电子商务信息安全论文电子信息工程专业论文

《电子商务信息安全论文电子信息工程专业论文》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《农业网络信息》2010年第9期网络与电子商务/政务电子商务安全技术及其策略122赵志光，曹振丽，薛元霞（1.烟台城乡建设学校，烟台264004；2.中国农业大学，烟台264670）摘要：互联网的开放性为电子商务的安全性带来了一系列的问题，提出了电子商务面临的主要安全威胁，分析了电子商务的安全要素，并提出相应的安全技术和管理要求。关键词：电子商务；防火墙；安全；完整性中图分类号：TP393文献标识码：A文章编码：1672－6251（2010）09－0072－03ElectronicCommerceSafetyandC

2、ountermeasures122ZHAOZhiguang,CAOZhenli,XUEYuanxia(1.YantaiUrbanandRuralConstructionSchool,Yantai264004;2.ChinaAgriculturalUniversity,Yantai264670)Abstract:Aseriesproblemsofthesafetyofelectroniccommercewerebroughtbytheopennessofinternet.Inthispaper,themainthrea

3、tsandsafetyfactorswereanalyzed,andthecorrelatedsafeguardtechnologyandmanagementrequirementswerediscussed.Keywords:electroniccommerce;firewall;safety;integrity1引言（3）身份的识别。如果不进行身份的识别，第三电子商务是一种依托现代信息技术和网络技术，方就有可能假冒交易一方的身份介入交易过程，以破集金融电子化、管理信息化、商贸信息网络化为一坏交易、破坏一方的信誉或

4、盗取交易成果等。体，旨在实现物流、资金流与信息流和谐统一的新型（4）黑客。黑客利用自己在计算机方面的高超技贸易方式，是网络技术应用的全新发展方向。因特网能，对网络中的一些重要信息进行修改或伪造，造成本身具有的开放性、全球性、低成本和高效率的特点重大的经济损失和极为恶劣的影响。成为电子商务的内在特征，并使得电子商务很容易遭3电子商务的信息安全要素到别有用心者的恶意攻击和破坏，信息的泄露问题也3.1系统的可靠性变得日益严重。因此，计算机网络的安全性问题就变系统的可靠性是指为了防止计算机失效、硬件故得越来越重要，如何保证以

5、网络为载体的电子商务的障、传输错误、计算机病毒等所产生的潜在威胁，可[1]安全性已成为一个不容忽视的问题。通过控制与预防等手段来确保系统的安全可靠性。2电子商务的安全隐患3.2交易的真实性电子商务的活动是在一个开放、虚拟的场所进行交易的真实性是指交易者身份的真实性。电子商的，容易受到黑客的攻击，普遍存在以下几种隐患：务的交易双方通常不在一个地方，交易可以完成的前（1）信息泄露。攻击者可能通过截收装置，截获提是确认对方的真实身份是否可靠。供货方要考虑在机密信息，推断出有用信息，如消费的银行帐号、密履行了交易合同之后是否

6、能够收到对方的货款，采购码等．交易双方的内容被第三方窃取，交易一方提供给方要考虑在其支付了货款后供货方能否及时保质地提另一方的文件被第三方使用。供所采购的商品。（2）信息破坏。交易信息在网络上进行传输的过3.3资料的完整性程中，被他人非法修改、删除或伪造，使信息失去了资料的安全性是指保证在网络上传输的资料信息真实性和完整性。不被纂改。电子商务减少了人为干扰的必要，但是由作者简介：赵志光（1969-），男，中学一级教师，研究方向：计算机教学。通信作者：曹振丽（1979-），女，硕士研究生，讲师，研究方向：网络安全。收稿

7、日期：2010-07-16—72—《农业网络信息》2010年第9期网络与电子商务/政务于在信息的传输过程中，往往会出现意外差错或欺诈术。行为，或数据传输过程中出现信息丢失等，都有可能4.2.1加密技术导致贸易各方收到的信息不一致。这将影响贸易各方加密技术是电子商务最基本的安全措施，按照密的交易与经营策略，保持资料的完整性是电子商务应钥加密算法的不同，通常将加密算法分为对称密钥加用的基础。密和非对称密钥加密。3.4资料的安全性（1）对称密钥加密。又称秘密密钥或单密钥加资料的安全性指在交易的过程中数据传输的安全密，在加密

8、、解密运算时用的是同一个密钥。对称密性，保证信息不会泄露给非授权方，不被非法窃取，钥加密的安全性依赖于密钥，泄露密钥就意味着任何确保只有合法用户才能看到真实的资料。人都能对消息进行加密或解密。其优点是使用简单、3.5交易的不可抵赖性加密解密速度快、适合于大量信息的加密；缺点是不交易的不可抵赖性指保证发送方不能否认自己已能保证密钥在传输中的安全，