电子商务安全问题浅析

合集下载

电子商务存在的问题及整改措施

电子商务存在的问题及整改措施

电子商务存在的问题及整改措施一、引言随着互联网技术的发展,电子商务成为了现代社会中重要的商业模式。

它给消费者带来了便利,拓宽了企业经营渠道。

然而,与之相伴随的问题也不容忽视。

本文将重点讨论当前电子商务存在的问题,并提出相应的整改措施。

二、电子商务存在的问题1. 信息安全风险在电子网络空间中进行交易会涉及大量敏感数据,如个人身份信息、银行账号等。

这些信息可能被黑客窃取或滥用。

同时,随着移动支付和无现金化趋势的推进,在交易过程中造成财产安全风险。

2. 消费者权益保护不到位由于跨界合作与传统市场监管体制相对脱钩,在商品质量、售后服务等方面缺乏有效监管机制。

一些不法分子利用漏洞进行虚假宣传、欺诈行为,导致消费者权益处于被动地位。

3. 假冒伪劣商品泛滥部分卖家发布虚假评论和夸大广告效果,导致消费者难以辨别真伪。

同时,假冒伪劣商品在电子商务平台上泛滥,严重损害了消费者的权益和行业声誉。

4. 不透明的价格体系一些电子商务平台存在动态定价机制,在同一时间不同用户购买相同商品时可能出现价格差异,造成了市场信息不对称问题,使得消费者难以获得公平的交易条件。

