电子商务信息安全论文

大学

毕业设计说明书（论文）

论文题目：电子商务中的信息安全

学习中心：电子科技大学网络教育蚌埠学习中心

大学

毕业设计（论文）任务书

题目：电子商务中的信息安全

任务与要求：

浅谈电子商务信息中存在的问题，以及进一步开展研究

的见解与建议

时间： 2013年9 月1日至 2013 年 11 月 30 日共 13周

学习中心：电子科技大学网络教育蚌埠学习中心

学生姓名：学号：专业：电子商务

指导单位或教研室：安

指导教师：职称：讲师

毕业设计(论文)进度计划表

日期工作内容执行情况指导教师

签字

9.1—9. 13选题阶段

9.14—10.7撰写初稿阶段

10.8—10.15 文稿“初审”阶段

10.16—11.6 文稿修改阶段

11.7—11.17 文稿“二审”阶段

11.18—11.30 评审、答辩阶段

教师对进度计

划实施情况的

总评

签名

年月日

本表作评定学生平时成绩的依据之一。

电子商务中的信息安全

摘要

当今信息化社会中，电子商务在现实生活中的地位越来越重大，随之而来的各方面的问题就随之出现。更严重的是关于电子商务的安全性问题。现在病毒越来越先进，在电子商务进行中，我们要更加注意信息安全的问题。

电子商务作为一种全新的商务模式,它有很大的发展前途, 且随之而来的安全问题也越来越突出, 如何建立一个安全、便捷的电于商务应用环境, 对信息提供足够的保护, 是商家和用户都十分关注的话题。安全问题己成为电子商务的核心问题。分析了电子商务中存在的安全问题, 并阐述目前解决电子商务安全隐患的主要安全技术及相关策略。

本文先介绍了电子商务的基本概念及其安全方面的一些知识。继而概述了电子商务出现后，企业信息系统的变化与发展，针对电子商务出现后企业信息系统的安全问题和现行的方法。

关键词：电子商务信息安全安全问题

Abstract

Today's computerized society, electronic commerce in reality the status of the more important, along with the various problems resulted. more seriously about e-commerce security issues. the viruses more sophisticated, on electronic commerce conducted, we should pay more attention to information security.

Electronic commerce as a new business model, it has a lot of possibilities, and the consequent sense of security has become more prominent, how to build a safe, convenient to use electricity in the business environment of information to provide adequate protection, and the user is concerned about the subject. Security issues of electronic commerce has become the core issues. the analysis of e-commerce in the security problems and solve on e-commerce is the chief safety technology and related policy.

The first to introduce electronic commerce of the basic concept and its safety knowledge. they outline the electronic commerce appeared, the enterprise information system changes and developments in e-commerce, a corporate information systems, security and the existing method.

Key Word: e-commerce Information security Safety problems

目录

一、电子商务的概念及特点 (7)

（一）电子商务的概念 (7)

（二）电子商务的特点 (7)

二、电子商务信息安全现状及发展趋势 (8)

（一）电子商务信息安全现状 (8)

（二）电子商务信息安全问题发展趋势 (8)

三、主要面临的安全问题 (9)

（一）网络环境安全问题 (9)

（二）系统安全问题 (9)

（三）交易者身份安全问题 (9)

四、电子商务的安全保障 (9)

（一）建立完善的信用体系 (10)

（二）开发电子商务的信息安全技术 (10)

（三）构建良好的电子商务环境 (10)

（四）强化交易安全保护的法律制度 (10)

五、立法分析及对策 (7)

（一）建立网络防护应急反应机制 (11)

（二）出台严厉保护制度 (11)

（三）加强C4ISR保密系统建设 (11)

（四）数据加密 (12)

（五）数字签名 (12)

（六）数字证书 (3)

结束语 (14)

谢辞 (15)

参考文献 (16)

一、电子商务的概念及特点

（一）电子商务的概念

电子商务至今仍没有一个很清晰的概念。各国政府、学者、企业人士都根据自己所处的地位和对电子商务的参与程度，给出了许多表述不同的定义。

参考以往的国内的一些学士和专家的观点，将电子商务的定义归纳为广义的电子商务和狭义的电子商务。

广义的电子商务（ElectronicBusiness,EB）是指交易当事人或参与人利用计算机技术和网络技术等现代信息技术进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。也可以理解为利用各种信息技术对整个商务活动实现电子化[1]。

狭义的电子商务定义仅仅将通过Internet进行的商务活动归属于电子商务。主要是指利用网络与计算机进行钱和物的交易[2]。

（二）电子商务的特点

电子商务将传统商业活动中物流、资金流、信息流的传递方式利用网络科技整合，企业将重要的信息以全球信息网、企业内部网（Internet）或外联网（Ex-tranet）直接与分布各地的客户、员工、经销商及供应商连接，创造更具竞争力的经营优势[3]。与传统的商务活动相比，电子商务具有以下特点：

1、交易网络化

交易过程均通过计算机互联网络完成，整个交易完全虚拟化。整个交易都在网络这个虚拟的环境中进行。

2、交易成本低

电子商务实行“无纸贸易”，可减少90%的文件处理费用。使用国际互联网进行信息传递的成本相对于信件、电话、传真的成本低很多，同时缩短时间及减少重复的数据录入也降低了信息成本。

