企业电子商务安全问题分析 开题报告

企业电子商务安全问题分析 开题报告
企业电子商务安全问题分析 开题报告

课题名称:企业电子商务安全问题分析

电子商务 开题报告

电子商务开题报告 电子商务是以信息网络技术为手段,以商品交换为中心的商务活动,是随着互联网而兴起的一种新兴营销方式。 电子商务开题报告?? 一、对指导教师下达的课题任务的学习与理解 关于本体,它的概念最初起源于哲学领域,可以追溯到公元前古希腊哲学家亚里士多德。它在哲学中的定义为对世界上客观存在物的系统地描述,即存在论,是客观存在的一个系统的解释或说明,关心的是客观现实的抽象本质。在人工智能界,最早给出本体定义的是Neches等人,他们将本体定义为给出构成相关领域词汇的基本术语和关系,以及利用这些术语和关系构成的规定这些词汇外延的规则的定义。Neches认为:本体定义了组成主题领域的词汇表的基本术语及其关系,以及结合这些术语和关系来定义词汇表外延的规则。后来在信息系统、知识系统等领域,越来越多的人研究本体,并给出了许多不同的定义。其中最著名并被引用得最为广泛的定义是由Gruber提出的,本体是概念化的明确的规范说明。可见本体是描述知识模型的重要手段,它为领域信息共享和相互操作提供了共同理解。 随着近年来重大突发性危机事件的频频发生,如自然灾害、恐怖事件、突发疫情等都给人们的生产生活以及整个社

会的经济系统运行带来严重危害。因此,对突发事件的应急预警和及时有效地处理有着迫切而现实的意义。随着互联网技术的发展,以网页形式存储的应急案例数据量呈指数趋势上升,大量应急案例信息以网页形式积累,我们面临着数据海洋,知识贫乏的窘境: 1)缺乏合理知识表达,对于应急案例表达,至今没有形成得到公认的、完备的知识模型结构;2)信息交互性差,互联网是一个开放的、分布的体系,应急案例信息由不同机构发布和维护,其描述和表达方式不尽相同,导致彼此间应急案例信息交互困难。决策者在面临海量数据、信息的情况下,如何满足其对信息查准、查全的要求,实现以更低的成本、更准确的数据和更迅捷的速度作出大量精确、及时的决策是应急决策支持系统面临的一个重要问题。然而利用本体对应急案例进行知识表示供决策者或领域专家选用,对于突发事件的及时有效地解决具有重要的意义。 二、阅读文献资料进行调研的综述 1、关于本体的概念、应用及发展状况的相关文献综述 东野广升、李克的《Ontology 简论》和高茂庭、王正欧的《Ontology 及其应用》介绍了Ontology产生的原因,探讨了Ontology的概念、构成及类型,重点分析了Ontology 的用途及在各个领域的应用,使我对Ontology这一概念有了初步的认识和理解。 孙雨生、詹萌的《国内外本体论技术研究与进展》介绍

电子商务的安全问题研究

电子商务的安全问题研究及分析对策 摘要 近年来,随着电子技术的发展,“电子商务”、“电子合同”等这类的词随处可见。的确,电子技术给我们的生活带来了很大的变化。我们现在可以实现网上购物;公司企业越来越重视网上销售和网上订货。这种新的交易方式的快速、便捷、高效率,满足了现代商业对交易效率的要求,使我们有理由相信,它还将继续深入我们的生活。随着计算机信息安全的发展、法律的逐渐完善,我国电子商务中的安全问题得到了有效解决,但是随着技术的发展我国电子商务中又产生了一些新的问题。 关键词:电子商务;隐私权;定型化契约;加密技术;入侵检测技术安全分析 电子商务具有跨越地域范围,不受时间因素制约等优势,随着全球经济一体化进程的不断发展,它将渗透到人们的日常生活中。随着技术水平的提高和发展,电子商务中的基本安全问题得到了解决,但同时也涌现出一些新的安全问题。我们可以通过制定、修善相关法律法规、采用新技术、强化安全管理、加强宣传教育等对策加以有效解决。 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中,潮起潮落,安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统,其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统,它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略,是由组织的性质与需求所决定的。 一、电子商务安全中的法律问题及对策 在电子商务中,传统交易下所产生的纠纷及风险并没有随着高科技的发展而消失,相反网络的虚拟性、流动性、隐匿性对交易安全及消费者权益保护提出了更多的挑战,因此制定相应的法律法规来约束互联网用户的行为是电子商务的基础。我国政府十分重视电子商务的法律法规的制定,目前制定的有关法律法规有《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息网络国际互联网络安全保护管理办法》、《电子签名法》等,它们直接约束了计算机安全和电子商务的安全。这些法律法规在电子商务中发挥着重大的作用,但是这些已经制订

我国电子支付现状与存在问题分析

目录 引言 (1) 一、电子支付概述 (1) 二、我国电子支付发展现状 (2) 三、电子支付现存的主要问题 (3) 四、电子支付改革对策 (4) 四、总结 (6)

