电子商务安全(1)

电子商务安全随着因特网的迅猛发展，电子商务已经逐渐成为人们实行商务活动的一个崭新模式。

我们能够把电子商务定义为整个事务活动和贸易活动的电子化。

它将信息网络、金融网络和物流网络结合起来，把事务活动和贸易活动中发生关系的各方有机地联系起来，极大地方便了各种网络上的事务活动和贸易活动。

电子商务有比传统商务方式更巨大的方便性和灵活性。

不过，网络面临的安全问题也随之而来，例如内部窃密和破坏、截收、非法访问、破坏信息的完整性、破坏系统的可用性等等诸多问题。

任何在互联网上展开业务的机构都必须采取积极的步骤，确保系统有充足的安全措施，以防止机密信息泄露和非法侵入所造成的损失。

但互联网本身就是基于开放思想设计并逐步发展起来的。

要想在互联网上实现绝对安全是困难的。

互联网上实现电子商务面临的风险主要来自机密关键数据安全及电子交易安全。

一、电子商务安全的具体技术表现(一)数据的私有性和安全性如果不采用特别的保护措施，包括电子邮件等在internet中开放传输的数据都可能被第三者监视和阅读。

考虑到巨大的传输量和难以计数的传输途径，想任意窃听一组数据传输是不可能，但是一些设置在web服务器的黑客程序却能够查找和收集特定类型的数据，这些数据包括信用卡、存款的账号和相对应的口令。

同时，因为internet的开放性设计，数据私有性和安全性还包括数据传输之外的问题，例如：连入internet的数据存储网络驱动器的安全性。

所以，任何存储在web 服务器上的数据必须采取保护措施。

(二)数据的完整性对完整性的安全威胁也叫主动搭线窃取。

当未经授权方改变了信息流时就构成了对完整性的安全威胁。

未保护的银行交易很易受到对完整性的攻击。

当然，破坏了完整性也就意味着破坏了保密性，因为能改变信息的窃取者肯定能阅读此信息。

完整性和保密性间的差别在于：对保密性的安全威胁是指某人看到了他不应看到的信息。

而对完整性的安全威胁是指某人改动了关键的传输。

破坏他人网站就是破坏完整性的例子。

破坏他人网站是指以电子方式破坏某个网站的网页。

破坏他人网站的行为相当于破坏他人财产或在公共场所涂鸦。

当某人用自己的网页替换某个网站的正常内容时，就说发生了破坏他人网站的行为。

因为internct的开放体系，如果具备了特定的知识和工具，则完全能够更改传输中的数据。

同时，要采取适当的存取访问控制，以保证数据存取系统的安全。

在电子商务中务必保存数据最初的格式和内容。

(三)认证在猖獗的网络欺诈或者反悔中，网络交易者隐身在电脑屏幕背后，身份难以识别的问题是其重要渊源。

建立有效的网上交易身份认证机制，提升交易双方的信用度是有效控制网络欺诈的重要途径，对于电子商务的健康发展有着重要作用。

交易方的信用问题已经成为制约电子商务发展的重要瓶颈之一。

在现实社会中，即便有着诸多因素的制约，仍然普遍地存有着信用缺乏的现象，建立完善的信用机制已经成为社会各界的共识。

在电子商务的具体实现中，首先要确认当前的通讯、交易和存取要求是合法的。

例如，internet中的计算机系统的身份是其由IP地址确认的。

黑客通过IP欺骗，使用虚假的IP地址，从而达到隐瞒自己身份盗用他人身份的目的。

在日常电子邮件的使用中能够很容易地发匿名邮件，或者使用不真实的邮件用户名。

所以，在电子商务中必须建立严格的身份认证机制，以确保参加交易各方的身份真实有效。

(四)不可否认性不可否认主要包含数据的原始记录和发送记录，确认数据已经完成发送和接收，防止接收用户更改原始记录，防止用户在已经收到数据以后否认收到数据，并拖延自己的下一步工作。

为了保证交易过程的可操作性，必须采取可靠的方法确保交易过程的真实性，保证参加电子交易的各方承认交易过程的合法性。

简言之，在internet上实现电子商务面临的任务：(1)私有性，即保证只有发送者和接收者能够接触到信息；(2)完整性，即信息在传输过程中未经任何改动；(3)身份认证，即接收方能够确信信息来自发信者，而不是第三者冒名发送，发送方能够确信接收方的身份是真实的，而不至于发往与交易无关的第三方；(4)不可否认性，在交易数据发送完成以后，双方都不能否认自己以前发出或接收过信息。

电子商务面临的上述问题主要是由对系统的非法入侵造成的。

首先是网络黑客，他们通过发现web服务器、操作系统或者主页部件在配置方面的漏洞，攻击网络系统。

其次是内部入侵，这主要是由企业IT部门的员工造成的，保护网络的物理安全(如主控机房)及严格的口令管理制度，是防范该类问题的关键。

还有恶意代码(如计算机病毒)，它们在企业的传播会给电子商务系统造成严重的损失。

另外，值得注重的是计算机系统本身的问题，例如，因为电源造成的系统宕机，以及广域网络的通讯，这些都会直接造成服务的突然中止，影响电子商务的形象。

我们还应注重系统管理方面的问题，有时电子商务出现的问题既非黑客也非系统本身的毛病，而是源于对敏感数据处理不善或者是安全系统(如防火墙)的不准确配置。

用户的身份认证是计算机系统安全的基础工作，数字签名加密等技术在这里能够充分起到作用。

二、电子商务安全系统关键技术(一)ssLVPN技术SSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议。

