电子商务安全的要求.pdf

作业#1 《电子商务安全与支付》 电子商务安全的要求 内容摘要因特网上商机无限，电子商务前景诱人，但许多商业机构对采用他仍 有疑虑主要是其安全问题变得越来越严重，如何建立一个安全便捷的电子商务方 案，如何创造一个安全的电子商务应用环境，已经成为广大商家和消费者都十分 关心的焦点。从安全和信任关系来看，在传统交易过程中，买卖双方是面对面的， 因此很容易保证交易过 程的安全性和建立起信任关系。但在电子商务过程中， 买卖双方是通过网络来联系的，彼此远 隔千山万水，由于英特网既不安全，也 不可信，因而建立交易双方的安全和信任关系相当困 难。电子商务交易双方(销 售者和消费者)都面临不同的安全威胁。 关键词 电子商务，安全性，必威体育官网网址性，身份确定性 1.1内部网的严密性 对于一个电子商务系统严密性主要是指保证一些敏感的商业资讯不被泄露。资讯加密主 要就是解決這方面的問題。事實上，現存的任何一种加密方法在理論上都是可以破解的，只 是时间长短的问题。尤其是硬件设备的快速发展，給密碼破译带來越來越多的便利。 因此在一个电子商务系统中，要对客户信息，商家信息加密防止泄露。一个电子商务系 统的内部网严密性尤为重要，他只能被公司内部访问，修改，若是被入侵造成商业信息泄露 将很危险。比如美团网的用户密码泄露，入侵者可能会用这个账号下虚假订单，给商家造成 损失，或者支付宝密码泄露，那么用户将直接损失金钱。还有如商家的大宗交易信息泄露被 对手知道后可能会造成大规模损失。这些活生生的例子都在威胁着电子商务安全，阻碍交易 活动的开展。 在电子商务系统的内部网可以对特殊网段加密，进行身份验证，在有因特网相接处设立 防火墙禁止外网访问。网络防火墙技术作为内部网络与外部网络之间的第一道安全屏障，是 最先受到人们重视的网络安全技术，它可以阻止对信息资源的非法访问,也可以使用防火墙 阻止专利信息从企业的网络上被非法输出，是最适合于相对独立的与外部网络互连途径有限、 网络服务种类相对集中的单一网络。防火墙有两个基本准则:一是未被允许的就是禁止的； 二是未被禁止的就是允许的。基于该准则, 防火墙应转发所有信息流, 然后逐项屏蔽可能有 作业#1 《电子商务安全与支付》 害的服务。这种方法构成了一种更为灵活的应用环境, 可为用户提供更多的服务。 1.2完整性 完整性包括信息的完整性，数据和交易的完整性。 电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完 整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。 此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息 的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的 完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止 数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息 的数据摘要方式来获得。 1.3必威体育官网网址性 电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统 的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密 的目的。电子商务是建立在一个较为开放的网络环境上的（尤其Internet 是更为开放的网络）， 维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在 传输过程中被非法窃取。机密性一般通过加密技术对传输的信息进行加密处理来实现。加密 技术解决了传送信息的必威体育官网网址问题，可分对称加密和非对称加密。对称加密是一种传统的信息 认证方法,通过信息交换的双方共同约定一个口令或一组密码，建立一个通信双方共享的密 钥。非对称加密又称公开密钥加密，它使用一把公开发布的公开密钥和一把只能由生成密钥 对的贸易方掌握的私用密钥来分别完成加密和解密操作。 加密技术对用户的密码、口令、数字证书、等信息加密，重要信息等加密，防止被盗取。 而不需要对卖家的产品信息，买家的留言，评论等信息加密。从交易环节开始确保双方安全 交易。 1.4不可修改性 对于某些信息商家和消费者都不能修改，如规定运费，商品信息，还有用户提交的订单 等信息不可修改。 作业#1 《电子商务安全与支付》 1.5身份确定性 由于网络电子商务交易系统的特殊性，企业或个人的交易通常都是在