5. 物流配送瓶颈在线购物爆发式增长导致物流需求急剧增加。

然而,并非所有地区都能享受到高效快速的物流服务。

往往快递延误、包裹丢失等问题频发。

三、整改措施1. 加强网络安全防护和监管力度国家应加大对电子商务环境下数据安全风险进行监管与打击力度。

提升网络技术水平和跨部门合作能力,并建立统一规范和标准来规范各类电子贸易活动。

2. 健全法律法规保护消费者权益完善相关法律、政策并创新运用手段加大对违法欺诈行为的打击力度,保护消费者的合法权益。

建立电子商务市场标准评价体系、信用评级机制,并加大对企业的行政处罚力度。

3. 合作打击假冒伪劣商品进一步完善产品质量监管体系,强化对生产企业和销售平台的监管,严厉打击违法生产销售行为,同时加强知识产权保护工作,提高知识产权侵权成本。

4. 提高价格透明度加快建设信息公示平台和价格监测系统,实现价格公开、透明。

电子商务行业存在的安全问题及整改措施

电子商务行业存在的安全问题及整改措施

电子商务行业存在的安全问题及整改措施引言:随着互联网的迅猛发展,电子商务成为了日常生活中不可或缺的一部分。

然而,与其快速发展相伴随的是各种安全问题的增加,这对于电子商务行业的健康发展构成了严峻挑战。

本文将探讨电子商务行业存在的安全问题,并提出相关整改措施。

一、数据泄露与隐私保护1. 问题描述:电子商务平台必须收集大量用户信息来完成交易过程,但数据泄露带来的风险也在不断增加。

黑客攻击、客户端漏洞等都可能导致用户敏感数据被窃取,从而造成巨大损失和信任危机。

2. 整改措施:建立强大的网络安全防护体系,提高系统端到端加密能力。

同时制定完善的用户隐私政策和个人信息保护规范,确保用户数据得到妥善处理和保护。

二、虚假广告与欺诈行为1. 问题描述:在电子商务平台上,虚假广告和欺诈行为屡禁不止。

商家可能故意夸大产品的性能和质量,或者提供虚假优惠活动,从而误导用户消费。

2. 整改措施:建立有效监管机制,对电子商务平台上的广告内容进行审查,并加强违规行为的严厉惩罚力度。

同时加强法律法规制定与执行,明确虚假广告与欺诈行为的法律责任。

三、交易安全与纠纷处理1. 问题描述:电子商务交易中存在一些风险,如支付环节被黑客攻击、订单信息被篡改、货物质量与描述不符等。

这些问题容易引发交易纠纷,给用户和平台带来损失。

2. 整改措施:加强支付安全防护,采用多重身份验证和实时风险监测等手段保证交易过程的安全性。

并建立完善的售后服务体系,快速响应和解决用户投诉。

四、知识产权保护1. 问题描述:电子商务行业普遍存在知识产权侵权问题,特别是在在线购物平台上经常出现盗版商品、山寨品牌等侵权行为。

2. 整改措施:强化知识产权保护意识,建立积极的侵权举报机制,并完善由第三方机构参与的专利和商标认证审核。

同时加大对侵权行为的打击力度,提高违法成本。

五、网络诈骗与钓鱼网站1. 问题描述:网络诈骗是电子商务行业最为普遍的安全问题之一,常见的手段包括假冒网站、偷取账户密码等。

电子商务中的安全问题与解决方案

电子商务中的安全问题与解决方案

电子商务中的安全问题与解决方案随着互联网的快速发展,电子商务已经成为了现代商业的主流形式之一。

作为一种通过互联网进行交易的方式,电子商务无疑给人们带来了许多便利和优势。

然而,随着电子商务的发展,也出现了一系列安全问题。

这些问题对消费者和企业来说都是不容忽视的隐患。

如何在电子商务中保障安全,已经成为一个重要的议题。

在这篇文章中,我们将探讨电子商务中的安全问题和解决方法。

一、电子商务中的安全问题1. 网络钓鱼网络钓鱼是指通过假冒一个合法的网站或页面,来骗取用户的敏感信息,例如银行账号、密码等。

攻击者通常会发送电子邮件或短信,诱骗用户点击一个链接,这个链接将会把用户带到一个伪造的网站,该网站会伪装成一个真实的银行或信用卡公司的页面。

当用户输入账号和密码后,攻击者就可以获取用户的敏感信息。

2. 黑客攻击黑客可以通过各种方式入侵企业的网络或个人用户的计算机。

一旦攻击成功,黑客可以获取用户的个人信息、财务信息等敏感信息,并利用这些信息进行诈骗和欺诈活动。

3. 信用卡欺诈信用卡欺诈是指攻击者通过盗取信用卡号、有效期和验证码等信息,在未经授权的情况下使用信用卡进行非法交易。

这种行为不仅会给信用卡持有人带来经济损失,还会影响信用记录和信用评级。

4. 电子商务网站上的安全漏洞电子商务网站上存在一些安全漏洞,攻击者可以利用这些漏洞对网站进行攻击。

这些漏洞可能是代码错误、管理上的疏忽等导致的。

一旦攻击者利用这些漏洞入侵了网站,他们就可以获取网站上的敏感信息、修改或删除网站上的数据等。

5. 数据泄露数据泄露是指企业或机构由于管理不善或技术漏洞,导致个人信息被泄露给未经授权的第三方。

这些信息可能包括姓名、住址、电话号码、银行卡号码等敏感信息。

这种行为会对用户造成经济和名誉上的损失。

二、电子商务中的安全解决方案1. 加强账号和密码的管理公众应该加强对于自己的个人信息的保护意识,妥善保存个人账号和密码,并定期更换密码。

同时,企业也应当加强对于用户账号和密码的管理,对于泄露或者被盗用的账号及时进行处理和通知。

电子商务安全问题与解决对策

电子商务安全问题与解决对策