我国电子支付的现状与存在问题分析 引言 近些年来,随着互联网的不断发展与普及电子商务的应用领域也在不断扩大,比如网络购物、个人理财、网上银行、证券交易等等。这些网络服务项目得以完成的基本条件就是电子支付与结算。电子支付从技术上和交易过程上连接着客户、收款方、银行以及电子支付服务商等众多电子商务主体。因此采取恰当的电子支付方式,是保证整个电子商务系统有效运转的关键。 一、电子支付概述 1.电子支付的概念 电子支付(electronic payment),是指以电子计算机及其网络为手段,将负载有特定信息的电子数据取代传统的支付工具用于资金流转,并具有实时支付效力的一种支付方式。 2.电子支付的实现方式 (1)信用卡支付 可以在现实世界和网络世界中使用,在因特网上使用时,它可以在各个银行相互认可的前提下,在不同银行之间进行资金的流转,因而能够更为快捷的实现电子支付,是电子支付中最常用的方法之一。 (2)电子货币 电子货币是以电子计算机及其网络进行储存支付和流通的一种非现金流通的货币,其具有支付适应性强、变通性好、交易成本低廉等特点,是电子支付的最为重要载体。电子支票完全抛开了纸质的媒介,其支票的形式是通过网络传播,显现在电子屏幕上,并用数字签名代替了传统的签名方式。1996年美国金融服务技术财团研制出的电子支票交易系统现在仍在广泛使用。2002年,新加坡开发了亚洲第一大电子支票系统,此外,NetbiU和Netcheque等电子支票系统也在试用当中。 (3)电子支票(E—cash)

电子商务的安全问题

电子商务的安全问题 摘要: 由于电子商务是建立在开放的、自由的Intemet平台上的,其安全的脆弱性阻碍了电子商务的发展。因此,要发展电子商务就必须解决安全问题,就必须要能保证电子商务的机密性、完整性、有效性、真实性以及不可否认性。电子商务安全交易中在线支付问题是最核 心、最关键的问题。本文从电子商务的安全问题入手,通过对多种安全技术的综合介绍和详细分析,有针对性地提出了相应的安全策略。提供了解决企业电子商务网站安全问题的有效办法,以保障电子商务活动的安全进行。 目录 一、引言 (1) 二、电子商务中存在的安全问题 (1) (一)、电子商务中网络安全的问题 (1) 网络信息泄漏 (1) 文件信息篡改 (1) 信息伪造 (1) 信用威胁 (2) 计算机病毒 (2) (二)、电子商务交易中安全问题 (2) 消费者、销售商和银行的利益更不易保护 (2) 安全面临的严重问题也是制约发展的关键因素 (2) 电子商务的支付结算问题 (2) 电子商务商家信誉的问题 (2) 三、电子商务网络安全问题解决对策 (3) (一)电子商务网上支付安全对策 (3) (二)安全管理过程监督 (3) 加强全过程的安全管理 (3) 建立动态的闭环管理流程 (4) (三)法律上的安全保障 (4) 有关电子商务交易各方合法身份证的法律 (4) 有关保护交易者介人及交易数据的法律 (4) 有关电子商务中电子合同合法性及如何进行认证的法律 (4) 有关网络知识产权保护的法律 (4) 参考文献 (5)

一、引言 随着在Internet全球性的推广,电子商务即被公认为是未来IT业最有潜力的新的增长点。但是随着Internet的高速发展,其开放性、国际性和自由性在增加电子商务应用自由度的同时,我们也正受到日益严重的来自网络的安全威胁,如黑客的侵袭、网络的数据盗窃、病毒的传播等。如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,已经成为影响到电子商务健康发展的关键性课题。 二、电子商务中存在的安全问题 (一)、电子商务中网络安全的问题 ●网络信息泄漏 在电子商务中表现为商业机密的泄漏,主要表现在: 交易双方进行交易的内容被第三方窃取;交易一方提供给另一方使用的文件被第三方非法使用。攻击者主要通过截获和窃取的方式造成信息泄漏。如果没有采用加密措施或加密强度不够,或是交易双方进行交易的内容被攻击者窃取,或者是交易一方提供给另一方使用的文件被攻击者非法使用。 ●文件信息篡改 在电子商务中表现为商业信息的真实性和完整性的问题。当攻击者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传输的信息数据在中途篡改,如修改消息次序、时间,注入伪造消息等,然后再发向目的地,破坏数据的真实性和完整性。对企业网站而言,网页的篡改,尤其是含有攻击、丑化色彩的篡改,会对企业形象与信誉造成严重损害。 ●信息伪造 由于掌握了数据的格式,并可以篡改通过的信息,如果不进行身份识别,攻击者就有可能假冒交易一方的身份,以破坏交易、破坏被假冒一方的信誉或盗取被假冒一方的交易成果等。主要有这样几种情况:第一、虚开网站和商店,给用户发电子邮件,收订货单;第二、给伪造的用户发恶意的电子邮件,穷尽商家资源,使合法用户不能正常访问网络资源,使有严格时间要求的服务不能及时得到响应;第三、伪造用户,发大量的电子邮件,窃取商家的

电子商务存在的安全问题

一、电子商务存在的安全问题 电子商务简单的说就是利用Internet进行的交易活动,电子商务:“电子”+“商务”,从电子商务的定义可以了解电子商务的安全也就相应的分为两个方面的安全:一方面是“电子”方面的安全,就是电子商务的开展必须利用Internet来进行,而Internet本身也属于计算机网络,所以电子商务的第一个方面的安全就是计算机网络的安全,它包括计算机网络硬件的安全与计算机网络软件的安全,计算机网络存在着很多安全威胁,也就给电子商务带来了安全威胁;另一方面是“商务”方面的安全,是把传统的商务活动在Internet上开展时,由干Internet存着很多安全隐患给电子商务带来了安全威胁,简称为“商务交易安全威胁”。这两个方面的安全威胁也就给电子商务带来了很多安全问题: (一)计算机网络安全威胁 电子商务包含“三流”:信息流、资金流、物流,“三流”中以信息流为核心为最重要,电子商务正是通过信息流为带动资金流、物流的完成。电子商务跟传统商务的最重要的区别就是以计算机网络来传递信息,促进信息流的完成。计算机网络的安全必将影响电子商务中的“信息流”的传递,势必影响电子商务的开展。计算机网络存在以下安全威胁: 1.黑客攻击 黑客攻击是指黑客非法进入网络,非法使用网络资源。随着互联网的发展,黑客攻击也是经常发生,防不胜防,黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关危害活动。2003年,仅美国国防部的“五角大楼”就受到了了230万次对其网络的尝试性攻击。从这里可以看出,目前黑客攻击已成为了电子商务中计算机网络的重要安全威胁。 2.计算机病毒的攻击 病毒是能够破坏计算机系统正常进行,具有传染性的一段程序。随着互联网的发展,病毒利用互联网,使得病毒的传播速度大大加快,它侵入网络,破坏资源,成为了电子商务中计算机网络的又一重要安全威胁。 3.拒绝服务攻击 拒绝服务攻击(DoS)是一种破坏性的攻击,它是一个用户采用某种手段故意占用大量的网络资源,使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYNflood、ICMPflood、UDPflood等。随着互联网的发展,拒绝服务攻击成为了网络安全中的重要威胁。

