浅谈电子商务的安全性

《浅谈电子商务的安全性》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈电子商务的安全性摘要：本文开始介绍了电子商务的发展趋势，并由此引出电子商务中存在的安全性问题，接着对电了商务的信息安全问题进行探讨，分析了信息安全的基本原理并对信息安全技术初步研究。关键词：电了商务信息安全安全技术一、引言随着社会信息化步伐的加快，利用计算机技术、网络通信技术和英特网实现商务活动的国际化、信息化和无纸化，□成为全球商务发展的趋势。电子商务以英特网为基础，可以提供跨国、多种语言、多种货币的在线服务（包括银行、保险、旅游、购物），述可以提供包括产站寻求、讨价还价、作出决定、支付、送货及解决纠纷等全而的商业交易服务。特别是信息产品还

2、可以直接在线递送，从而人人降低了交易费用。成本低、及时性和互通性好，以及在拓展市场等方面的优势，使得电子商务受到全球的广泛关注。据统计，1997年美国企业间通过电了商务的交易额已达80亿美元，估计到2000年在英特网上，公司对公司的交易额将增长到1340亿美元，消费者购物将增长到100亿美元，到2001年电子商务的交易额将达到3270亿美元，其增长速度惊人地高达4000%o在我国，电子商务的发展速度也较快，深圳CHINAEDI是统一-规划和建设的庞大的公用电子商务系统，在北京、上海、天津、广州、深圳、青岛、沈阳、南京、杭州、西安、武汉、海口、郑州

3、13个城市也都建了CHINAEDI的节点，系统服务覆盖全国各地，并R与国际EDI网络相连接。网上银行也正在开通Z中。电了商务不仅提供了进行商务活动的新方式，而且从更深的层而来看，由于通过它形成了与地域、空间无关的一•体化市场，因而正在改变着全球的经济环境。但是，当今电子商务在全球贸易额中仍是极小的一部分。比如，1997年美国的整个贸易交易额为25200亿美元，所以80亿美元的电子商务显得微不足道，即使是2001年的电了商务佔计贸易额3270亿美元也不到1997年美国两个刀的贸易交易额。这是什么原因呢?也许人们会将这一事实归因于全球网络化水平较低，

4、但这只是部分原因。从网络化水平相当髙的美国來看，事实上仍有大多数网络化水平很高的公司并未使用电子商务这种新的商业方式。人们不禁要问，是什么因素阻碍了电子商务更广泛的普及呢?为此，不少调杳机构进行了广泛的调查。众多的调查都发现，一个主要的障碍就是电了商务的安全问题。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。的确，由于英特网的全球性、开放性、无缝连通性、共亨性、动态性发展，使得任何人都可以H由地接入英特网，特别是“黑客”们可能会采用各种攻击手段进行破坏等犯罪活动。此外

5、，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。另外，“黑客”的犯罪行为大都具冇瞬时性、广域性、专业性、时空分离性等特点。通常“黑客”很难昭下犯罪证据，这大大刺激了“黑客”们以身试法。可见，以英特网为基础的电子商务所带來的安全问题远比传统商务的安全问题复朵得多。因此，我国在建立电子商务应用系统时，必须将安全作为一•个重要方面來加以考虑。二、电子商务概况目前尚未有一个关于电子商务的准确定义。广义地讲，电子商务是指在计算机与通信网络基础上，利用电了工具实现商业交换和商业作业活动的全过程。一般悄况下，电了商务主耍是指将购物和商业谈判等传统

6、商务活动的网络化。直观地看，电子商务就是将传统商务移植到信息网络上。与传统商务相似，电子商务为销售者和消费者建立交易关系，使他们能商谈和进行交易。电了商务应对所冇用户都是开放的，H.至少应像传统商务那样方便、可靠和安全。早在80年代后期和90年代初期，电子商务就以建立在专用网络基础上的EDI形式出现，当时主要解决金业间的商务活动。90年代中期，基于英特网的电子商务成为主流。它利川TCP/IP公众网络和技术进行在线交易和商业作业，涉及的对象包括：金融机构、商家、生产企业，网络服务提供商家、个人用户、政府部门和事业单位等。电子商务业务可以分为两大类：

7、非支付型业务和支付型业务。前者包括税务申报、电子选举、证书发放、在线报表、安全政务等业务。后者包括各种电子银行业务、代缴代付业务、银证转账业务、银金转账业务、电子证券业务、网上购物业务等。消费者企业FY（NFY）政府消费者FY（NFY）政府。二、电子商务的安全需求从安全和信任关系来看，在传统交易过程屮，买卖双方是而对而的，因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络來联系的，彼此远隔千山万水，由于英特网既不安全，也不可信，因而建立交易双方的安全和信任关系相当因难。电了商务交易双方（销售者和消费者）都面临不

8、同的安全威胁。1.对销售者而言，他而临的安全威胁主要有：（1）中央系统安全性被破坏：入侵者假冒成合法用户来改变用户数据（如商品送达地方）