电子商务安全问题与解决对策随着电子商务技术的不断发展,电子商务已成为现代商业最重要的组成部分之一。

然而,随之而来的是安全问题侵扰电子商务的发展,如何保障电子商务的安全性已成为一个重要的课题。

本文将探讨电子商务的安全问题,并提供解决对策。

一、电子商务的安全问题1. 数据泄露数据泄露是电子商务中最常见的安全问题之一。

因为传输的数据经常包含个人隐私和商业机密信息,一旦数据流失会给用户和企业造成严重的损失。

2. 网络钓鱼网络钓鱼是一种通过欺骗技术获取用户个人信息的犯罪手段。

攻击者在用户邮箱或短信中伪装成合法网站并诱使用户输入其个人敏感信息。

3. 网络病毒与木马网络病毒和木马是可以破坏电子商务平台的软件,攻击者可以利用它们访问商业平台并窃取用户信息。

它们可以模仿合法广告和软件,感染企业和个人电脑系统。

4. 缺乏安全控制电子商务平台的安全控制缺乏会导致用户信息容易遭到攻击。

安全控制包含的方面有登录控制、身份识别和数据加密等。

5. 货物配送风险在电子商务交易中,货物配送风险包括货物的失踪、被盗或者送达晚等问题。

二、解决对策1. 加强平台安全为了保护电子商务平台的安全性,电子商务企业需要加强安全控制系统并提高用户信息的加密等级。

其次,定期更新平台程序和软件并部署新的网络安全措施以保证服务器和网站的安全性。

2. 发布清晰规范的安全政策电子商务企业需要创建明确、规范详细的安全政策,并向用户提供清晰的安全信息保护政策和隐私保护政策,使用协议,以及安全提示等文档。

3. 网络风险管理网络风险管理方面,企业需要优化风险管理策略,加强用户身份识别,并实施监控措施来检测非法行为,及时采取相应的安全措施,以确保网络安全。

4. 提高用户意识用户需要提高自身信息安全意识,使用更复杂的密码,并避免公共WiFi连接进行敏感信息传输。

此外,在网络交易过程中要仔细核对网站和商品信息,并避免在非常信任的商家处购买商品。

5. 优化物流管理物流配送方面,企业需要改善运输管理,确保货物的安全交付到消费者手中。

论文电子商务中的安全问题及对策附案例

论文电子商务中的安全问题及对策附案例

论文电子商务中的安全问题及对策附案例电子商务(E-commerce)作为一种基于互联网的商业模式,已经在全球范围内得到广泛应用。

随着电子商务的快速发展和普及,其中涉及的安全问题也日益突出。

本文将探讨电子商务中存在的安全问题,并提出相应的对策,同时附上一些相关案例。

一、电子商务中的安全问题1. 身份认证问题在电子商务中,为了确保用户信息的安全,需要进行身份认证。

然而,传统的用户名和密码认证方式越来越容易受到破解和黑客攻击。

未经授权的访问可能导致用户数据丢失、泄露或被篡改,严重影响用户的信任和公司的声誉。

2. 数据传输安全问题在电子商务中,用户的个人信息、支付信息等需要通过网络进行传输。

然而,在数据传输过程中,可能会被窃听、篡改或冒充,导致用户信息被盗取和欺诈行为的发生。

因此,确保数据传输的安全性显得尤为重要。

3. 支付安全问题电子商务的核心就是在线支付。

然而,在支付过程中,存在着支付信息被窃取、支付系统被攻击等风险。

支付平台的安全性直接影响用户对电子商务的信任度,一旦发生支付安全问题,将对用户和企业都造成巨大的损失。

二、电子商务中的安全对策1. 加强身份认证为了解决传统的用户名和密码认证方式容易被攻击的问题,可以采用多因素身份认证机制,例如结合使用密码和短信验证码、指纹识别、面部识别等方式,提高认证的安全性。

此外,对于重要账号,可以使用双因素认证,确保用户身份的可靠性。

2. 加密数据传输通过使用安全套接字层(SSL)协议和传输层安全(TLS)协议来加密数据传输,确保数据在传输过程中的安全性。

此外,还可以采用虚拟专用网络(VPN)等技术,为用户提供安全的网络环境,防止数据窃听和篡改。

3. 安全支付系统搭建安全可靠的支付系统是保障电子商务支付安全的重要方面。

选择使用经过验证和信誉良好的第三方支付平台,如支付宝、微信支付等,利用其先进的支付安全技术和风险控制系统保障用户支付过程的安全性。

4. 定期安全检测与加固及时进行安全检测和漏洞扫描,发现和修复潜在的安全风险。

电子商务安全问题及解决方案

电子商务安全问题及解决方案

电子商务安全问题及解决方案一、引言随着电子商务的快速发展,电子商务安全问题也愈加严重。

在这种情况下,解决电子商务安全问题变得非常紧迫,许多解决方案纷纷出现。

二、电子商务安全问题1. 网络钓鱼网络钓鱼是骗取用户信息的一种手段。

面对这种现象,用户可以通过安装反钓鱼软件、加强密码安全性、注意不点未知链接等方法防范。

2. 电子支付安全问题电子支付安全问题涉及人们的钱财安全。

在进行电子支付时,用户应该选择具有认证安全标志的网站,保障自己的账户安全。

同时,防范电子支付安全问题也需要网站加强安全管理。

3. 网络攻击网络攻击主要包括黑客攻击、病毒/木马攻击等,谨慎开启电脑或者手机上陌生的文件或链接,同时也要安装网络安全软件。

三、电子商务安全解决方案1. 安全协议为了提高网站的安全性,需要制定一些安全协议,例如HTTPS 安全协议、TLS/SSL安全协议等,这些协议能够保证网站数据传输的隐私和安全。

