电子商务与计算机的关系

电子商务与计算机的关系

李延果

（河北工业大学计算机学院, 201020212019，天津300130）

摘要：现代社会的一个显著特，最就是信息的产生、处理和变换越来越频繁，作为其硬件支持的计算机正在深入到社会的各个角落，电子商务也面临着一个重大、实际的问题——计算犯罪。本文主要从什么是电子商务、电子商务中的计算机犯罪以及计算机计算机安全技术在电子商务中的应用三方面来论述电子商务与计算机之间的关系。

关键词：电子商务；计算机安全技术；计算机犯罪

1 引言

电子商务是伴随着计算机与网络的发展而产生的一种全新的商务形式，它主要是建构在以网络为平台的电子交易系统上。目前发达国家的电子商务已逐步涉及到各个领域，我国电子商务还处于起步阶段。20世纪90年代以来，基于internet的电子商务（以下简称电子商务）迅速发展起来，这种新经济模式一开始就预示出巨大的商业利润，促使世界各国纷纷全力发展本国的电子商务，我国也十分重视电子商务建设。随着网络技术和信息技术的飞速发展，电子商务得到了越来越广泛的应用，但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，在这样的情况下，电子商务的安全性是影响其成败的一个关键因素。由于电子商务发展毕竟发展时间很短，在技术、管理、法律规范等方面远没有成熟，存在很多阻碍电子商务发展的因素，其中包括电子商务领域计算机犯罪。所有我们需要用计算机安全技术去阻止这些犯罪的发生。

2 电子商务的定义及分类

2.1 电子商务的定义

所谓电子商务，国内外有广义和狭义两种定义。广义的电子商务，或称商业电子化，是指电信工具（包括电报、电话、传真以及互联网络等）在商务活动中的应用；狭义的电子商务是指在信息社会中，掌握信息技术和商业事务活动，不仅包括进行买卖而直接带来利润的事务，而且包括产生对产品和服务的需求、提供销售支持和客户服务、促进业务伙伴之间通信支持、利润产生的事务，如售后服务等。广义的定义给出了电子商务的基本范畴，狭义的定义更加符合电子商务的现代特征，更具有现实意义。

一般而言，电子商务最常见的解释是“借由电脑网路将购买与销售、产品与服务等商业活动结合在一起，进而调整交易的基础和型态”，但是电子商务并不仅仅是只在网络上发布企业的网页而已，他是商业和企业建构在电子交易系统上的另外一种型态。并且这种形态将会随着计算机及网络的发展而发展。

2.2 电子商务的分类

按照交易事务是否全部通过通信网络完成，电子商务可以分为两类，一类是不完全的电子商务，只有部分交易事务通过互联网络完成；另一类是完全的电子商务，包括商品递送在内的所有事务全部通过互联网络上完成，这类电子商务交易的商品一般是计算机数据类商品（以下简称数据商品）。

按照电子商务涉及的交易方式分类，可以分为三类，即商家与消费者间业务（business to customer ）、商家与商家间业务（business tobusiness）和公共服务。目前电子商务运作方式有多种，在其运作过程中，一般都涉及到五个直接关系主体：客户、商户、电子商务认证机构、结算机构和通信机构。通信机构提供internet数据通信服务，传输其他四个主体之间的业务信息数据，甚至数据商品。客户在能够进行电子商务消费前，必须向结算机构申请用于网络支付的帐户，客户通过internet浏览商户网站，确定要购买的商品服务后填写电子定购表格，并署上客户的帐户信息，所有这些数据经加密后传输给电子商务认证机构。电子商务认证机构（certification authority，ca，以下简称认证机构）是为交易方验证的机构，认定电子商务活动中交易方的身份、资信，维护交易活动的安全，保障电子商务交易活动顺利进行。电子商务商户为进行网上经营，不仅要具备进行电子商务的基本计算机信息处理设备设施，而且还必须在结算机构，一般是银行，有特种商业帐户，在认证机构取得从事电子商务的“身份证”。认证机构把客户传输来的信息分为两类，一类是客户帐户和认购的商品服务价格信息，另一类是商户身份证信息。前者被传输到结算机构，结算机构确认客户帐户资金余额可以进行交易后返回肯定的信息，后者经认证机构判断后确定商户是否登记的合法电子商务商户，以及接受资金的帐户是否登记的特种商业帐户，如果判断肯定，则交易可以进行，如果以上有任何项目未获通过，则向客户和商户返回交易被拒绝的信息。交易被授权后，商户向认证机构提供电子发票，在商品、服务被交付给客户后，客户和商户向认证机构发送已经签收的数字签名，结算机构收到电子商务认证机构发送来的可以过户资金的信息后，将客户帐户中交易的资金划拨到商户帐户上，从而完成整个商品或者服务的交易过程。