2020年电子商务类开题报告范文

电子商务类开题报告范文 导语:我国电子商务相比于美国等发达国家起步较晚,但随着电子商务的逐步发展和各项有利措施的不断出台,以下是为大家的电子商务类开题报告范文,欢迎大家阅读与借鉴! 1.本课题所涉及的问题及应用现状综述(背景、研究意义及国内外相关研究情况) 本课题的背景: 随着电子商务产业的迅猛发展,网上交易作为电子商务的重要组成部分逐渐被客户接受,一系列电子商务网站像网上商店、网上订票、网上银行、网上课堂以及各种电子商务资讯和交易站点等,大量涌现出来。以最便捷的方式来满足消费者各种服务与商品的需求。但网络毕竟是一个虚拟的空间,常常会使消费者处于不利的地位,从而引发了不少纠纷。一个成功的电子商务系统,首先要消除客户对交易过程中安全问题的担心,才能够吸引用户通过网络购买产品和服务。因此,电子商务安全问题已成为电子商务的关键和核心。 研究意义: 电子商务对现代企业的生存和发展有着十分重大的影响。互联网技术的不断发展与完善引发了电子商务应用的迅速发展。电子商务的出现不仅给社会带来了巨大的发展机会,而且对企业现代化进程起到巨大的推动作用。正如盖茨说的那样,21世纪要么电子商务,要么无商可务。电子商务是当今世界贸易中速度最快、应用前景最广、内容不断创新的一个领域。它从某种程度上突破了商务活动在时空上

的限制,从而使商贸业务的运行和发展更加趋于灵活性、实时性和国际性。 国内外有关研究的综述: 电子商务自兴起至今不过几十年,但它却以惊人的速度向前发展。电子商务通过信息技术将企业、用户、供应商及其他商贸活动涉及的职能机构结合起来,完成了信息流、物流和资金流的转移[1]。电子商务的前景一片光明,为人们日常生活提供了很大的方便,但同时也带来了安全问题。电子商务的安全问题涉及多个方面。例如人们日常使用的电子邮件、网络网站共享或资源的下载、网上交易等等,这些安全问题对人们生活工作造成了一定的影响,所以对电子商务进行安全防护是十分有必要的,在此我们应该了解一些防护措施来应对这些安全问题。(姚帝晓.电子商务安全问题的思考[J].商场现代化,xx年7月(上旬刊).103). 随着电子商务轰轰烈烈的开展,张洁[2]认为企业间通过电子邮件相互传送一些机密文件,而这些文件一旦被泄露,不仅会给企业造成直接的损失,也会影响到企业间的合作关系。同时,她也认为电子邮件作为一种虚拟信息应用,其用户信息本身就不具备实名基础,因而邮件也不具备真正的法律效应。(张洁.安全电子邮件“乌托邦”[J].电子商务世界,xx年11月.70-71.) 河南公安高等专科学院徐向阳[3]的观点是:电子邮件系统的发展面临机密泄露、信息欺骗、病毒侵扰、垃圾邮件等诸多安全问题的

电子商务交易中安全问题分析及对策研究

电子商务交易中安全问题分析及对策研究 摘要:随着互联网不断发展,基于网络资源的电子商务交易渐渐火了,网上购物 在给人们带来众多实惠的同时,也存在诸多安全问题,电子商务交易双方都面临 安全威胁。如果这个核心问题得不到很好解决,将严重影响电子商务的发展。 关键词:电子商务网上交易安全问题安全技术对策 随着电子商务的高速发展,网上犯罪屡屡发生,网购骗局层出不穷。比如在Internet上进行恶意攻击、窃取商业机密、冒用他人的信用卡、篡改名单等犯罪 行为时有发生,人们对电子商务的安全提高了警惕,安全问题已经成为电子商务 发展的关键问题。 一、电子商务交易中存在的安全问题 1.网络系统存在的安全隐患。网络系统和应用软件中通常都会存在一些BUG,别有用心的人利用这些漏洞向买卖双方的电脑发起进攻,导致某个程序或网络丧 失功能。如:计算机病毒的侵袭、黑客非法入侵、线路窃听等很容易使重要数据 在传递过程中泄露,威胁电子商务交易的安全。 2.交易信息存在的安全隐患。(1)是网络交易中用明文传输的数据被非法入侵 者截获并破译之后,进行非法篡改、删除或插入,使信息的完整性遭受破坏;(2) 是网络非法攻击通过假冒合法用户或者模拟虚假信息来实施诈骗行为;(3)是交易 抵赖,包括多个方面,如:购买者下了订单不承认,商家卖出的商品因价格差异 而不承认原有的交易等。 3.信用方面存在的危机。在电子商务交易中存在的信用问题主要表现在以下 几个方面: (1)是来自买方的信用问题,对于消费者来说,可能在网络上利用信用 卡进行恶意透支,或者使用伪造的信用卡来骗取卖方的货物;(2)是来自卖方的信 用问题,卖方不能按质、按量、按时寄送消费者购买的货物,或者不能完全根据 合同来履行合同内容,造成买方权益的损害。 4.支付结算方面存在的安全隐患。电子商务交易的核心内容是信息沟通和交流,交易双方通过Internet进行洽谈、支付结算。从交易的结算方式看,已经可 以通过支付宝、网上银行、QQ钱包和微信钱包等多种方式来完成结算。但存在 大量的虚假网站,骗取钱财。 5.物流配送服务方面存在的安全隐患。主要表现为: (1)是当消费者在网上购买的商品在运输过程中出现损毁时,网站、产品供应商、快递公司之间互相推诿,推卸 责任,导致消费者无法获得赔偿; (2)是快递公司规定不按商品的价值,只按运输 费用的几倍赔偿; (3)是快递公司自行规定消费者签字后再验货,验货发现商品缺 失或损坏,又以其已签字为由拒不承担赔偿责任。 二、解决电子商务交易安全问题的对策 1.加强计算机网络安全应采取的措施 (1)使用防火墙技术:防火墙是一种行之有效且应用广泛的网络安全机制, 防止Internet上的不安全因素蔓延到局域网内部。防火墙可以从通信协议的各个 层次以及应用中获取、存储并管理相关的信息,以便实施系统的访问安全决策控制。因此,买卖双方都应很好地使用这一技术,保障网络的安全运行。 (2)使用反病毒技术:计算机病毒的防范是网络安全性建设中重要的一环, 在网络环境下,病毒传播扩散加快,仅用单机版杀毒软件已经很难彻底清除网络 病毒,必须有适合于局域网的全方位杀毒产品。如果在网络内部使用电子邮件进 行信息交换,还需要一套基于邮件服务器平台的邮件防病毒软件。所以最好使用

