电子商务的安全性探讨

《电子商务的安全性探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子商务的安全性探讨彭禹皓I王兰波1(1广州通信学院计算机教研室)摘要：本文在介绍了贸易方式的新方向一电子商务的一些概念的基础上，着重研究了电子商务的安全性。最后给出电子商务所涉及到的一些技术问题。关键词：电子商务，安全性，密钥，加密1.引言1.1电子商务的概念电了商务EC(E1ectronicCommerce)就是利用电了数据交换EDT(ElectronicDataInterchange)n电子邮件(E-mail)^电子资金转帐EFT及Internet的主要技术在个人间、金业间和国家间进行无纸化的

2、业务信息的交换。广义的电子商务，或称商业电子化，是指电信工具(包括电报、电话、传真及互联网等)在商务活动中的应川；狭义的电了商务是指“在信息社会中，掌握信息技术和规则的人，系统地运用电了工具，高效率、低成本地进行以商晶交易为中心的各种商业活动，如商站和服务交易、金融汇兑、网上广告等,电子商务不仅包括进行买卖而直接带來的利润的事务，而且包括产牛对产品和服务的需求、提供销售支持和客房服务，促进业务伙伴Z间通信等支持利润产生的事务，如商品售出后的客房服务等。广义的定义给出了电子商务的范畴，狭义的定义更加符

3、合电子商务的现代特征，更具有现实意义。1.2电子商务的运作流程我们从电子商务对信息产业发展的功能方面来研究它的运作流程，可以把它视为信息产业提供的-种信息产业需求者供给者供给支持环节图1电子商务运作流程示意图服务，参与这种服务的有：服务供给者、需求者和运作支持环节以及运作规则。其关系如图1示。图中右边的供给与支持环节，环环相扣，各自利益相互彫响，只有达成共识，共同努力，才能让整个供给系统高效的运转起来，发挥这些正反馈环路的优势。左边是需求者环路，主耍由利益、市场和技术驱动。左右两边的利益是正相关的。

4、要使整个电信产业发展起来，首先耍使左边的需求者能够得到确实的好处，从而带动整个社会的信息化，这样拉动信息产业的发展。这就是电子商务的运作流程。1.3电子商务的主要特点电子商务的主要优点有：以最小的费用制作最大的广告；丰富的网络资源有利于企业了解市场的变化和做出理性的决策；展示产品而不需耍占用店面，小企业可以和大企业获得几乎同等的商业机会；提高服务质量，及时获得顾客的反馈的信息；在线交易方便、快捷、可靠等筹。电子商务的主要缺点有：网上支付货款不其安全，用户资料容易被截取；网上看货样不真实，用户容易受骗

5、，也为伪劣商品开绿灯；没冇上网的广大客户要想进行网上购物受到限制。当然，上述的缺点随着电子商务的不断发展以及计算机上网逐渐普及将会得到改善。2.电子商务的安全性电了商务的自身特性决定了其具有开放性，而它所基于的因特网更是开放和不设防的，所以电了商务从一诞生开始就与安全性紧密联系在一起。随着电子商务的口益普及，电了商务的安全也成为当前最热门的话题以下对电子商务的安全H标以及电子商务安全性的实现进行研究分析。2.1电子商务的安全目标(1)保密性保密性主要指信息只能在所授权的时间、所授权的地点暴露给授权的

6、人。电了商务系统应确保数据的安全传输，保护敏感数据的非法泄漏，并不受入侵者侵袭。(2)完整性完整性是指信息是完全的，电子商务系统应该提供对数据完整性的验证手段，确保能够发现数据化存储或传输过程中是否被改动。完整的交易过程控制和交易的安全性及保密性是广泛开展电子商务的关键。(1)不可否认性不可否认性是指数据的原发送者对所发送数据不可以否认，数据的接收者对所接收数据同样不町否认，交易双方更不可以否认己经进行的商业活动。(2)身份认证指交易双方可以相互确认彼此的真实身份，确认对方就是本次交易小所称的其正交

7、易方，确认就是本次交易中所称的真正交易方。认证是证实一个声称的身份或者角色，如用户、机器、节点等是否真实的过程。这一过程为授权(Authentication)和审计(Accountability)所必需，也是实现授权、审计的访问控制过程运行的前提，是计算机网络安全系统不可缺少的组成部分。(3)可审计性可审计性是指每个经授权的用户的活动是唯一标识和监控的，以便对其所作用的操作内容进行审计和跟踪。当贸易一方发现交易行対自己不利时否认电子交易行为。例如，某股民以每股12元购买了1000股示，行悄发生了变化

8、，每投价格降到了10元，于是该股民否认以前的购买行为。因此，要求系统婆有审计能力，使交易的任何一方都不能抵赖已经发生的交易行为。2.2电子商务安全性的实现电子商务安全性的实现体现在认证中心的设置、密钥管理、加密算法和电子商务的基本安全技术。2.2.1认证中心的设置PKT模式屮一个很重要的概念就是认证中心CA(CertificateAuthority)oCA是交易双方都信任的第三方，功能是为参予电子商务的各方颁发数字证书(Certificate)o数字证书能够起到标识交