2. 数据加密所谓加密,就是将数据进行编码,保护用户信息,防止信息泄露。

在电子商务中,数据加密相当重要。

例如,用户密码提交时,采用加密形式保证信息安全。

3. 安全认证安全认证主要包括数字签名和证书认证。

数字签名是一种用来验证信息完整性的技术,而证书认证是一种将原始数据与被认证人的身份绑定在一起的技术。

这两种认证技术都有助于保证电子商务交易中的安全性。

四、结论电子商务的安全问题涉及到人们的钱财安全和个人隐私,因此基于安全的技术也要适当加强。

在这种情况下,以上的一些解决方案可以被采取来帮助网站解决电子商务中可能出现的安全问题。

总之,制定详细的安全流程,保障网站的安全性,有助于增强用户的信任度,促进电子商务的发展。

电子商务安全问题及解决方法分析

电子商务安全问题及解决方法分析

电子商务安全问题及解决方法分析一、电子商务安全的重要性随着电子商务的不断发展,更多的企业选择在网上开展业务,但是网络犯罪的威胁也与日俱增,电子商务安全问题备受关注。

电子商务安全不仅关系到商家和个人的财产安全,更关系到消费者的个人信息安全。

电子商务安全事故的发生不仅会给企业带来经济损失,还会对企业的形象和声誉造成巨大影响,甚至导致企业倒闭。

因此,电子商务安全是企业在电子商务应用中必须重视的问题。

二、电子商务安全问题的原因电子商务安全问题的主要原因是电子商务平台设计存在漏洞,以及消费者个人信息泄露。

电子商务平台设计问题主要包括登录注册模块,订单模块,支付模块,用户管理模块等。

在以上模块出现漏洞时,黑客就可以通过攻击漏洞来获取商家和消费者的个人信息,从而实施网络犯罪活动。

三、电子商务安全问题的解决方法电子商务平台设计方面要严格按照安全标准来设计,从源头上杜绝漏洞的出现。

具体措施包括:1.采用安全设计思路在电子商务平台的设计过程中,应当采用安全设计思路,避免存在安全漏洞。

例如,对于登录注册模块,应采用验证码,防止恶意攻击。

2.采用安全验证机制电子商务平台应采用安全验证机制,如实名认证、资金账号认证、刷脸支付等技术手段,提高登陆、支付等环节的安全性。

3.数据加密传输电子商务平台中的数据传输应当采用加密传输技术,避免网络监听及数据泄露。

4.实名认证机制电子商务平台应该加强用户的实名认证机制,避免一些非法用户通过虚假身份注册和使用平台。

5.网站安全检测电子商务平台应该定期进行安全检测,了解平台漏洞和风险,并及时解决安全问题,保护用户的整体安全。

四、结语总之,电子商务安全问题已经成为影响电子商务发展的重要因素之一,需要企业在电子商务应用中高度重视该问题。

通过科学的安全设计思路,结合安全验证机制,数据加密传输等手段,可以有效减少电子商务平台的各种安全隐患,保证网上交易的安全性和可靠性。

电子商务平台的安全问题及解决方案

电子商务平台的安全问题及解决方案

电子商务平台的安全问题及解决方案随着互联网技术的发展,电子商务平台已经成为了人们购物的主要途径。

然而,随着电子商务平台的发展,安全问题也日益突出。

本文将就电子商务平台的安全问题详细阐述,并提出解决方案。

一、电子商务平台的安全问题1.数据泄漏在电子商务平台上,用户必须提供自己的个人信息才能完成购物或交易。

然而,一些不法分子往往会通过各种手段获取这些信息,如黑客攻击、病毒攻击等。

这些不法分子通过获取用户的个人信息,可以从中获得财物利益或者故意传播虚假信息和恶意软件。

更为严重的是,泄漏的个人信息可能会导致用户身份被盗用,存在安全隐患。

2.支付安全在电子商务平台上,用户在购买商品或服务时,需要进行支付。

但是支付交易都需要连接各家银行,还有各种支付平台与电子商务网站的相互关联,因此存在信息泄露风险。