电子商务环境下移动支付的安全性分析

电子商务环境下移动支付的安全性分析 2009.2.28 21:23 中国移动手机支付业务网站 电子商务环境下的移动支付是指单位或个人通过移动设备,直接或间接向银行业金融机构发出支付指令,实现货币支付与资金转移的行为移动支付所使用的移动设备可以是手机、PDA、移动PC等。从移动支付的实质上讲,移动支付就是将移动网络与金融系统结合,把移动网络作为实现移动支付的工具和手段,为用户提供货币支付、缴费等金融服务的业务。 移动支付通常有以下几种实现方式:(1)短信(SMS)支付,终端用户通过发送短消息的形式请求服务内容,从用户的话费中扣除费用,通常只适合于小额支付。(2)WAP(Wireless Application Protocol),终端用户通过访问WAP站点,进行简单的金融业务。(3)USSD(Unstructured Supplementary ServiceData,非结构化补充数据业务),是一种基于GSM网络的新型交互式数据业务,如证券交易、移动银行业务。(4)N FC((Near Field Communication),是一种短距离的无线连接技术,支付和票务业务是应用最早的NFC业务。 一、移动支付中的安全问题 在整个移动支付的过程中涉及到的支付参与者包括:消费用户、商户用户、移动运营商、第三方服务提供商、银行。消费用户和商户用户是系统的服务对象,移动运营商提供网络支持,银行方提供银行相关服务,第三方服务提供商提供支付平台服务,通过各方的结合以实现业务。移动支付需要考虑以下安全问题:(1)移动终端接入支付平台的安全,包括用户注册时,签约信息的安全传递,以及用户通过移动终端登录系统,其间传递的数据如签约用户名、签约密码等的安全性。(2) 支付平台内部数据传输的安全,即支付平台内部各模块之间数据传输的安全性。(3)支付平台数据存储的安全,涉及到签约用户的机密性的银行卡账户、密码、签约用户名、签约密码等的安全性。 二、移动支付的安全认证技术 当前,移动设备的大量普及为移动支付的实现提供了必要的条件,但也存在许多问题制约着移动支付的实施,如移动终端的计算环境和通信环境都非常有限,这就需要对相应的安全认证做一些特殊要求。 1.WPKI安全标准概况 WPKI (Wireless PKI)是有线PKI的一种扩展,它将互联网电子商务中PKI的安全机制引入到移动电子商务中。WPKI采用公钥基础设施、证书管理策略、软件和硬件等技术,有效地建立了安全和值得信赖的无线网络通信环境。WPKI以WAP的安全机制为基础,通过管理实体间关系、密钥和证书来增强电子商务安全。WAP安全机制包括WIM(WAP Identity Module,无线应用协议识别模块)、WMLSCrypt(WMLScript Crypto AP

电子商务的开题报告范文

电子商务的开题报告范文 开题报告是训练毕业生科研能力与学术作品撰写能力的有效的实践活动。为大家整理的电子商务的开题报告范文,希望大家喜欢。 1.本课题所涉及的问题及应用现状综述 随着电子商务产业的迅猛发展,网上交易作为电子商务的重要组成部分逐渐被客户接受,一系列电子商务网站像网上商店、网上订票、网上银行、网上课堂以及各种电子商务资讯和交易站点等,大量涌现出来。以最便捷的方式来满足消费者各种服务与商品的需求。但网络毕竟是一个虚拟的空间,常常会使消费者处于不利的地位,从而引发了不少纠纷。一个成功的电子商务系统,首先要消除客户对交易过程中安全问题的担心,才能够吸引用户通过网络购买产品和服务。因此,电子商务安全问题已成为电子商务的关键和核心。 研究意义: 电子商务对现代企业的生存和发展有着十分重大的影响。互联网技术的不断发展与完善引发了电子商务应用的迅速发展。电子商务的出现不仅给社会带来了巨大的发展机会,而且对企业现代化进程起到巨大的推动作用。正如盖茨说的那样,21世纪要么电子商务,要么无商可务。电子商务是当今世界贸易中速度最快、应用前景最广、内容不断创新的一个领域。它从某种程度上突破了商务活动在时空上的限制,从而使商贸业务的运行和发展更加趋于灵活性、实时性和国际性。 国内外有关研究的综述:

电子商务自兴起至今不过几十年,但它却以惊人的速度向前发展。电子商务通过信息技术将企业、用户、供应商及其他商贸活动涉及的职能机构结合起来,完成了信息流、物流和资金流的转移[1]。电子商务的前景一片光明,为人们日常生活提供了很大的方便,但同时也带来了安全问题。电子商务的安全问题涉及多个方面。例如人们日常使用的电子邮件、网络网站共享或免费资源的下载、网上交易等等,这些安全问题对人们生活工作造成了一定的影响,所以对电子商务进行安全防护是十分有必要的,在此我们应该了解一些防护措施来应对这些安全问题。(姚帝晓.电子商务安全问题的思考[J].商场现代化,20XX年7月(上旬刊).103). 随着电子商务轰轰烈烈的开展,张洁[2]认为企业间通过电子邮件相互传送一些机密文件,而这些文件一旦被泄露,不仅会给企业造成直接的损失,也会影响到企业间的合作关系。同时,她也认为电子邮件作为一种虚拟信息应用,其用户信息本身就不具备实名基础,因而邮件也不具备真正的法律效应。(张洁.安全电子邮件“乌托邦”[J].电子商务世界,20XX年11月.70-71.) 河南公安高等专科学院徐向阳[3]的观点是:电子邮件系统的发展面临机密泄露、信息欺骗、病毒侵扰、垃圾邮件等诸多安全问题的困扰。(张洁.安全电子邮件“乌托邦”[J].电子商务世界,20XX年11月.70-71.) 在电子邮件系统安全问题必要性研究下,徐向阳得出如下结论:安全的电子邮件系统在企业信息化建设的深化中,将发挥巨大的推动

电子商务安全威胁及解决方案

21、电子商务安全面临的威胁 其中你问的问题是第二条,安全威胁问题。其实,就目前的各大银行的网上银行和电子支付而言,安全性已经很高,尤其是使用了口令卡、U盾、暗语等技术之后,安全性已经大大提高,基本可以杜绝安全隐患。只是,当前网络用户网络水平不高,对电子支付、电子商务心存疑虑,惧怕资金账户被人窃取或者担心购买的物品的质量,而不敢大胆网络消费。 目前主要的安全威胁是各类木马软件,用来记录密码、帐号等信息。对于网络安全意识不高、计算机水平不高的普通网民来说,无法彻底杜绝木马入侵,这是一个威胁。不过前面我说了,使用电子银行提供的口令卡(工商银行)、U盾(工行、建行),安全问题几乎100%保障。而且成本也极低(口令卡免费领取,U 盾60元上下)。 要克服这些问题,改变消费观念,加强网络安全普及最关键。健全物流系统,配货送货渠道解决,然后完善法规制度,保证有法可依。 电子商务的安全问题及对策研究 2009-04-09 14:53:09| 分类:默认分类| 标签:|字号大中小订阅 摘要:电子商务的开展面临着计算机网络的安全威胁和传统的商务活动在Internet上进行时由于Internet本身的隐患带来的安全威胁,这两个方面的安全威胁导致电子商务一系列的安全问题。通过利用电子商务安全技术,制定电子商务安全管理制度、加强诚信教育、建立社会诚信体系这三个方面的对策,我们可以营造一个能保证信息保密、信息完整、通信不可抵赖、不可否认、确认交易各方身份、信息有效、 个人隐私权得到保护的安全的电子商务环境。 关键词:电子商务、安全问题、安全技术、计算机网络 随着互联网的发展,电子商务成为了目前最时髦最吸引力的事物,同时由于电子商务具有传统商务不具有的优势,电子商务被越来越多的企业利用,电子商务也成为促进国家经济发展的一种重要力量。在电子商务的发展过程,很多问题也逐渐暴露出来,成为制约电子商务发展的重要原因,其中安全问题成为了众多问题中最重要最核心的问题。为了促进电子商务更好的发展,更好的为国民经济的发展服务,解决电 子商务中的安全问题就成了关键性的问题。 一、电子商务存在的安全问题

电子支付安全问题分析

一电子支付安全问题分析 社会信用度欠缺,用户对电子支付的安全性信心不足 据《中国电子商务诚信状况调查》显示,有%的企业和26. 34%的个人认为电子商务最让人担心的是诚信问题,电子商务的诚信已经成为公众和企业最关注的问题之一。目前,在网上传得沸沸扬扬的“江西精彩生活”利用传销电子商务“外衣”拉人事件就给了人们不良印象,唐庆南创办开通的太平洋直购官方网站,以“收取保证金”“购物返利”等形式推出了涉及供应商、渠道商、消费者和电子商务平台四方的BMC模式。以“拉人头”“收取入门费”等方式发展渠道商,收取保证金,获取非法利益,造成了严重的社会危害,涉嫌传销违法犯罪。这一案例使得人们对于网上交易又开始望而却步。电子支付产业发展迅速,但市场秩序仍不规范 随着互联网的迅猛发展,网上金融服务在世界范围内部如火如荼地开展了起来。2010年,江西省农村信用社网上银行--“百福网上银行”正式开通,江西省农村信用社发放的百福借记卡数量增长明显,同时积极与第三方机构合作,成功开发多功能受理终端并快速实现投放和应用,有效满足了江西省农村信用社持卡用户和中小商户的支付需求。与以往相比,用户可选择的支付手段和方式丰富了许多。 然而,电子支付的巨大市场前景与目前整体产业环境形成较大落差,造成了这一产业方向不明的现状。目前国内有关法律法规对电子支付的权利和义务规定不清晰,缺乏网络消费和服务权益保护管理规则,没有专门的法律来规范网络银行的经营和使用。特别是在客户信息披露和隐私权保护方面,还缺乏比较成熟的经验。第三方支付企业的法律性质的定位问题;第三方支付企业是否具备向用户提供电子支付服务的资质与能力的问题;银行与第三方支付机构对电子支付过程中应当采取哪些风险防范的问题;在电子支付过程中发生纠纷时责任的划分与举证责任的认定问题等。另外,我国网络银行的信息跟踪、检测、信息报告交流制度的相关法律规则都未建立,在利用网络签订经济合同、提供金融服务和保护银行与客户双方权利的过程中存在诸多尚待改进之处。网络侵权行为和网络信息恶意被盗行为时有发生网络侵权行为主要有: (1)互联网服务提供商(ISP Internet ServiceProvider)的侵权行为。例如:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。 (2)互联网内容提供商( ICP

