电子商务安全技术分析和研究.pdfVIP

108 计算机与数字工程 第35卷 电子商务安全技术分析与研究8 高建华 (湖南生物机电职业技术学院长沙410127) 摘要电子商务的实施，其关键是要保证整个商务过程中系统的安全性。针对这个问题，主要从安全要素、安全技 术、安全电子交易等几个方面全面阐述电子商务的安全问题，其中重点分析了安全电子交易规范sET，并对电子商务安全 的未来进行了分析。 关键词 电子商务安全要素安全电子交易 中图分类号F031 2．3信息完整性 l 引言 EC简化了贸易过程，减少了人为的干预，同时也 COM- 电子商务源于英文ELECTRONIc 带来维护贸易各方商业信息的完整、统一的问题。由 MERcE，简写为EC。其内容包含两个方面，一是 于数据输入时的意外差错或欺诈行为，可能导致贸易 电子方式，二是商贸活动。电子商务指的是利用简 各方信息的差异。此外，数据传输过程中信息的丢失、 单、快捷、低成本的电子通讯方式，买卖双方不见面 信息重复或信息传送的次序差异也会导致贸易各方 地进行各种商贸活动。目前电子商务工程正在全 信息的不同。贸易各方信息的完整性将影响到贸易 国迅速发展，实现电子商务的关键是要保证商务活 各方的交易和经营策略，保持贸易各方信息的完整性 动过程中系统的安全性。 是Ec应用的基础。因此，要预防对信息的随意生成、 修改和删除，同时要防止数据传送过程中信息的丢失 2 电子商务的主要安全要素 和重复并保证信息传送次序的统一。 在电子商务过程中，买卖双方是通过网络来联 2．4信息可靠性、不可抵赖性和可鉴别性 系，由于距离的限制，因而建立交易双方的安全和信任 Ec可能直接关系到贸易双方的商业交易，如 关系相当困难，电子商务交易双方都面临安全威胁。 何确定要进行交易的贸易方正是进行交易所期望 电子商务的安全要素主要体现在以下几个方面。 的贸易方，这一问题则是保证Ec顺利进行的关 2．1信息有效性 键。在无纸化的EC方式下，通过手写签名和印章 EC以电子形式取代了纸张，那么如何保证这 进行贸易方的鉴别已不可能，因此，要在交易信息 种电子形式贸易信息的有效性则是开展EC的前 的传输过程中为参与交易的个人、企业或国家提供 提。EC作为贸易的一种形式，其信息的有效性将 可靠的标识。为了满足电子商务的安全要求，EC 直接关系到个人、企业或国家的经济利益和声誉。 系统必须利用安全技术为EC活动参与者提供可 因此，要对网络故障、操作错误、系统错误及计算机 靠的安全服务，主要包括：鉴别服务、访问控制服 病毒所产生的潜在威胁加以控制和预防，以保证贸 务、机密性服务、不可否认服务等。 易数据在确定的时刻、确定的地点是有效的。 2．2信息机密性 ．3 安全电子交易SET分析 EC作为贸易的一种手段，其信息直接代表着 ElectronicTransac— 安全电子交易(SET，Secure 个人、企业或国家的商业机密。EC是建立在一个 tion)是一个通过开放网络进行安全资金支付的技 开放的网络环境上的，维护商业机密是，Ec全面推 术标准。sET向基于信用卡进行电子化交易的应 广应用的重要保障。因此，要预防非法的信息存取 用提供了实现安全措施的规则。SET主要由3