安全云服务为电子商务(交易过程)保驾护航.docx

“安全云服务”为电子商务（交易过程）保驾护航撰写：清华紫光集团 紫光通和技术（郑州） 有限公司 云计算事业部 总经理 李冠军关键词：云计算、电子商务、安全云服务主要参考文献：1.（美）温克勒，云计算安全：架构、战略、标准与运营，机械工业，20132. 姚宏宇、/book/search_pub.php?category=01key2=%CC%EF%CB%DD%C4%FEorder=sort_xtime_desc田溯宁，云计算：大数据时代的系统工程，电子工业，20133.张恒喜、史争军，云时代电子商务安全研究，现代商业，20114.周畅，基于云计算的电子商务探讨，现代商贸工业，20115.陈龙、肖敏，云计算安全：挑战与策略，数字通信，2010一、电子商务与“安全云服务”2013年，电商行业进入了一个调整期，出现了天猫、京东、苏宁、当当、易迅等综合类电商巨头。同时，一批二、三线中小电商也大批涌现。网上购物已逐渐成为老百姓消费的一种方式，尽管存在信息泄露、网银支付欺骗等网络购物安全隐患。但是，互联网技术与物流快递的加速发展，促进了网络购物的便利性、快捷性。网购既能省时、省力，又能买到低价商品，越来越受大家欢迎。技术是一把双刃剑，电子商务的出现，让人们足不出户就可以买到心仪的商品，但交易过程，也存在着很多网络安全隐患。中小电商企业，因没有足够是技术、资金实力，无法保证客户在自己平台上交易安全性。河南CA公司与紫光通和公司，联合研发的“安全云服务”，作为一种SAAS服务（Software-as-a-service软件即服务），为中小电商平台，可供了成熟、可靠的网上交易，安全解决方案。安全云服务的出现，对电子商务产生了重要影响：（一）”安全云服务”使中小电子商务平台的安全性得到改善中小电子商务企业，不必再担心由于各种电子商务安全问题，导致客户交易的安全性，以及企业重要数据丢失或失窃。”安全云服务”，可以有效解决重大安全隐患：信息的截获和窃取、信息的篡改、假冒信息、交易抵赖等。（二）”安全云服务”降低了电子商务企业平台研发、运营成本使用云服务以后，电子商务企业不必花费大量的精力、财力规划自己的数据中心，不必组建自己的IT管理团队，不必投入大量的费用购买软件，这些功能通过云服务，能够更好的实现。云计算为电子商务企业提供了近乎无限的虚拟计算资源，提供最优秀的管理团队，提供不同程度不同类型的信息服务。二、什么是电子商务？1、什么是电子商务通俗一点讲，在互联网上进行商品买卖就是电子商务。广义的电子商务定义为，使用各种电子工具从事商务活动；狭义电子商务定义为，主要利用Internet从事商务或活动。无论是广义的还是狭义的电子商务的概念，电子商务都涵盖了两个方面：一是离不开互联网这个平台，没有了网络，就称不上为电子商务；二是通过互联网完成的是一种商务活动。2、电子商务构成的四要素电子商务交易平台、消费者、产品、物流。3、关联对象电子商务的形成与交易，离不开以下三方面的关系：（1）、交易平台第三方电子商务平台（以下简称第三方交易平台）是指在电子商务活动中，为交易双方或多方，提供交易撮合及相关服务的信息网络系统总和；例如淘宝商城。（2）、平台经营者第三方交易平台经营者（以下简称平台经营者）是指在工商行政管理部门登记注册并领取营业执照，从事第三方交易平台运营并为交易双方提供服务的自然人、法人和其他组织；例如阿里巴巴集团。（3）、商家商家是指在电子商务交易平台上从事交易及有关服务活动的自然人、法人和其他组织。4、典型数据11月12日凌晨消息，阿里刚刚公布了“双十一”全天的交易数据：支付宝全天成交金额为350亿，比去年的191亿增长83%。这一交易额是去年/usa/index.html美国“网购星期一”121亿交易额的近三倍。今年10月份，我国日均的社会消费品零售额为693亿元，阿里的350亿超过该数字的50%。三、电子商务交易过程中的安全隐患与解决方案1、安全隐患电子商务交易过程中，订单信息、支付信息、商务往来的机密文件等需要在开放、共享的互联网络下进行，这就对电子商务企业平台的安全性、稳定性有了更高的要求。也就是对电子商务企业的数据中心硬件基础设施和信息的维护管理，提出了更高的要求。要做到交易的安全性，就要解决几大隐患：交易主体身份冒充、交易信息泄露、交易信息被篡改、交易信息被否认等等。2、解决方案（一）网络身份的唯一性电子身份认证的核心是数字签名技术，它保证了用户身份的唯一性和合法性，实现“数字签名”所必须建设的公钥基础设施（PKI），是电子政务在技术上和法规上最重要的基础设施之一。公钥基础设施可以实现确认发方的身份，保证发方所发信息的机密性，保证发方所发信息不被篡改，以及发方无法否认已发该信息的事实。一般通过数字证书，来实现身份的唯一性。数字证书中包含证