3 电子商务中的计算机犯罪

电子商务发展的核心和关键问题是交易的安全性，为保障电子商务的安全运营，人们提出安全控制要求，有信息保密性、交易者身份的确定性、不可否认性、不可修改性等，并提出安全电子交易协议（set ：secure electronic transaction）等技术规范，构筑电子交易的安全体系。由于电子商务领域急剧集中了巨额社会财富，对社会生活的影响日益强大，而电子商务的安全建设才蹒跚学步，这一状况必然对各类犯罪具有巨大的吸引力，我国起步中的电子商务发展面临犯罪的严峻挑战。

3.1电子商务领域计算机犯罪的表现形式与基本特征

（1）盗用客户网上支付帐户的犯罪。网上支付的帐户是客户进行电子商务消费的金融工具，目前保护客户网上支付帐户的安全措施，一般是设置帐户密码，或者使用公私密钥加密和消息认证等手段，但是这些安全保密措施可能被他人破解，从而导致客户帐户里的资金被盗用。

（2）伪造并使用网上支付帐户的犯罪。电子商务交易过程中，结算机构要确认网上支付帐户是否有效和是否有足够支付交易的电子资金？电子商务认证机构根据结算机构的判断向商户发出交易能否进行的信息。如果行为人使用计算机技术方法等手段，非法修改结算机构的计算机信息系统中的相关数据，非法虚设网上支付帐户，就能够达到欺骗结算机构检查，骗取财物的目的，使金融机构遭受损失。

（3）盗用商户电子商务身份证行骗的犯罪。在电子商务过程中，客户和商户不能直接见面，客户只能凭借商户的电子商务身份证，来判断商户能否履行合约。行为人如果盗用合法商户的电子身份证，就可以假冒合法企业的名义，骗取广大被害人的财物，同时损害合法商户的信誉。

（4）电子商户诈骗的犯罪。电子商务使素未谋面、远隔千万里的人们能够简便地进行商务活动，也使商务诈骗更加难以追究，国内外电子商户可能以电子商务交易为幌子，骗取被害人财物，不履行或者不按合同规定履行交货义务。

（5）虚假认证的犯罪。认证机构在电子商务体系中地位十分重要，它监督管理交易各方签约、履约，交易各方有义务接受认证机构的监督管理，因此，认证机构提供的信息对交易方决策有着重要的导向作用，如果认证机构工作人员恶意地虚假认证，可能使交易对方蒙受巨大的损失。

（6）侵犯电子商务秘密的犯罪。电子商务依靠公私密钥、消息认证、数字签名等方法保护交易各方之间的商业信息，电子商务系统中的这些商用密码信息和商业信息中有相当一部分是商业秘密，甚至是国家秘密。行为人违反法律规定，利用计算机技术或者其他方法，窃取他人私钥、消息认证程序、数字签名或者商业秘密，给被害人造成严重的损害。

（7）非法截获、复制数据商品的犯罪。数据商品包括计算机软件、数据库和服务信息等。在电子商务系统中不仅用于传输交易各方之间的信息，还可以传送数据商品。由于internet具有开放性，并且计算机数据容易被复制，数据商品在互联网络上传输的过程中，可能被他人非法截获或者复制，给权利人造成严重的损失。

（8）电子商务逃税的犯罪。是否对电子商务征税，世界各国的态度不同，美国克林顿政府认为“不应该对全球ec征收关税”，而多数国家只同意不向电子商务征收歧视性关税和税收，却不认为互联网络网应当成为“全球的免税商店”。电子商务的重要特征是网络化、信息化和虚拟化，这一特征使得电子商务活动可以隐蔽地跨地区跨国界进行，通过网络完成交易，而后直接将货物运送给买方，如果交易的是数据商品，商品的递送都可以通过互联网络完成。无论是跨境交易还是国内网上贸易，都可能被犯罪人用于逃避国家关税和税收征管。

（9）侵犯电子商务计算机信息系统的犯罪。电子商务是建立在计算机信息基础设施基础上的、高度自动化、分工合作高度密切的在机系统，系统的正常运行有赖于计算机信息系统的安全正常运行，犯罪人如果非法侵入、破坏电子商务计算机信息系统，可能造成电子商务秩序的混乱，给国家电子商务的稳定发展和交易各方利益造成严重损害。

