论电子商务信息安全及安全技术

《论电子商务信息安全及安全技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论电子商务信息安全及安全技术摘要：随着互联X的全面普及，基于Inter开展的电子商务已逐渐成为人们进行商务活动的新模式,越来越多的企业和个人通过Inter进行商务活动，电子商务的发展前景十分诱人，而商业信息的安全是电子商务的首要问题。关键字：电子商务、安全、信息、技术序言：近年来,随着因特X的普及日渐迅速,电子交易开始融入人们的日常生活中,X上订货、X上缴费等众多电子交易方式为人们创造了便利高效的生活方式,越来越多的人开始使用电子商务X站来传递各种信息,并进行各种交易。电子商务X站传递各种商务信息依靠的是互联X,而互联X是一个完全开放的X络,任何一台计算机、任何一个X络都可以与之

2、相连。它又是无国界的,没有管理权威,“是世界唯一的无政府领地”,因此,X上的安全风险就构成了对电子商务的安全威胁。一、电子商务信息的安全要素1.机密性传统的贸易大多是通过书信或者可靠的通信渠道来发送商业文档,虽然速度和效率都不高,但却能达到保密的目的,而电子商务是在开放的X络环境下进行的,因此要预防非法的信息存取和信息在传输过程中被非法窃取,所以保证电子商务信息的机密性就变得非常重要。2.完整性电子商务极大地简化了传统贸易过程,减少了认为的干预,同时也伴随着贸易各方商业信息的完整、同一问题。由于数据录入时合法或非法的行为,可能导致贸易数据的差异。信息在传输的过程中也有可能造成信息

3、的丢失、重复或次序的差异。因此要预防对信息的各种非法操作,保证数据在传送的过程中完整性。3.认证性X络环境是一个虚拟的环境,而电子商务就是在这个虚拟平台上进行的,贸易双方一般都不见面,需要一些技术和策略来进行身份确认。当个人或实体声称身份时,电子商务服务需要提供一种方式来进行身份认证。4.有效性在交易的过程中贸易双方需要确定很多信息,电子商务以电子形式取代了纸张来确认这此信息,保证谢谢信息的有效性是开展电子商务的前提。因此要对X络故障、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻和地点是有效的。二、电子商务X络的安全隐患1.窃取信息

4、(1)交易双方进行交易的内容被第三方窃取。(2)交易一方提供给另一方使用的文件被第三方非法使用。2.篡改信息电子的交易信息在X络传输的过程中,可能被他人非法的修改、删除这样就使信息失去了真实性和完整性。3.假冒第三方可以冒充合法用户发送假冒的信息或者主动获取信息,有可能假冒一方的信誊或盗取被假冒一方的交易成果等。4.恶意破坏由于攻击者可以接入X络,则可能对X络中的信息进行修改,掌握X上的机要信息,甚至可以潜入X络内部,破坏X络的硬件或软件而导致交易信息传递丢失与谬误。计算机X络本身容易遭到一些恶意程序的破坏,而使电子商务信息遭到破坏。12三、电子商务安全中的几种技术手段1.防火墙

5、(FireessageDigest)消息摘要方法也称为Hash编码法或MDS编码法。它是由RonRivest所发明的。消息摘要是一个惟一对应一个消息的值。它由单向Hash加密算法对所需加密的明文直接作用，生成一串128bit的密文，这一串密文又被称为“数字指纹”(FingerPrint)。所谓单向是指不能被解密，不同的明文摘要成密文，其结果是绝不会相同的，而同样的明文其摘要必定是一致的，因此，这串摘要成为了验证明文是否是“真身”的数字“指纹”了。结语：本文分析了目前电子商务的安全需求，使用的安全技术及仍存在的问题，并指出了与电子商务安全有关的协议技术使用范围及其优缺点，但必须强调

6、说明的是，电子商务的安全运行，仅从技术角度防范是远远不够的，还必须完善电子商务立法，以规范飞速发展的电子商务现实中存在的各类问题，从而引导和促进我国电子商务快速健康发展。