工商管理信息安全技术在电子商务中的应用

《工商管理信息安全技术在电子商务中的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全技术在电了商务中的应用信息安全技术在电子商务中的应用是小柯论文网通过网络搜集，并山本站工作人员整理后发布的，信息安全技术在电子商务中的应用是篇质量较高的学术论文，供本站访问者学习和学术交流参考Z用，不可用于其他商业目的，信息安全技术在电子商务屮的应用的论文版权归原作者所冇，因网络整理，有些文章作者不详，敬请谅解，如需转摘，请注明出处小柯论文网，如果此论文无法满足您的论文要求，您可以申请本站帮您代写论文，以F是正文。L摘要］近些年來电子商务越來越流行，而确保电子商务正常进行的数据的可靠性、真实性、保密性

2、越来越受到人们的关注。这些问题都可以归结到信息安全技术Z中，本文简耍介绍了电了商务及在电了商务屮信息安全的基木原理，并指岀了目前信息安全技术屮的弱点。［关键词］电子商务信息安全加密电子商务证书电子签名一、IJiJB随着通信网络技术的飞速发展和快速普及，人们的消费观念和整个商务系统也发生了巨大了变化，人们更希望通过网络的便利性来进行网络采购和交易，从而导致了电子商务(ElectronicCommerce)的岀现，电子商务的发展给人们的工作和生活带來了新的尝试和便利性，但并没有像人们想彖的那样普及和深入，一个很重

3、耍的原因就是电子商务的安全性。美国密执安人学一个调杏机构通过对23000名因特网用户的调杳显示，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。所以，研究和分析电子商务的安全性问题,充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务安全产品，这些都成为目前我国发展电子商务的关键。二、电了商务屮的安全隐患可分为如下几类1.信息的截获和窃取。如果没有釆用加密措施或加密强度不够，攻击者可能通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过的网关和路由器上届截获数据

4、等方式，获取输的机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出有用信息，如消费者的银行帐号、密码以及企业的商业机密等。2.信息的篡改。当攻击者熟悉了网络信息格式以后，通过各种技术方法和手段对网络传输的信息进行屮途修改，并发往目的地，从而破坏信息的完整性。这种破坏手段主要有三方面：改变信息流的次序，更改信息的内容，如购买商詁的出货地址；删除某个消息或消息的某些部分；在消息中插入一些信息，让收方读不懂或接收错误的信息。1.信息假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，主要用两种

5、方式进行欺骗：一是伪造电子邮件，虚开网站和商店，发大最的电子邮件，窃取商家的商品信息和用八信用等信息。另—•种为假冒他人身份，冒充他人消费或栽赃、冒充网络控制程序套取或修改使用权限、通行字、密钥等信息等。2.交易抵赖。它包括多个方面，如发信者事示否认曾经发送过某条信息或内容、购买者做了定货单不承认、商家卖出的商品因价格差而不承认原有交易等。三、电子商务安全需求1.机密性。电了商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息

6、存取和信息在传输过程中被非法窃取，一般通过密码技术来对传输的信息进行加密处理来实现。2.完整性。在电子商务中由于数据输入时的意外差错或欺诈等行为，可能会影响贸易各方信息的完整性，这将影响到贸易各方的交易和经营策略，因此保持贸易各方信息的完整性是电了商务应用的基础。完整性一般可通过提取信息消息摘要的方式来获得。3.认证性。由于网络电子商务交易系统的特殊性，要求对人或实体的身份进行鉴别，即交易双方能够在相互不见面的情况下确认对方的身份，鉴别服务一般通过证书机构CA和证书來实现。4.不可抵赖性。在无纸化的电子商务方

7、式下，如何确定要进行交易的贸易方正是进行交易所期望的贸易方，这一问题是保证电子商务顺利进行的关键。因此要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。5.有效性。电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。I大1此要对网络故障、硬件故障及计算机病毒所产生的潜在威胁等加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。四、电子商务安全中的主耍技术1.网络安全技术。网络安全是电子商务安全的基

8、础，它所涉及到最重要的就是防火墙技术。防火墙是建立在通信技术和信息安全技术之上，它用于在网络之间建立一个安全屏障,根据指定的策略对网络数据进行过滤、分析和审计，并对各种攻击提供冇效的防范，主要用于Internet接入和专用网与公用网之间的安全连接。1=1前国内使用的防火墙产品都是国外厂商提供的，山于他们対加密技术的限制和保护，国内无法得到急需的安全而实用的网络安全系统和数据加密软件。因此我国也应研制