而且,在电子商务支付中,一些用户在支付时并未保持警惕,如未及时检查是否连接安全信任的网站等,也存在被骗取银行卡信息甚至是电子支付账户资料的风险。

3.售后服务在电子商务平台上,售后服务也是非常重要的。

由于一些电子商务公司不重视售后服务,可能导致顾客满意度下降,给平台带来负面影响。

二、电子商务平台安全的解决方案1.数据加密技术为了保证用户的个人信息安全,电子商务平台必须要用到数据加密技术,如SSL协议、数字认证、HTTPS等,对用户的信息进行加密。

只有经过加密的数据才能在不安全的网络环境下传输,能有效保护用户的个人信息。

2.关注支付安全对于支付安全问题,电子商务平台应该注重网站的加密和安全认证,保证用户的交易数据安全,遵守支付行业的相关标准与规定。

同时,鼓励用户使用支付平台内的安全支付方式,如信用卡认证支付、人脸识别支付、指纹识别支付、智能无感支付等,保证信用卡和支付用户账户资料安全。

3.加强售后服务电子商务平台应该及时回复顾客反馈信息,提供有效的售后服务。

售后服务不仅是保证顾客满意度的关键,也是电子商务平台发展不可或缺的一环。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

电子商务安全问题浅析杭俊(江苏海事职业技术学院网管中心,江苏南京 211170)摘要:电子商务以网络传输和处理商业信息的模式,逐步替代了传统基于纸张的贸易模式。

在模式的转变过程中,引入先进技术的同时,也将一些不成熟但可以带来较大经济收益的技术带到了这个新的交易模式中,让这一模式在充满诱惑的同时又面临着各种考验。

其中对电子商务最严峻的考验就是安全。

本文结合现有的安全问题和技术,分析了如何实现安全的电子商务。

关键词:电子商务;网络安全;商务安全;安全技术;安全协议电子商务是利用各种电子化手段进行的商务活动,其价值的实现主要依托于网络,尤其是互联网,它已经成为互联网应用的一个必然趋势和金融商贸的主要模式之一。

如何建立一个安全的电子商务应用环境,对信息提供足够的保护,已经成为电子商务必须直面的一个问题。

由于电子商务的重要技术特征是利用网络来传输和处理商业信息,因此,电子商务安全主要包括两个方面:网络安全和商务安全。

而这些安全的实现又依托于一些具体的安全技术,遵循相关安全协议。

1 网络安全问题网络安全主要是指计算机和网络本身可能存在的安全问题,也就是要保障电子商务平台的可用性和安全性。

网络安全是电子商务的基础,其问题一般表现为:1.1 计算机本身潜在的安全隐患带来的网络安全问题计算机使用的是未经过相关的网络安全配置的操作系统,不论是什么操作系统,在缺省安装的条件下都会存在一些安全问题,而仅仅将操作系统按缺省安装后,再配上很长的密码就认为安全的想法是不可靠的。

因为计算机本身存在的软件漏洞和“后门”往往是网络攻击的首选目标。

1.2 入侵者风险降低获利升高带来的刺激引发的网络安全问题由于网络的全球性、开放性、共享性的发展,使得任何人都可以自由地接入互联网,而这其中也包括了黑客、入侵者和病毒制造者。

他们采用的攻击方法越来越多,对电子商务的威胁也显得越来越明显。

相对而言,袭击者本身的风险却非常小,甚至可以在袭击后很快就消失得无影无踪,使对方几乎没有实行报复打击的可能,这使他们的活动更加猖獗。

美国的“雅虎”和“亚马逊”曾受到攻击的事件就说明了这一点。

1.3 安全设备使用不当带来的网络安全问题虽然绝大多数网站采用了网络安全设备,有的甚至还耗费巨资,但由于安全设备本身因素或使用问题,这些设备并没有起到应有的或期望的作用。

很多安全厂商的产品对配置人员的技术背景要求很高,往往超出对普通网管人员的技术要求,就算是厂家在最初给用户做了正确地安装、配置,一旦系统改动,需要改动相关安全设备的设置时,很容易产生许多安全问题。