它处于应用层。

SSL用公钥加密通过SSL连接传输的数据来工作。

SSL协议指定了在应用程序协议(如HTTP、Telnet和FTP等)和TCP/IP协议之间实行数据交换的安全机制，为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证。

SSL协议包括握手协议、记录协议以及警告协议三部分。

握手协议负责确定用于客户机和服务器之间的会话加密参数。

记录协议用于交换应用数据。

警告协议用于在发生错误时终止两个主机之间的会话。

VPN(虚拟专用网)则主要应用于虚拟连接网络，它能够确保数据的机密性并且具有一定的访问控制功能。

VPN是一项非常实用的技术，它能够扩展企业的内部网络，允许企业的员工、客户以及合作伙伴利用Internet访问企业网，而成本远远低于传统的专线接人。

过去，VPN 总是和IPSec联系在一起，因为它是VPN加密信息实际用到的协议。

IPSec运行于网络层，IPSeeVPN则多用于连接两个网络或点到点之间的连接。

所谓的SSLVPN，其实是YPN设备厂商为了与IPsecVPN区别所创造出来的名词，指的是使用者利用浏览器内建的SecureSocketLayer 封包处理功能，用浏览器连回公司内部SSLVPN服务器，然后透过网络封包转向的方式，让使用者能够在远程计算机执行应用程序，读取公司内部服务器数据。

它采用标准的安全套接层(ssL)对传输中的数据包实行加密，从而在应用层保护了数据的安全性。

高质量的SSLVPN解决方案可保证企业实行安全的全局访问。

在持续扩展的互联网Web站点之间、远程办公室、传统交易大厅和客户端间，SSLVPN克服了IPSecVPN的不足，用户能够轻松实现安全易用、无需客户端安装且配置简单的远程访问，从而降低用户的总成本并增加远程用户的工作效率。

而同样在这些地方，设置传统的IPSecVPN非常困难，甚至是不可能的，这是因为必须更改网络地址转换(NAT)和防火墙设置。

(二)加密技术数据加密技术作为一项基本技术，是电子商务的基石，是电子商务最基本的信息安全防范措施。

其实质是对信息实行重新编码，从而达到隐藏信息内容，使非法用户无法获取真实信息的一种技术手段，确保数据的保密性。

基于加/解密所使用的密钥是否相同，可分为对称加密和非对称加密两类。

(1)对称加密。

对称加密的加密密钥和解密密钥相同，即在发送方和接收方实行安全通信之前，商定一个密钥，用这个密钥对传输数据实行加密、解密。

对称加密的突出特点是加解密速度快，效率高，适合对大量数据加密。

缺点是密钥的传输与交换面临安全问题，且若和大量用户通信时，难以安全管理大量密钥。

当前，常用的对称加密算法有DES、3DES、IDEA、Blowfish等。

其中，DES(DataEncryptionStandard)算法由IBM公司设计，是迄今为止应用最广泛的一种算法，也是一种最具代表性的分组加密体制。

DES是一种对二元数据实行加密的算法，数据分组长度为64bit，密文分组长度也是64bit，没有数据扩展，密钥长度为64bit，其中有8bit奇偶校验，有效密钥长度为56bit。

加密过程包括16轮的加密迭代，每轮都采用一种乘积密码方式(代替和移位)。

DES整个体制是公开的，系统的安全性全靠密钥的保密。

DES算法的入口参数有3个：Key、Data、Mode。

其中，Key为8个字节共64位，是DES算法的工作密钥。

Data也是8个字节64位，是需被加密或解密的数据。

Mode为DES的工作方式，分为加密或解密两种。

DES算法的步骤为：如Mode为加密，则用Key去对数据实行加密，生成Data的密码形式(64位)作为DES输出结果。

如Mode为解密，则用Key去把密码形式的数据Data解密，还原为Data的明码形式(64位)作为DES的输出结果。

DES是一种世界公认的较好的加密算法，具有较高的安全性，到当前为止除了用穷举搜索法对DES 算法实行攻击外，尚未发现更有效的方法。

(2)非对称加密。

非对称加密的最大特点是采用两个密钥将加密和解密水平分开。

一个公开作为加密密钥；一个为用户专用，作为解密密钥，通信双方无需事先交换密钥就可实行保密通信。

而要从公开的公钥或密文分析出明文或密钥，在计算上是不可行的。

若以公开钥作为加密密钥，以用户专用钥作为解密密钥，则可实现多个用户加密的信息只能由一个用户解读。

反之，以用户专用钥作为加密密钥而以公开钥作为解密密钥，则可实现由一个用户加密的消息而使多个用户解读，前者可用于保密通信，后者可用于数字签字。

非对称加密体制的出现是密码学史上划时代的事件，为解决计算机信息网中的安全提供了新的理论技术基础。

其优点是很好地解决了对称加密中密钥数量过多难以管理的不足，且保密性能优于对称加密算法；缺点是算法复杂，加密速度不是很理想。

当前，RSA算法是最著名且应用最广泛的公钥算法，其安全性基于模运算的整数因子分解的困难性。

算法内容简要描述如下：①独立选择两大素数p和q，计算n=p×q；其欧拉函数值z=(p－1)×(q－1)。

②随机选一整数e，1≤e因为RSA 涉及大数计算，无论是硬件或软件实现的效率都比较低，不适用对长的明文加密，常用来对密钥加密，即与对称密码体制结合使用。

(三)网上交易身份认证机制网上交易身份认证对于建立电子商务业界的信用机制起着重要作用，所以如何确认网上交易者的身份便成为诸多电子商务网站迫切希望解决的问题。

(1)在当前网络法律制度还不健全的时代，自律机制非常重要，网络交易的有效性和真实性在一定水准上能够反映这个国家的信用机制的完善水准。