关于计算机网络在电子商务中应用探究

《关于计算机网络在电子商务中应用探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于计算机网络在电子商务中应用探究随着因特网的兴起和应用的普及，全球的电子商务得到了迅速发展。具有强大生命力的现代电子交易手段已越来越被人们认可。然而由于电子商务中的交易行为大多数都是在网上完成的，因此电子商务的安全性是影响交易双方成败的一个关键因素。从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全技术解决安全问题的方法。计算机网络电子商务安全技术一、引言近年来，电子商务的发展十分迅速，然而尽管其发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题，网上的交易是一

2、种非面对面交易，因此''交易安全''在电子商务的发展中十分重要。可以说，没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分，计算机网络安全和商务交易安全。计算机网络安全的特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务交易安全则紧紧围绕传统商务在Internet上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。、当代电子商务网络的安全隐患1、信息泄漏。在电子商务中表现为商业机密的泄漏，主要包括两个方面：交易双方进

3、行交易的内容被第三方窃取；交易一方提供给另一方使用的文件被第三方非法使用。2•篡改资料：在电子商务中表现为商业信息的真实性和完整性的问题。电子的交易信息在网络上传输的过程中，可能被他人非法修改、删除或重改,这样就使信息失去了真实性和完整性。3、身份识别：如果不进行身份识别，第三方就有可能假冒交易一方的身份，以破坏交易、破坏被假冒一方的信誉或盗取被假冒一方的交易成果等，进行身份识别后，交易双方就可防止相互猜疑的情况。4、电脑病毒问题：随着互联网的发展，病毒利用互联网，使得病毒的传播速度大大加快，它侵入网络，破坏资源,

4、成为了电子商务中计算机网络的又一重要安全威胁。然而互联网的出现又为病毒的传播提供了最好的媒介。不少新病毒直接利用网络作为自己的传播途径，还有众多病毒借助干网络传播得更快，动辄造成数百亿美元的经济损失。5、黑客恶意破坏：由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部,其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性，可以采用多种网络安全技术和协议，这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。1•防火墙

5、技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此，最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网)，防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。2.数据加密技术。防火墙技术是一种被动的防卫技术，它难以对电子商务活动中不安全的因素进行有效的防卫。因此，要保障电子商务的交易安全，就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施，贸

6、易方可根据需要在信息交换的阶段使用。目前，加密技术分为两类，即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。(1)对称加密：对称加密又称为私钥加密。发送方用密钥加密明文，传送给接收方，接收方用同一密钥解密。其特点是加密和解密使用的是同一个密钥。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。比较著名的对称加密算法是：美国国家标准局提出的DES(DataEncryptionStandard,数据加密标准)。对称加密方式存在

7、的一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥，贸易双方的任何信息都是通过这把密钥加密后传送给对方的。(2)非对称加密：非对称加密又称为公钥加密。公钥加密法是在对数据加解密时，使用不同的密钥，通信双方各具有两把密钥，即一把公钥和一把密钥。公钥对外界公开，私钥自己保管，用公钥加密的信息，只能用对应的私钥解密。为了充分发挥对称和非对称加密体制各自的优点，在实际应用中通常将这两种加密体制结合在一起使用。3•数字签名技术：仅有加密技术还不足以保证商务信息传递的安全，在确保信息完整性方面，数字签名

8、技术占据着不可替代的位置。目前数字签名的应用主要有数字摘要、数字签名和数字时间戳技术。(1)数字摘要:数字摘要是对一条原始信息进行单向哈希(Hash)函数变换运算得到的一个长度一定的摘要信息。该摘要与原始信息一一对应，即不同的原始信息必然得到一个不同的摘要。若信息的完整性遭到破坏，信息就无法通过原始摘要信息的验证，成为无效信息，信息接收者便可以选择不再信任该