信息管理系统—电子商务的安全问题分析.docx

《信息管理系统—电子商务的安全问题分析.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息管理系统—电子商务的安全问题分析摘要：随着互联网的迅猛发展，电子商务作为一种崭新的商务模式应运而生，并在近年来获得了巨大的发展。然而，由于互联网开放性和匿名性，不可避免的也产生了许多安全隐患。安全问题已经成为电子商务发展的瓶颈所在。因此，如何建立一个相对便捷的电子商务应用环境，已经成为了电子商务发展的核心问题。关键词；信息管理系统，电子商务，安全，解决方法1、研究背景 电子商务是利用现代信息网络进行的商务活动，是一种替代传统商务活动的新形式，尤其是利用Internet来进行以商品交换为中心的各种商务活动，可以极大的降低交易成本，增加贸易机会，提高贸易效率。然而目前我国中小

2、企业电子商务的发展仍存在许多的问题和缺陷，并影响其发展进程。因此，有必要采取相应的对策和措施，在新形势下促进我国电子商务持续快速的发展。 2、电子商务的概述     电子商务是指在互联网(Internet)、企业内部网(Intranet)和增值网(VAN，Value Added Network)上以电子交易方式进行交易活动和相关服务活动，利用到的信息技术包括：互联网、外联网、电子邮件、数据库、电子目录和移动电话等，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营

3、模式。 2.2电子商务的特征 从电子商务的含义及发展历程可以看出电子商务具有如下基本特征： 普遍性、方便性、整体性、安全性、协调性、集成性。2.3电子商务的功能 电子商务可提供网上交易和管理等全过程的服务。因此，它具有广告宣传、咨询洽谈、网上定购、网上支付、电子账户、服务传递、意见征询、交易管理等各项功能。3、电子商务安全问题 及分析3.1对电子商务活动安全性的要求   (1) 服务的有效性要求。  (2) 交易信息的保密性要求。(3) 数据完整性要求。(4) 身份认证的要求。3.2电子商务的主要安全要素   (1) 信息真实性、有效性。(2) 信息机密性。(3) 信息完整性

4、。(4) 信息可靠性、可鉴别性和不可抵赖性。3.3保障电子商务信息安全措施 a. 防火墙技术  由于防火墙能够对进出的数据进行有选择的过滤,所以可以有效地避兔对其进行的有意或无意的攻击,从而保证了专用私有网的安全。将包过滤防火墙与代理服务器结合起来使用是解决网络安全问题的一种非常有效的策略。b.身份验证技术  网上安全交易的基础是数字证书。数字证书类似于现实生活中的身份证,用于在网络上  c.SET 协议    SET (Secure Elect ronic Transaction) 安全电子交易协议是用于Internet 上的以信用卡为基础的电子支付系统协议。其核心技术主要

5、有公开密匙加密、电子数字签名、电子信封、电子安全证书等。4.解决方法及建议a.构造我国完善的电子商务体系    积极参与国际合作,融合国际电子商务框架,构造适合中国国情的电子商务体系。作为一个主权国家,为了维护国家的利益和经济安全,在电子商务相关技术方面注重自主知识产权技术的开发,不能全部依赖进口。因此,必须加大投资力度,重点支持电子商务技术的研发工作。  b.加强法律法规建设    针对利用信息高科技和信息系统等新型犯罪,政府部门应尽快组织力量,结合电子商务的客观需要,对现有的与电子商务相关的法律法规,利用法律与犯罪作斗争是人类历来的做法。c.加快网络基础设施建设 推动企业

6、信息化进程加强相关领域应用基础对应的技术科学研究及应用研究是在信息领域及信息安全领域取得" 创新" 和" 可持续发展" 的直接动力。d.加快银行、税务以及邮政等物流环节的信息化建设  建立企业到企业(B to B) 、企业到客户(B to C) 的商务沟通,实现网上资金流动,解决目前有形商品交易环节中的流通困难。 5、结论与讨论 电子商务给企业、消费者和社会所带来的收益是不可估量的。特别是电子商务以其高效、低成本的优势，必将成为新兴的商业运作模式，推动着全球经济的快速发展。而商务信息的安全问题始终是电子商务的核心，是阻碍电子商务广泛应用的最大问题。电子商务的安全问题是能够通过

7、综合运用各类电子商务安全技术，并不断改进和完善。在计算机互联网络上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统在保证其计算机网络硬件平台和系统软件平台安全的基础上，应该还具备以下特点：强大的加密保证；使用者和数据的识别和鉴别；存储和加密数据的保密；连网交易和支付的可靠；方便的密钥管理；数据的完整、防止抵赖。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为安全工程，而不是解决方案