电子商务安全问题及策略(一)

电子商务安全问题及策略(一) 摘要]本文从电子商务中的各种安全隐患及电子商务安全需求对电子商务的各种安全技术进行分析,以探讨一种有效、安全的实现电子商务的策略。 关键词]电子商务、安全隐患、安全技术、策略 一、安全问题是实施电子商务的关键 传统的交易是面对面的,比较容易保证建立交易双方的信任关系和交易过程的安全性。而电子商务活动中的交易行为是通过网络进行的,买卖双方互不见面,因而缺乏传统交易中的信任感和安全感。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示,超过60%的人由于电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易,这样会导致商业机密信息或个人隐私的泄露,从而导致巨大的利益损失。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告”,在电子商务方面,52.26%的用户最关心的是交易的安全可靠性。由此可见,电子商务中的网络安全和交易安全问题是实现电子商务的关键之所在。 二、电子商务中的安全隐患和安全需求 1、电子商务中的安全隐患有:(1)篡改。电子的交易信息在网络上传输的过程中,可能被他人非法的修改,删除或重放(指只能使用一次的信息被多次使用),从而使信息失去了真实性和完整性。(2)信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误;以及一些恶意程序的破坏而导致电子商务信息遭到破坏。(3)身份识别。如果不进行身份识别.第三方就有可能假冒交易一方的身份,以破坏交易.败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别,交易的一方可不为自己的行为负责任,进行否认,相互欺诈。(4)信息泄密。主要包括两个方面,即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。 2、电子商务的安全性需求:电子商务的安全性需求可以分为两个方面,一方面是对计算机及网络系统安全性的要求,表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等;另一方面是对电子商务信息安全的要求。(1)信息的保密性:指信息在存储、传输及处理过程中不被他人窃取。(2)信息的完整性:包括信息在存储中不被篡改和破坏,以及在传输过程中收到的信息和原发送信息的一致性。(3)信息的不可否认性:指信息的发送方不可否认已经发送的信息.接收方也不可否认已经收到的信息。(4)交易者身份的真实性:指交易双方是确实存在的,不是假冒的。(5)系统的可靠性:指计算机及网络系统的硬件和软件工作的可靠性,是否会因为计算机故障或意外原因造成信息错误、失效或丢失。 三、电子商务的安全技术 根据电子商务的这些安全性需求通常采用的安全技术主要有:密钥加密技术、信息摘要技术、数字签名、数字证书及CA认证。 1、密钥加密技术:密码加密技术有对称密钥加密技术和非对称密钥加密技术。 (1)对称密钥加密技术:对称密钥加密技术使用DES(DataEn-cryptionStandard)算法,要求加密解密双方拥有相同的密钥,密钥的长度一般为64位或56位。这种加密方法可以解决信息的保密问题,但又带来了一些新的问题:一是在首次通信前,双方必须通过网络以外的途径传递统一的密钥:二是当通信对象增多时,需要相应数量的密钥,这就使密钥管理和使用的难度增大;三是对称加密是建立在共同保守秘密的基础之上的,在管理和分发密钥过程中,任何一方的泄露都会造成密钥的失效,存在着潜在的危险和复杂的管理难度。 (2)非对称密钥加密技术:为了克服对称密钥加密技术存在的密钥管理和分发上的问题,1976年Diffie和Hellman以及Merkle分别提出了公开密钥密码体制的思想:要求密钥成对出现,一个为加密密钥,另一个为解密密钥,且不可能从其中一个推导出另一个。根据这种思想自

移动电子商务安全研究论文

移动电子商务安全研究论文 内容摘要:随着移动电子商务的发展,其安全问题倍受人们的关注。本文对移动电子商务技术的安全现状作了简要讨论,然后对IEEE802.11标准、WAP技术、WPKI 技术等从安全角度进行了分析,并针对不安全的因素提出了改进建议。 关键词:移动电子商务IEEE802.11WAPWPKI 随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。 但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信,通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时,移动电子商务才有可能蓬勃开展。 移动电子商务通信安全的现状 由于无线通讯接入方式非常灵活,所以其对安全的要求更高。实际上,主要的无线通信技术都有各自的措施、协议和方法来保证各自体制下的通信安全。这里我们将从无线网络和电子商务应用两个方面作简要讨论。 无线局域网 无线局域网络是以无线连接至局域网络的通讯方式。它采用的是IEEE802.11系列标准。在该标准中,无线局域网的安全机制采用的是WEP协议(有线对等安全协议)。在数据链路用WEP加密数据,保证了信道上传送数据的安全。另外,无线局域网的网络管理员分配给每个授权用户一个基于WEP算法的密钥,这样就有效阻止了非授权用户的访问。 WAP(无线应用协议)技术 WAP由一系列协议组成,用来标准化无线通信设备,例如:移动电话、移动终端;它负责将Internet和移动通信网连接到一起,客观上已成为移动终端上网的标准。WAP协议可以广泛地运用于GSM、CDMA、TDMA、3G等多种网络。 WAP的安全机制是通过WTLS(无线传输层安全)协议来实现的。WTLS协议类似于互联网传输层安全协议。在无线技术的有限的发送功率、存储容量及带宽的条