而通常意义上的网络管理者往往无法胜任这样的工作。

因此在实施网络安全防范措施时应做到:首先要加强主机本身的安全,做好安全配置;及时安装安全补丁程序,减少漏洞;安装防病毒软件和软件防火墙,加强内部网的整体防病毒措施;使用各种系统漏洞检测软件定期对网络系统进行扫描分析,找出可能存在的安全隐患,并及时加以修补;从路由器到用户各级建立完善的访问控制措施,安装防火墙,加强授权管理和认证;利用相应的数据存储技术加强数据备份和恢复措施;对敏感的设备和数据要建立必要的物理或逻辑隔离措施;对在公共网络上传输的敏感信息要进行一定强度的数据加密;建立详细的安全审计日志,以便检测并跟踪入侵攻击。

同时充分利用已经公布的有关交易安全和计算机安全的法律法规为电子商务交易护航。

再者,面对普通网络管理员的技术水平,在网络的建设和维护中可采用联合开发维护的方式,通过前期的建设和维护不断提高和完善自身团队的技术水平,使其在成长中逐步胜任企业对网络安全的要求。

网络管理者在思想上高度重视安全问题也是相当有必要的。

技术的产生一般相对于人们的需求有一定的滞后性,而建立和实施严密完善的网络安全制度和策略往往可以代替暂时无法实现的技术,毕竟这才是真正实现网络安全的基础。

一个全方位的计算机网络安全体系结构通常包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全。

这一切的实现依赖于各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术。

随着安全核心系统、VPN安全隧道、身份认证、网络底层数据加密和网络入侵主动监测等越来越高深复杂的安全技术的应用,从不同层面加强了计算机网络的整体安全性,渐渐在攻击者和受保护的资源间建立了多道严密的安全防线,增加了恶意入侵的难度。

为了保证电子商务活动的顺利进行,必须有安全完善的网络体系为其提供稳定可靠、强有力的支撑。

2 商务安全问题商务安全指商务交易在网络媒介中体现出来的安全问题,也就是要实现电子商务信息的保密性、完整性、真实性和不可抵赖性。

在早期的电子交易中,曾采用过一些简单的安全措施。

例如将网上交易中最关键的数据如信用卡号码及成交数额等用电话告知,以防泄密,网上交易后再用其他方式对交易做确认,以保证其真实性和不可抵赖性。

这些方法不仅操作不便,而且有一定的局限性,也不能实现其真正的安全性。

2.1 商务安全中普遍存在的几种安全隐患2.1.1 窃取信息信息在传输过程中未采用相应的加密措施或加密强度不够,导致数据信息在网络上以明文或近乎明文的形式传送。

入侵者在数据包经过的设备或线路上采用截获方法截获正在传送的信息,通过对窃取数据参数的分析比对,找到信息的格式和规律,进而得到传输信息的内容,导致消费者消费信息、账号密码和企业商业机密等信息的外泄。

2.1.2 篡改信息当入侵者掌握了信息的格式和规律后,通过各种技术方法和手段对网络传输中的信息进行截获修改再发至原先指定目的地,从而破坏信息的真实性。

入侵者通过改变信息流的次序、更改信息的内容、删除信息的某些部分,甚至在信息中插入一些附加内容,使接收方做出错误的判断与决策。

2.1.3 信息假冒由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以进一步冒充合法用户获取和发送信息,而远端接受方或发送方通常不易分辨。

常见的方式有伪造用户和商户的收定货单据,套取或修改相关程序的使用权限等。

2.1.4 信息破坏由于攻击者已侵入网络,已获得对网络中信息的修改权限,如其对网络中现有机要信息进行修改乃至于删除,其后果是非常严重的。

2.2 商务安全的要求2.2.1 信息的保密性交易中的商务信息都需要遵循一定的保密规则。

因为其信息往往代表着国家、企业和个人的商业机密。

在以往传统的纸面贸易中采用邮寄封装或通过可靠的通信渠道传送商业信息来达到保密的目的和要求。

而电子商务是建立在一个较为开放的互联网络环境上的,它所依托的网络本身也就是由于开放式互联形成的市场,才赢得了电子商务,因此在这一新的支撑环境下,势必要用相应的技术和手段来延续和改进信息的保密性。