3.2电子商务领域计算机犯罪的主要特征

（1）内部人员犯罪可能性大。电子商务系统通常具有较好的安全性，而且随着信息安全技术的发展和管理的完善，电子商务将会更加安全，外部人员单凭计算机技术破解电子商务安全防护措施比较困难。而电子商务系统内部人员实施犯罪，成功的可能性就要大得多，如认证机构的工作人员利用工作之便，窃取秘密信息后而实施犯罪。另外，电子商务内部管理着数额极为庞大的社会财富，如果技术防范欠缺，管理疏漏，有些人可能铤而走险，实施犯罪。

（2）犯罪高智能性。能够顺利完成犯罪的人大都具有精湛的计算机操作技能，有的甚至是网络技术和安全技术的专家。

（3）共同犯罪居多。电子商务是多个社会部门分工协作组成的严密体系，单个人实施犯罪是很困难的，多个部门的内部人员相勾结，或者电子商务系统内部人员和外部人员相勾结作案，完成犯

罪的可能性较大。

（4）犯罪隐蔽性强。因特网虚拟空间的特性，决定电子商务犯罪的隐蔽性和较高的犯罪黑数。原因有三：一是利用计算机信息系统开展电子商务，业务处理的速度快，行为人的犯罪行为被快速的计算机信息处理所掩盖，犯罪行为不容易被发觉；二是行为人大多是内部人员，容易销毁作案痕迹；三是由于公众对电子商务安全性存在疑虑，对于已发案件，有些单位担心报案会影响自己安全经营的信誉而隐匿不报。

（5）社会危害性大。一次恶劣的电子商务领域的计算机犯罪就可能给国民经济和社会稳定造成严重危害，此外，这类犯罪的隐蔽性强，多次犯罪累计造成的社会危害可能达到十分严重的程度。电子商务建设是国民经济信息化的主要组成部分，关系到我国经济在二十一世纪世界经济中的地位，我们一定要稳健、迅速地发展我国的电子商务，决不能错失发展良机，决不能重蹈屡次经济风潮的一哄而上、遗害无穷的老路。我们应该从技术、管理、法制等方面同时着手，保障电子商务安全迅速发展，目前我国特别需要制定《电子商务法》，对电子商务领域的违法、犯罪进行有效的法律控制。

4 计算机安全技术在电子商务中的应用

4.1什么是计算机安全技术

计算机安全技术主要有两个研究领域，一是计算机防泄漏技术。即通过无线电技术对计算机进行屏蔽、滤波、接地，以达到防泄漏作用。二是计算机信息系统安全技术。即通过加强安全管理，改进、改造系统的安全配置等方法，以防御由于利用计算机网络服务、系统配置、操作系统及系统源代码等安全隐患而对计算机信息系统进行的攻击，使计算机信息系统安全运行。

计算机的安全技术包括两个方面：个人计算机的安全技术，计算机网络的安全技术。

个人计算机的安全技术是影响到使用个人电脑的每个用户的大事。它包括硬件安全技术、操作系统安全技术、应用软件安全技术、防病毒技术。在这里我们主要讨论硬件安全技术和操作系统安全技术。

硬件安全技术是指外界强电磁对电脑的干扰、电脑在工作时对外界辐射的电磁影响，电脑电源对电网电压的波动的反应、CPU以及主板的电压和电流适应范围、串并口时热拔插的保护、机箱内绝缘措施、显示器屏幕对周围电磁干扰的反应和存储介质的失效等等。目前，这种单机的硬件保护问题在技术上相对简单一点，一般来说，凡是严格按照IS9001标准进行采购、生产、管理、销售的企业都可以保证上述安全问题能有相应的解决措施。

操作系统安全技术是指目前常用的PC操作系统的安全问题，包括DOS、WINDOWS的安全问题。由于WIN—DOWS系统在日常生活中被大多数人所熟知，这里我们就以WINDOWS系统为例来分析操作系统的安全技术。

WINDOWS系统在安全技术方面采取了软件加密和病毒防治两种手段来保证操作系统的安全。软件加密由三个部分组成：反跟踪、指纹识别、目标程序加/解密变换。三个部分相互配合，反跟踪的目的是保护指纹识别和解密算法。指纹识别判定软件的合法性，而加/解密变换则是避免暴露目标程序。病毒防治原理是由于Windows的文件系统依赖于DOS，所以扩充现有的基于DOS的病毒防治软件。使之能够识别Windows可执行文件格式(NE格式)，是一种行之有效的方法，在病毒的检测、清除方面则需要分析Win—dows病毒的传染方式和特征标识，扩充现有的查毒、杀毒软件。