电子支付的安全问题分析

电子支付的安全问题分析 一、电子商务概述 电子商务是一种采用最先进信息技术的买卖方式,整个电子商务过程并不是工业经济阶段商务活动的翻版,电子商务是将“通信服务”、“数据管理服务”、“安全服务”等三项基本服务融为一体的商业活动。电子商务有巨大的市场与无限的商机,蕴含着现实的和潜在的丰厚商业利润。狭义的电子商务也称作电子交易,主要利用web提供的通信手段在网上进行的交易活动,也通过In ternet买卖商品和服务。广义的电子商务还包括企业内部的商务活动以及企业间的商务活动,它不仅仅是硬件和软件的组合,还是买家、卖家、厂家和合作伙伴在 In ternet、Intranet和Extra net上利用互联网技术与现有的系统结合起来开展业务的综合系统。 二、电子支付的基本概念 电子支付,是指从事电子商务交易的当事人,包括消费者、厂商和金融机构,通过信息网络,使用安全的信息传输手段,采用数字化方式进行的货币支付或资金流转。与传统的支付方式相比,电子支付具有以下特征: 电子支付是采用先进的技术通过数字流转来完成信息传输的,其各种支付方式都是采用数字化的方式进行款项支付的;而传统的支付方式则是通过现金的流 转、票据的转让及银行的汇兑等实体是流转来完成款项支付的。 电子支付的工作环境是基于一个开放的系统平台(即因特网)之中;而传统支付则是在较为封闭的系统中运作。 电子支付使用的是最先进的通信手段,如因特网、Extra net ;而传统支付使 用的则是传统的通信媒介。电子支付对软、硬件设施的要求很高,一般要求有联网的微机、相关的软件及其它一些配套设施;而传统支付则没有这么高的要求。 电子支付具有方便、快捷、高效、经济的优势。用户只要拥有一台上网的PC 机,便可足不出户,在很短的时间内完成整个支付过程。支付费用仅相当于传统支付的几十分之一,甚至几百分之一。 三、电子商务的电子支付安全要求 目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性,即应保证在基于In ternet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中,买卖双方是通过网络来联系,由于距离的限制,因而建立交易双方的安全和信任关系相当困难。电子商务交易双方(销售者和消费者)都面临安全威胁。电子商务的电子支付安全主要体现在以下几方面:

浅谈电子商务中的安全问题

浅谈电子商务中的安全问题 摘要:在互联网日益发展的今天,利用网络先进技术去发展贸易成了大势所趋,电子商务逐渐成为了我们生活中的一部分。但是日益严峻的电子商务安全问题,也成为影响电子商务功能发挥的一个重要内容,因此,如何处理好电子商务中的安全问题,至关重要。笔者通过长期的调研,在立足实践的基础上,根据技术及经验,对目前国内的电子商务的发展现状进行了分析和总结,对目前国内的电子商务困境也做出了相应的探析,针对目前存在的问题进行了探讨,以期能够通过深入的研究,对目前电子商务安全做出一些贡献,对应对电子商务的安全问题,提出一些可行性建议。 关键词:电子商务问题;技术保障 随着互联网技术的不断发展,它给人们带来了便捷的生活,也在不同程度上促进了电子商务的诞生和兴起。因此,就如何促进电子商务的发展问题,国内外学者对其做出了相应的探讨。但是在技术不断发展的今日,电子技术在进步的同时,黑客技术也在不断地发展,对人们的电子商务的安全问题造成了一定的困扰。在这样的一个背景下,如何在电子商务逐步发展的前提下,促进安全环境的营造,需要较高的技术以及管理经验。电子商务的固有属性是极端开放,在目

前防御技术尚不够先进的前提下,极端开放是一把双刃剑,它可以使得电子商务更便捷,更有利于人们的生活,同时也使得人们的个人信息安全遭受侵害,因此,如何更好地使用好这把双刃剑,对于技术和管理也提出了相应的挑战。 一、为何要提高电子商务的安全性 由于互联网本身极端开放的属性,因此在使用过程中,可以给更多的用户带来更便捷的方式来管理好自己的电子 商务,可以服务于大范围内的群体,为了能实现互联网的持续发展,也为了电子商务的发展,必须使得其用户对于电子商务环境有更大的信息,必须能够保证用户的信息安全受到有效的保护,因此,笔者归纳出用户在使用过程中的几点要求。 1.个人信息受到有效保护 在网络平台上的交易活动,必须利用好技术,实现用户信息安全。一般的互联网信息安全较网络信息安全,而电子商务由于涉及钱财往来,且在互联网这个开放的环境下,更容易受到外界环境的侵扰。在当前的环境下,根据实践观察,笔者认为,信息保密工作主要有两大部分组成,它们分为两个不同的群体:第一,是电子商务的商家群体,一般在互联网进行交易的商家,都会涉及商业信息问题,在这一过程中,应当确保其关键及敏感的商业机密不被侵犯,具体而言,包括重要客户订单、涉及金额等,在这样的前提下,如果电子

