电子商务安全技术分析

懋塑：蹩：凰

电子商务安全技术分析

张杰

(天津交通职业学院，天津市300110)

，睛要】电子商务时人类社会经济产生了重大影响，在创造巨大经济效益的同时，也从根本上改变了整个社会商务活动发展进程。我国电：7子商务在曲折进程中，已有很大程度的发展，同时也存在诸多问题。本文从电子商务的定义和应用、安全要素、安全电子交易等几个方面全面客观地务析了电子商务的安全需投安全教术发展玻撒及存在的问题，砖加快电子商务的发展步伐提出了一些重要思考。

／E关键词】电子商务；安全技术；协议技术

。

?|?j?j／j【17|?j

1电子商务的定义和应用

电子商务源于英文E L E C T R O N I C C O M M ER C E，简写为EC o

其内容包含两个方面，一是电子方式，二是商贸活动。电子商务是在Int er net开放的网络环境下，基于浏览器／服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的商业运营模式。随着电子商务的兴起，它的信息安全问题也日益引人注目。由于电子商务是在公开的网上进行的，支付信息、订货信息、谈判信息、机密的商务往来文阵等大量商务信息在{十算机系统中存放、传输和处理，所以如果不能很好地解决信息安全问题，电子商务的发展肯定会受到影响。随着因特网的飞速发展，电子商务正得到越来越广泛的应

用，电子商务的安全性是影响其威败的—个关键因素。

要实现完整的电子商务还会涉及到很多方面，除了买家、卖家外，还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加入才行。由于参与电子商务中的各方在物理上是互不谋面的，因此整个电

子商箭立程并不是物理世界商务活动的翻版，网上银行、在线电-7-；支付

等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用。

2电子商务安全要素

21有效性、真实性

电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威

胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。

22信息秘密性

防范电子单证的内容被第三方读取；常用的处理技术是数据加密和解密。加密实质是一种数据形式的变换，将被传输的单证(称为明文)变换成难以识别和理解的密文，并进行传输，同时在接收方进行相应的逆变换(称为解密)，从密文中还原出明文，以供本地的信息处理系统使用。常见的加密技术包括对称密钥加密技术和非对称密钥加密技术。单证传输的安全陛依赖于使用的算法和密钥的长度。

23信息完整巨

电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息

的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。

z4信息可审巨

电子商务可能直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方正是进行交易所期望的贸易方，这一问题则是保证电子商务顺利进行的关键。。在无纸化的电子商务式下，通过手写签名和印章进行贸易的鉴别已不可能，因此，要在交易信息的传输i攘中为参

与交易的个人、企业或国家提供可靠的标识。

25安垒，挂

2010年3月f雨

规范内部管理，使用访问控制权限和日志，以及敏感信息的加密存储等。当使用＼M^M明屋务器支持电子商务活动时，应注意数据的备份和恢复，并采用防火墙技术(有些专家建议直接采用物理分割W W W服务器和内部网络的连接)保护内部网络的安全性。

3电子商务采用的主要安全技术

3．1数据加密技术

加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务。面向网络的加密技术通常工作在网络层或传输层，使用经过加密的数据包传送、认证网络路由及其他网络协议所需的信息，从而保证网络的连通性和可用性不受损害。面向网络应用服务的加密技术使用则是目前较为流行的加密技术的使用方法，这一类加密技术的优点在于实现相对较为简单，不需要对电子信息(数据包)所经过的网络的安全性能提出特殊要求，对电子邮件数据实现了端到端的安全保障。

3．2身份认证技术

为解决Int er ne t的安全问题，初步形成了一套完整的Int er ne t安全解决方案，即被广泛采用的公钥基础设施(PK I)体系结构。PK I体系结构采用证书管理公钥，通过第三方的可信机构C A，把用户的公钥和用户的其他标识信息(如名称、e-m ai l、身份证号等)捆绑在一起，在I nt er ne t网上验证用户的身份，P K I体系结构把公钥密码和对称密码结合起来，在Int er ne t网上实现密钥的自动管理，保证网上数据的机密性、完整性。

32．1身份认证

电子商务企业用户身{9-Lk证可以通过服务器CA证书与l C卡相结合实现。C A证书用来认证服务器的身份，I C卡用来认证企业用户的身份。个人用户由于没有提供交易功能，所以只采用ID号和密码口令的身份确认机制。

322C A证书

要在网上确认交易各方的身份以及保证交易的不可否认性，需要—份数字证书进行验证，这份数字证书就是CA证书，它由认证授权中心(C A，C er t i f i c at e A ut hor i t y)发行。C A中心一般是社会公认的可靠组织。它对个人、组织进行审核后，为其发放数字证书，证书分为服务器证书和个人证书。建立SS L安全链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SS L链接时客户只需用户下载该站点的服务器证书。

323安全套接层SSL I办i2．

安全套接层SS L协议是N e t sc a pe公司在网络传输层与应用层之间提供的一种基于R S A和保密密钥的用于浏览器与W eb服务器之间的安全连接技术。通常包含有唯一标识证书所有者的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后，双方就可以用保密密钥进行安全的会话了。

4电子商务信息安全中的其它问题

411内部安全

最近的调查表明，至少有75％的信息安全问题(下转第156页)