计算机安全特别是计算机网络安全技术越来越成为能够谋取较高经济效益并具有良好市场发展

前景的高新技术及产业。自从计算机网络暴露出安全脆弱问题且受到攻击后，人们就一直在研究计算机网络安全技术，以求把安全漏洞和风险降低到力所能及的限度，因此出现了一批安全技术和产品。

(1)安全内核技术。

人们开始在操作系统的层次上考虑安全性。尝试把系统内核中可能引起安全问题的部分从内核中剔出去。使系统更安全。如So-laris操作系统把静态的口令放在一个隐含文件中，使系统更安全。

(2)Kerberos系统的鉴别技术。

它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否是合法的用户。如是合法用户，再审核该用户是否有权对他所请求的服务或主机进行访问。Kerberos系统在分布式计算机环境中得到了广泛的应用，其特点是：安全性高、明性高、扩展性好。

(3)防火墙技术。

防火墙即在被保护网络和因特网之间，或在其他网络之间限制访问的一种部件或一系列部件。

防火墙技术是目前计算机网络中备受关注的安全技术。在目前的防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器和鉴别与加密是其关键所在。防火墙技术主要有数据包过滤、代理服务器、SOCKS协议、网络反病毒技术等方面组成，共同完成防火墙的功能效应。

4.2 其在电子商务中的应用

电子商务是利用计算机技术、网络技术和远程通信技术实现整个商务过程中的电子化、数字化和网络化。人们不再是面对面的、看着实实在在的货物、靠纸介质单据进行买卖交易，而是通过网络，通过网上琳琅满目的商品信息、完善的物流配送系统和方便安全的资金结算系统进行交易。

整个交易的过程可以分为三个阶段：第一个阶段是信息交流阶段；第二阶段是签定商品合同阶段；第三阶段是按照合同进行商品交接、资金结算阶段。

4.2.1电子商务安全隐患

（1）截获传输信息

攻击者可能通过公共电话网、互联网或在电磁波辐射范围内安装接收装置等方式。截取机密信息；或通过对信息长度、流量、流向和通信频度等参数进行分析。获得如用户账号、密码等有用信息。

（2）伪造电子邮件

虚开网上商店。给用户发电子邮件，伪造大量用户的电子邮件，穷尽商家资源，使合法用户不能访问网络。使有严格时间要求的服务不能及时得到响应。

（3）否认已有交易

发布者事后否认曾发送过某条信息或内容，接收者事后否认曾收到过某条信息或内容；购买者不承认下过订货单；商家不承认卖出过次品等。

4.2.2 电子商务交易中的一些计算机安全安全技术

针对以上问题现在广泛采用了身份识别技术数据加密技术、数字签名技术和放火墙技术。

（1）身份识别技术

通过电子网络开展电子商务。身份识别问题是一个必须解决的同题。一方面，只有合法用户才可以使用网络资源，所以网络资源管理要求识别用户的身份；另一方面，传统的交易方式，交易双

方可以面对面地谈判交涉。很容易识别对方的身份。通过电子网络交易方式。交易双方不见面，并且通过普通的电子传输信息很难确认对方的身份，因此，电子商务中的身份识别问题显得尤为突出。

（2）数据加密技术

加密技术是电子商务中采取的主要安全措施。目前。加密技术分为两类，即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。现在许多机构运用PKI的缩写，即公开密钥体系技术实施构建完整的加密/签名体系，更有效地解决上述难题，在充分利用互联网实现资源共享的前提下，从真正意义上确保了网上交易与信息传递的安全。

（3）智能化防火墙技术

智能防火墙从技术特征上是利用统计、记忆、概率和决策的智能方法来对数据进行识别，并达到访问控制的目的。新的方法消除了匹配检查所需要的海置计算，高效发现网络行为的特征值，直接进行访问控制。新型智能防火墙自身的安全性较传统的防火墙有很大的提高。在特权最小化、系统最小化、内核安全、系统加固、系统优化和网络性能最大化方面，与传统防火墙相比较有质的飞跃。

5结论

综上所述，电子商务与计算机有着密不可分的关系，随着计算机以及网络的快速发展，推动和促进了电子商务发展的同时，也暴露出一些存在的安全隐患。所以我们需要进一步完善有关电子商务的法律、法规，进一步提高计算机安全方面的技术防止不法行为的发生。

参考文献

[1] 宋文官.电子商务概论.清华大学出版社，2007，（2）

[2] 田杰，乔东亮，秦必瑜.电子商务模式系统及其运营.中国传媒大学出版社，2009，（4）

[3] 郑适.中国电子商务的发展与障碍.中国经济出版社，2010，（11）