3、交易覆盖面广

因特网几乎遍及全球的各个角落，电子商务可以使企业能够更加经济地经营地理上极为分散的狭小的目标市场。

4、交易效率高

电子商务基于网络技术，克服了传统贸易方式费用高、易出错、处理速度慢等缺点，极大地缩短了交易时间，使整个交易非常快捷与方便。

5、交易功能全面

电子商务可以全面支持不同类型的用户实现不同层次的商务目标，如发布电子商情、在线洽谈、建立虚拟商场或网上银行等。

6、交易透明化

买卖双方从交易的洽谈、签约以及货款的支付、交货通知等整个交易过程都在网络上进行。通畅、快捷的信息传输可以保证各种信息之间相互核对，可以防止伪造信息的流通。

二、电子商务信息安全现状及发展趋势

（一）电子商务信息安全现状

电子商务无疑是近几年来使用频率最高的词汇之一，现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。电子商务是在公开的网上进行的，支付信息、订货信息、谈判信息、机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理，由于计算机信息有共享和易于扩散等特性，它在处理、存储、传输和使用上有着严重的脆弱性，易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还可能受到计算机病毒感染，这使得电子商务安全问题面临着严重的威胁，电子商务所面临的信息安全现状不容乐观。

（二）电子商务信息安全问题发展趋势

我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为Internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，更有媒介报道,中国95%的与Internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，随着电子商务日益普及,电子商务安全问题显得异常突出,安全隐患已成为电子商务发展的严重阻碍,解决安全问题已成为我国电子商务正常发展的当务之急。

三、主要面临的安全问题

（一）网络环境安全问题

一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境的影响（如温度、湿度、电磁场等）以及自然灾害和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算机系统的硬件、软件的自然损耗等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏、丢失和安全事故。网络安全是电子商务系统安全的基础，涉及的方面较广，如防火墙技术、网络监控、网络隐患扫描及各种反黑客技术等，其中

最重要的就是防火墙技术。防火墙的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络侵入内部网络(被保护网络)。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。

（二）系统安全问题

对于任何一个系统来说，安全都是相对的。作为网站的管理者要始终保持清醒的头脑，针对出现的隐患和问题不断研究新的安全措施。对敏感的设备和数据要建立必要的物理或逻辑隔离措施；对在公共网络上传输的敏感信息要进行强度的数据加密；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

（三）交易者身份安全问题

卖方面临的信息安全威胁主要有：恶意竞争者冒名订购商品或侵入网络内部以获取营销信息和客户信息；假冒合法用户名义改变商务信息内容，致使电子商务活动中断，造成商家名誉和用户利益等方面的受损；信息间谍通过技术手段窃取商业秘密；黑客入侵并攻击服务器，产生大量虚假订单挤占系统资源，令其无法响应正常的业务操作。

买方面临的信息安全威胁主要有：发送的商务信息不完整或被篡改，用户无法收到商品；用户身份证明信息被拦截窃用，以致被要求付帐或返还商品；域名信息被监听和扩散，被迫接收许多无用信息甚至个人隐私被泄露；受虚假广告信息误导购买假冒伪劣商品或被骗钱财；遭黑客破坏，计算机设备发生故障导致信息丢失。

四、电子商务的安全保障

（一）建立完善的信用体系

建立信用体系作为完善市场经济体系的一项重要内容逐渐得到了更多部门和企业的关注。各地都逐渐出台了一些关于信用体系建设的法律和规范。这些法规的先后出台，提出了依法披露、合法征集、信用服务、失信惩戒、信用管理等推动以中小企业为主体的社会信用体系建设的一系列设想和指导意见，在政府立法规范信用征信领域做了一些探索，电子商务作为一种商业活动，信用同样是其存在和发展的基础。因为电子商务对信用体系的需求最强，没有信用体系支持的电子商务风险极高；而在电子商务的基础上又很容易建立信用体系，电子商务的信息流、资金流、物流再加上电子签章四者相互呼应交叉形成一个整体，在这个整体之上，只要稍加整合分析，进行技术处理，就可以建立信用体系，并且该信用体系对电子商务是可控的。

（二）开发电子商务的信息安全技术

我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域,它综合利用了数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果,提出系统的、完整的和协同的解决信息网络安全的方案,从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究,各部分相互协同形成有机整体。

目前电子商务的安全性已是当前人们普遍关注的焦点,它正处于研究和发展阶段,并带动了论证理论、密钥管理等研究。由于计算机运算速度的不断提高,各种密码算法面临着新的密码体制,如量子密码、DNA密码、混沌理论等密码新技术出处于探索之中。在我国,信息网络安全技术的研究和产品开发虽处于起步阶段,有大量的工作需要我们去研究、开发和探索,但我们相信在不久的将来,会走出一条有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。

（三）构建良好的电子商务环境

电子认证、在线支付、现代物流、信用等电子商务支撑体系建设全面展开，初具规模，呈现出支撑体系建设与电子商务应用相互促进、协调发展的新局面。近20家电子认证机构获得电子认证服务许可，在电子商务和电子政务应用中开展了电子认证及数字签名应用服务。近20家商业银行开办网络银行业务，第三方在线支付平台不断涌现，在线支付业务稳步上升。

（四）强化交易安全保护的法律制度

国务院颁布的关于加快电子商务发展的若干意见，确立了我国发展电子商务的指导思想和基本原则，明确了发展方向和战略重点。全社会电子商务的应用意识不断增强，对电子商务在国民经济和社会发展中重要作用的认识进一步提高，形成了发展电子商务的良好社会氛围。

五、立法分析及对策

在联合国《电子商务示范法》制定之后，一些国际组织与国家纷纷合作，制订各种法律规范，形成了国际电子商务立法的高速发展期，其成果主要体现在四个方面：WTO 的三大突破性协议；国际性组织加快制定电子商务指导性交易规则；地区性组织积极制定各项电子商务的政策；世界各国积极制订电子商务的法律法规。

全社会电子商务的应用意识不断增强，对电子商务在国民经济和社会发展中重要作