一般用密码技术来实现。

2.2.2 信息的完整性不可否认电子商务的出现以计算机代替了人们大多数复杂的劳动,也以信息系统的形式整合化简了企业贸易中的各个环节,但网络的开放和信息的处理自动化也使如何维护贸易各方商业信息的完整、统一出现了问题。

由于数据输入时的意外差错(如计算机自动处理过程中死机、停电等),可能导致贸易各方信息的不一致。

此外,数据传输过程中人为的或自然的信息丢失(如数据包丢失)、信息重复或信息传送的次序差异(如网络堵塞重发)也会导致贸易各方信息的不同。

而贸易各方各类信息的完整性势必影响到贸易过程中交易和经营策略。

因此保持贸易各方信息的完整性是电子商务应用必备的基础。

完整性一般可通过提取信息消息摘要的方式来获得。

2.2.3 信息的不可抵赖性在交易中会出现交易抵赖的现象,如信息发送方在发送操作完成后否认曾经发送过该信息,或与之相反,接受方收到信息后并不承认曾经收到过该条消息。

因此如何确定交易中的任何一方在交易过程中所收到的交易信息正是自己的合作对象发出的,而对方本身也没有被假冒,是电子商务活动和谐顺利进行的保证。

信息的保证可以通过对发送的消息进行数字签名来获取。

身份的确定一般都采用证书机构CA和证书的方法来实现。

让素昧平生、相隔千里的双方成为合作伙伴毕竟不是一件容易的事情。

当然,在电子商务活动中还有许多要求,比如交易信息的时效界定问题,交易一旦达成后有无撤消和修改的可能等。

相信在电子商务的发展中必将涌现各种技术和各项法律法规,规范人们的需求并帮助其实现,以保证电子商务交易的严肃性和公正性。

3 电子商务的安全技术3.1 加密技术加密技术是保证电子商务安全的重要手段,为保证电子商务安全使用加密技术对敏感的信息进行加密,保证电子商务的保密性、完整性、真实性和非否认服务。

3.1.1 加密技术的现状如同许多IT技术一样,加密技术层出不穷,为人们提供了很多的选择余地,但与此同时也带来了一个问题——兼容性,不同的企业可能会采用各自不同的标准。

另外,加密技术向来是由国家控制的,例如SSL的出口受到美国国家安全局(NSA)的限制。

目前,美国的企业一般都可以使用128位的SSL,但美国只允许加密密钥为40位以下的算法出口。

虽然40位的SSL也具有一定的加密强度,但它的安全系数显然比128位的SSL要低得多。

美国以外的国家很难真正在电子商务中充分利用SSL,这不能不说是一种遗憾。

目前,我国由上海市电子商务安全证书管理中心推出的128位SSL算法,弥补了国内的这一空缺,也为我国电子商务安全带来了广阔的前景。

3.1.2 常用的加密技术对称密钥密码算法:对称密码体制由传统简单换位代替密码发展而成,加密模式上可分为序列密码和分组密码两类。

不对称型加密算法:也称公用密钥算法,其特点是有二个密钥即公用密钥和私有密钥,两者必须成对使用才能完成加密和解密的全过程。

本技术特别适用于分布式系统中的数据加密,在网络中被广泛应用。

其中公用密钥公开,为数据源对数据加密使用,而用于解密的相应私有密钥则由数据的接受方保管。

不可逆加密算法:其特征是加密过程不需要密钥,并且经过加密的数据无法被解密,只有输入同样的数据经过同一不可逆加密算法的比对才能得到相同的加密数据。

因为其没有密钥所以不存在密钥保管和分发问题,但由于它的加密计算工作量较大,所以通常只在数据量有限的情况下,例如计算机系统中的口令信息的加密。

3.1.3 电子商务领域常用的加密技术数字摘要:又称安全Hash编码法。

该编码法采用单向Hash 函数将需加密的明文“摘要”成一串128bit的密文,这一串密文亦称为数字指纹,具有固定的长度,并且不同的明文摘要其密文结果是不一样的,而同样的明文其摘要保持一致。

数字签名:数字签名是将数字摘要、公用密钥算法两种加密方法结合使用。

它的主要方式是报文的发送方从报文文本中生成一个128位的散列值(或报文摘要)。

发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名,然后这个数字签名将作为报文的附件和报文一起发送给报文的接收方。

相关文档
最新文档