关于电子商务安全交易方法的探讨

《关于电子商务安全交易方法的探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、维普资讯http://www.cqvip.com总第43期南京广播电视大学学报2006年第2期SumNO．43JournalofNanjingRadio＆"IVUniversityNo．2．2006关于电子商务安全交易方法的探讨杨洋(南京广播电视大学，江苏南京210029)【摘要】随着电子商务的飞速发展，安全问题成为影响其发展的关键技术之一。文章主要分析了电子商务的安全需求。并讨论了当前解决这一问题的基本方法。【关键词】电子商务交易安全性加密SSL协议SET协议【中图分类号】G434【文献标识码】A【文章编号】随着Intemet热潮席

2、卷全球，电子商务日益二、电子商务存在的主要安全问题成为当下最时髦的词汇之一。电子商务这一新型Intemet设计的初衷是开放性、资源的共享性的交易方式，正以其高效率、低支付、高收益和全和互操作性，起初信息和网络的安全性并没有得球性的特点，受到企业和政府的重视，并日益成到足够的重视。随着互联网络的普及和信息源、应为国民经济活动中的一个亮点。用的爆炸性增多，安全性问题便不断出现，电子商南京广播电视大学开放教育专科电子商务务的安全问题更为突出。目前，电子商务的安全问专业开设了《电子商务概论》课程。这门课是电子题主要有：商务专业的必修课程，其目

3、的是使学生从电子商1．信．E-的窃取务的基本理论、基本环境，到电子商务的基本应如果没有采用加密措施或加密强度不够．攻用等方面有一个比较全面而深入的了解、认识和击者可能通过互联网、公共电话网、搭线或在数据把握，为进一步学习电子商务的专业知识奠定坚包通过的网关和路由器上截获数据，获取机密信实的基础。息，破坏系统的机密性。一2．信．E-的篡改、什么是电子商务什么是电子商务?迄今为止尚无一个统一的当攻击者熟悉了网络信息格式以后．通过各定义．不同领域的专家从不同的角度审视和界定种技术方法和手段对网络传输的信息进行中途修电子商务的内涵和外延。电子

4、商务一词源于英文改，并发往目的地，从而破坏信息的完整性。ElectronicCommerce，简写为EC．指的是利用简3．信．E-假冒单、快捷、低成本的电子通信方式进行的商务活当攻击者掌握了网络信息数据规律或解密了动．所有交易的信息都是通过Internet来进行传商务信息以后，可以假冒合法用户或发送假冒信输。参与电子商务中的各方在物理上是互不谋面息来欺骗其他用户，从而破坏了系统的可靠性、真的．给电子商务交易带来了安全隐患。如何建立实性。一个安全、便捷的电子商务应用环境，对信息提4．交易抵赖供足够的保护，是商家和用户都十分关注的话交易抵

5、赖包括多个方面，如发信者事后否认题。安全问题已成为电子商务的核心问题。曾经发送过某条信息的内容；收信者事后否认曾【收稿日期]20o5-o4—26【作者简介】杨洋，女，助理工程师，南京广播电视大学。82维普资讯http://www.cqvip.com杨洋：关于电子商务安全交易方法的探讨经收到过某条消息或内容：购买者做了定货单不参与交易的个人、企业或国家提供可靠的标识。承认等等，这都是对交易行为进行抵赖。不可抵赖性可通过对发送的消息进行数字签名来三、电子商务必备的安全因素获取。面对各种安全问题，如何建立使用户放心的四、电子商务中的主要安全

6、技术电子商务安全体系受到了世界各国政府、企业和为了保证电子商务安全因素的顺利实现．在广大消费者的关注．也由此提出了相应的安全因电子商务中使用了各种安全技术，如网络安全技素。术、加密技术、密钥管理技术、数字签名等。1．机密性1．网络安全技术电子商务作为贸易的一种手段．其信息直接网络安全是电子商务安全的基础，一个完整代表着个人、企业或国家的商业机密。电子商务的电子商务系统应建立在安全的网络基础设施之是建立在一个较为开放的网络环境上的(尤其In—上。网络安全所涉及到的方面比较广，如防火墙temet是更为开放的网络)，维护商业机密是电子技术、

7、虚拟专用网VPN技术和各种反黑客技术和商务全面推广应用的重要保障。因此，要预防非漏洞检测技术等。其中最重要的就是防火墙技法的信息存取和信息在传输过程中被非法窃取。术。机密性一般通过密码技术来对传输的信息进行VPNirtualPrivateNetwork)——虚拟个人加密处理来实现。网络，也是一项保证网络安全的技术之一，它是指2．有效性在公共网络中建立一个专用网络，数据通过建立电子商务作为贸易的一种形式．其信息的有好的虚拟安全通道在公共网络中传播。企业只需效性将直接关系到个人、企业或国家的经济利益要租用本地的数据专线，连接上本地的公众信

8、息和声誉。因此，要对网络故障、操作错误、应用程网，其各地的分支机构就可以互相之间安全传递序错误、硬件故障、系统软件错误及计算机病毒信息；同时，企业还可以利用公众信息网的拨号接所产生的潜在威胁加以控制和预防．以保证贸易入设