电子商务开题报告

电子商务开题报告 我国电子商务相比于美国等发达国家起步较晚,但随着电子商务的逐步发展和各项有利措施的不断出台,我国网上交易已经快速发展壮大起来。虽然电子商务在我国的发展前景乐观,但目前其发展还不够完善和成熟。相比于美国等发达国家,我国的电子商务还存在一些亟待解决的问题,诸如安全、政策法规、观念、服务竞争、交易成本等。本文就这些问题提出了一些相应对策,对这些问题的逐步解决和我国电子商务必将走上健康的发展之路有着重要的现实意义。 目前看来,有关电子商务(ElectronicCommerce,简称EC的物理网络和其他基础设施已基本具备,在中国发展电子商务的时机正在到来。可以预期,已经延续了几千年的传统的贸易方式和经济活动方式, 都将在21 世纪最初10 年发生革命性的改变。 中国发展电子商务的7 大障碍目前,中国的网上书店、网上商城已开始营运,但要大规模地推行电子商务,至少在以下7 个方面还存在障碍。 1、购物观念和方式陈旧 在中国,传统的购物习惯使“眼看、手摸、耳听、口尝”,公众普遍感到网上购物不直观、不安全。据最新调查, 86%的人表示不会以任何形式进行网上金融交易, 88%的人表示不打算在网上购物。 2、缺乏电子商务的商业大环境目前,中国的商业活动基本上仍是手工 作业, 公众对商家的交易频率高但每笔交易额都很小,好像没有必要在网上交易。

3、网络基础设施不够完备电子商务的基础是商业电子化和金融电子化。目前,全国性的金融网还未形成,金融业自身的电子化还未实现,商业电子化又落后于金融电子化,制约了电子商务的生存、发展空间。 4、互联网的质量有待提高推广电子商务的技术障碍主要表现于网络传输速度和可靠性上。现行的中国互联网的传输速度很低,常常出现网络拥塞现象,同时还存在多种不可靠因素,包括软件、线路、系统的不可靠。 5、网上安全和保密亟待完善在网上进行电子商务的询价、成交、签约,涉及许多商业秘密和公众隐私。1998 年初,有人利用在新闻组中查找到的普通技术手段,轻易地从多个商业站点窃取到了80000 多个信用卡账号和密码。 6、管理体制和运行机制不顺 现行的信息产业管理体制存在着严重的计划经济烙印,过度集中和垄断制约了市场竞争,有碍电子商务在全社会的推广应用。资费过高仍然是广大公众享有电子商务的拦路虎。 7、公众缺乏电子商务的知识和技能 我国是发展中国家,多数公众文化素质不高。现代通信和网络技术日新月异,多数公众难以跟上知识和技术的发展步伐。 中国政府可采取的7 项对策政府在推动电子商务中扮演着重要的、不可替代的角色。当前, 我国政府应正确引导电子商务的发展,在指导思想上不要“一窝蜂”、 “一刀切”,而要因地制宜、因事制宜、因时制宜,发达地区可以先行一

浅析电子支付的现状和发展趋势

摘要:当今世界网络、通信和信息技术快速发展和日益结合,Internet在全球迅速普及,促使电子商务蓬勃发展,随着电子商务时代的到来作为电子商务重要的组成部分的电子支付就显得他越来越突出了。全新的电子商务就是在Internet 的无限互联与传统信息技术系统的丰富资源相互结合的背景下应运而生的一种相互关联的动态商务活动,基于Internet 的电子商务,需要为数以亿计的购买者和销售者提供在线支付服务。网上支付的基础环境还有许多的问题,值得关注和改善。本文论述了电子支付的背景、电子支付的相关概念以及特点,分析了电子支付发展现状和未来的发展趋势。 引言: 随着网络技术和信息技术的飞速发展.电子商务作为未来信息产业的发展方向,对全球经济和社会的发展产生深刻的影响,也得到了越来越广泛的应用,越来越多的企业和个人用户依赖于电子商务的快捷和高效.电子支付系统是电子商务体系的重要组成部分,从电话银行到网店购物,从网上转账到境外刷卡消费……在经济全球化的趋势下,电子商务凭借便捷、低成本的优势日益深入人心,作为电子商务的核心环节,在线支付也得到了迅速发展。网络购物的流行与快递行业的火爆,预示我国已开始加速步入电子支付时代。 1.电子商务概述 电子商务是一种采用最先进信息技术的买卖方式,整个电子商务过程并不是工业经济阶段商务活动的翻版,电子商务是将“通信服务”、“数据管理服务”、“安全服务”等三项基本服务融为一体的商业活动。电子商务有巨大的市场与无限的商机,蕴含着现实的和潜在的丰厚商业利润。狭义的电子商务也称作电子交易,主要利用web提供的通信手段在网上进行的交易活动,也通过Internet买卖商品和服务。广义的电子商务还包括企业内部的商务活动以及企业间的商务活动,它不仅仅是硬件和软件的组合,还是买家、卖家、厂家和合作伙伴在Internet、Intranet和Extranet上利用互联网技术与现有的系统结合起来开展业务的综合系统。 2.电子支付的基本概念及其特点 2.1电子支付的概念 所谓电子支付,是指从事电子商务交易的当事人,包括消费者、厂商和金融机构,通过信息网络,使用安全的信息传输手段,采用数字化方式进行的货币支付或资金流转。 2.2电子支付的实现方式 (1)信用卡支付。可以在现实世界和网络世界中使用,在因特网上使用时,它可以在各个银行相互认可的前提下,在不同银行之间进行资金的流转,因而能够更为快捷的实现电子支付,是电子支付中最常用的方法之一。 (2)电子货币。电子货币是以电子计算机及其网络进行储存支付和流通的一种非现金流通的货币,其具有支付适应性强、变通性好、交易成本低廉等特点,是电子支付的最为重要载体。 (3)电子支票。电子支票是指将传统支票改变为带有数字签名的电子报文,或利用其他电子数据代替传统支票的全部信息。电子支票借鉴纸张支票转移支付的优点,利用电子数据传递将钱款从一个账户转移到另一个账户。用电子支票支付,能够节约人力物力成本,而且银行还能通过网络银行为参与电子商务的客户提供标准化的资金信息。因此,电子支票日益成为高效的电子支付手段 2.3电子支付的特点

相关文档
最新文档