电子商务安全技术,电子商务论文_5513

《电子商务安全技术,电子商务论文_5513》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子商务安全技术,电子商务论文引言 电子商务（EC,ElectronicCommerce）就是利用电子数据交换（EDI）、电子邮件（E－mail）、电子资金转帐（EFT）及Internet的主要技术在个人间、企业间和国家间进行无纸化的业务信息的交换。随着计算机和计算机网络的应用普及，电子商务不断被赋予新的含义。电子商务被认为是通过信息技术（IT）将企业、用户、供应商及其它商贸活动涉及的职能机构结合起来的应用，是完成信息流、物流和资金流转移的一种行之有效的方法。随着Internet的普及以及WWW服务的提供，可以声、文、图并茂的方式体现商品

2、的特征，并尽可能地便利用户。Internet潜在的、对其他产业的影响，使得电子商务在国内外再掀热潮，电子商务亦被列为未来十大IT主导技术之一，迎接新的“电子商务时代”成为人们讨论的主题。　　据统计，Cisco公司日营业额达到900万美元，其中40％的销售收入是通过Internet实现的，预计其1999财年的销售总额达50亿美元，而营运支出节约了2.7亿美元；著名的计算机直销公司Dell，每日通过其Web站点销售计算机达600多万美元；软件巨人微软每周网上销售达300万美元；1997年西欧各国的电子贸易额达30亿美元，预计到2001年将达2

3、60亿美元；1997年底，美国和加拿大网上购物人数从半年前的47万人增加到100万人，电子商务正以每百天1倍的速度增长，到2002年，可望达到3000亿美元的规模。据IDC报告，1995年，全球电子商务交易额为2.5亿美元，而1996年这一数额则增至7亿～10亿美元，2000年将达到4000亿美元的规模。据中国互联网信息中心（CNNIC）1999年7月的统计报告，愿意在条件相对成熟的情况下，进行网上购物的占调查人数的85％，比去年同期增加了7％。另外，从1997年7月1日到1998年6月30日一年之间专门讨论电子商务的国际学术会议至少举行

4、了18次，平均每个月一次半，这还没有算其他各种学术会议可能包含的有关电子商业的研讨和报告。由此可见，电子商务确实具有诱人的发展前景，电子商务将是一个巨大的市场，迫切需要研究和开发专门的技术和系统。 　　尽管电子商务的发展势头非常惊人，但它在全球贸易额中只占极小的一部分。一个主要的障碍就是如何保证传输数据的安全和交易对方的身份确认。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变的过程中，如何保持电子化的贸易方式与传统方式一样安全可靠，则是人们关注的焦点，同时也是电子商务全面应用的关键问题之一。 二、安全要素 　　1.有效性 　　EC

5、以电子形式取代了纸张，那么如何保证这种电子形式贸易信息的有效性则是开展EC的前提。EC作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。 　　2.机密性 　　EC作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。EC是建立在一个开放的网络环境（如Int

6、ernet）上的，维护商业机密是EC全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。 　　3.完整性 　　EC简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是EC应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息

7、的丢失和重复并保证信息传送次序的统一。 　　4.可靠性 　　EC可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方，这一问题则是保证EC顺利进行的关键。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的“白纸黑字”。在无纸化的EC方式下，通过手写签名和印章进行贸易方的鉴别已不可能,因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。 三、安全技术 　　为了满足电子商

8、务的安全要求，EC系统必须利用安全技术为EC活动参与者提供可靠的安全服务，主要包括：鉴别服务、访问控制服务、机密性服务、不可否认服务等。鉴别服务是对贸易方的身份进行鉴别，为身份的真实性提供保证