息的有效性将XL接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、锁件故障、系统软件错误及计算

3、机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。2机密性电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。电子商务是建立在一个较为开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。3•完整性电子商务简化了贸易过程，减少了人为的干预，同时也带來维护贸易各方商业信息的完整、统一的问题。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。4.可靠性电子商务直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方是保证电子商务顺利进行的关键。要在交易信息的传

4、输过程屮为参与交易的个人、企业或国家提供可靠的标识。5.即需性即需性是防II涎迟或拒绝服务，即需安全威胁的目的就在于破坏止常的计算机处理或完全拒绝服务。在电子商务中，延迟一个消息或消除它会带来灾难性的后果。6.身份认证指交易双方可以相互确认彼此的真实身份，确认对方就是本次交易中所称的真止交易方。这一过程为授权和审计所必需，也是实现授权、审计的访问控制过程运行的前提,是计算机网络安全系统不可缺少的组成部分。4.审查能力根据机密性和完整性的耍求，应对数据审查的结果进行记录。审杳能力是指每个经授权的川户的活动的唯一标识和监控，以便对其所使川的操作内容进行审计和跟踪。二.电子商务

5、参与方的法律关系网上交易活动涉及到认证中心，认证者和参与方等方而，他们具有平等的地位，都富有一定的义务和责任。所以各方都必须在我国法律和法规的约束下进行网上交易活动。参与者有义务使用认证机制，按照有关规定进行单子商务操作。(1)检查证书本身的合法有效性认证中心根据用户身份火信誉及中心对其保证程序不同来发布不同等级的认证证帖。在此前捉下，参与者有义务向认证中心索取适当等级的证书。例如，当认证中心向参与者提供证书时明确表示内容未被验证时，参与者将无法期待认证中心保证证书内容的准确性。和比之下，当认证表示其提供的证书内容属实时，参与者应确保该认证证书的合法有效性。残月这有义务判

6、定它所收到的认证是否适用于其1=1的。(2)进行证书失败检查确认证书的可靠性认证屮心将由认证撤销表或其他方法来记录失效的证书，以供参与者査询。参与者与认证中心签订合同后，即有权访问该中心的认证撤销表，以在交易中做为保证安全可靠性的依据，以免冒风险。另外，如果参与者对认证中心提供的信息不信任时，可以采取其他方法来验证证书的可靠性和有效性等。(3)保证业务24小吋正常进行与传统商务业务不同的是，电子商务通过Internet在全世界不分昼夜地24小时开展业务，这就需要参与者连续地提供服务，一方血避免造成用户的损失，同时，加强高效.竞争。三・电子商务信息安全1、支付安全支付安全问

7、题：在线电子支付是电子商务的关键环节，也是电子商务得以顺利发展的基础条件。没有实时的电子支付手段相配合，这样的电子商务只能是一种电子商情、电子合同或初始意义上的电子商务、而离开电子交易的电子支付乂会成为单纯的金融产品和金融支付手段，因此，实时电子交易和在线电子支付是电子商务的两个慕本纽成部分。同时公共网上必须具有高度的安全性。2、金融女全认证为保证互联网上电子交易的安全性，防范交易及支付过程屮的欺诈行为，除了在信息传输过程中采用更强的加密算法等措施Z外，还必须在网上建立一种信任及信任验证机制，使交易及支付各方而确认英他各方的身