资源描述：
《浅谈电子商务中的安全问题new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、数据库及信息管理本栏目责任编辑:闻翔军浅谈电子商务中的安全问题蔡向阳(湖北黄冈职业技术学院计算机科学与技术系,湖北黄冈438002)摘要:电子商务的安全问题是电子商务的核心问题。本文分析了电子商务中存在的安全隐患,及其对安全性的要求,并阐述目前解决电子商务安全的主要技术及相关措施。关键词:电子商务;安全措施;探讨中图分类号:TP309文献标识码:A文章编号:1009-3044(2007)03-10652-02ShallowlyDiscussestheNuclearProblemofElectronicCommer
2、ceCAIXiang-yang(HuangGangpolytechniccollege,Huanggang438002,China)Abstracts:Thesafetyisthenuclearproblemofelectroniccommerce.thisthesisanalysedthehiddentroubleinelectroniccommerceandthedemandsofsafety.thethesisexpoundedtheskillsandsecuritythatcouldsolvethesaf
3、etyofelectroniccommerce.Keywords:ElectronicCommerce;Security;Research1引言存,作为可能争议的仲裁依据。电子商务是通过电子方式处理和传递数据,它涉及许多方面(7)如何保证存储信息的安全性?如何规范内部管理?如何使的活动,包括货物电子贸易和服务、在线数据传递、电子资金划用访问控制权限和日志以及敏感信息加密存储?当使用WWW服拔、电子证券交易、商业拍卖、合作设计和工程、在线资料、公共产务器支持电子商务活动时,应注意数据的备份和恢复,并采用防品获得等内
4、容。电子商务的发展势头非常惊人,但它的产值在全火墙技术来保护内部网络的安全性。球生产总值中却只占极小的份额,其原因就在于电子商务的安全3电子商务采用的主要安全技术问题,根据美国一个调查机构对近30000名因特网用户的调查显为了确保电子商务在交易过程中信息有效、真实、可靠且保示,由于担心电子商务的安全性问题,超过60%的网民不愿意进密,目前主要采用的安全技术有加密技术、身份认证技术和交易行网上交易,因此,如何建立一个安全、便捷的电子商务应用环的安全认证协议。安全认证协议用来保证电子商务中交易的安全境,对信息提供足够
5、的保护,已经成为影响到电子商务健康发展性,如set、ssl、s/mime、s-http等。下面我们主要来介绍这些技术。的关键性课题。3.1加密技术2电子商务对安全的要求加密技术是电子商务系统所采取的最基本的安全措施,加密对电子商务活动安全性的需求以及可使用的网络安全措施,的主要目的是防止信息的非授权泄漏。密码算法是一些数学公主要包含如下几方面。式、法则或程序,算法中的可变参数是密钥。根据密码算法所使用(1)如何确定通信中的贸易伙伴的真实性?常用的处理技术是的加密密钥和解密密钥是否相同,能否由加密密钥推导出解密密身
6、份认证,依赖某个可信赖的机构发放证书,双方交换信息之前钥,可以将密码算法分为对称密码算法和非对称密码算法。一般通过CA获取对方的证书,并以此识别对方。来说,在一个加密系统中,信息使用加密密钥加密后,接收方使用(2)如何保证电子单证的秘密性,防范电子单证的内容被第三解密密钥对密文解密得到原文。方读取?常用的处理技术是数据加密和解密。3.1.1对称加密/对称密钥加密(3)如何保证被传输的业务单证不会丢失,或者发送方可以察在对称加密方法中,对信息的加密和解密都使用相同的密觉所发单证的丢失?对于固定且具有频繁贸易往来的伙
7、伴,可以钥,即一把钥匙开一把锁。这样可以简化加密的处理,每个交易方采用单证传输的序列性检验;也可采用双方约定的方法(即在规都不必彼此研究和交换专用的加密算法。如果进行通信的交易各定的时间内,通过某种方式进行确认)。方能够确保在密钥交换阶段未曾发生私有密钥泄漏,那么机密性(4)如何确定电子单证的内容未被篡改;单证传输完整性主要和报文完整性就可以得以保证。这样密钥安全交换是关系到对称采用散列技术来防止非法用户对单证的篡改,通过散列算法对被加密有效的核心环节。而对称加密技术存在着在通信的交易各方传输的单证进行处理,产生
8、一个依赖于该单证的短小的散列值,之间确保密钥安全交换的问题。对称加密方式存在的另一个问题并将该散列值附接在单证之后传输给接收方。以便接收方采用相是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把同的散列算法对接收的单证进行检验。专用密钥,贸易双方的任何信息都是通过这把密钥加密后传送给(5)如何确定电子单证的真实性?鉴别单证真实性的主要手段对方的。目前常用的对称加密算
