电子商务的安全性-精选文档.pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

电子商务的安全性

0引言

因特网上商机无限，电子商务的前景诱人。但许多商业机构对它

仍有疑虑，主要是其安全问题正变得越来越严重。如何建立一个安

全、便捷的电子商务战略方案，如何创造一个安全的电子商务应用环

境，已经成为广大商家和消费者都十分关心的焦点。

1电子商务的安全要求

在电子商务交易过程中，企业商业网机密是不能公开的。在竞争

激烈的市场环境下，保证商业机密的安全特别重要，一旦商业机密信

息失窃，企业的损失将不可估量。电子商务的发展需要解决安全性和

可靠性问题。

2电子商务的安全威胁

从安全和信任的角度来看，传统的买卖双方是面对面的，因此很

容易保证交易过程的安全性并建立起信任关系。但在电子商务中，买卖

双方是通过网络来联系，由于空间的阻隔，交易双方建立信任关系相当

困难，交易双方都面临安全威胁。

21()

．卖方销售者面临的安全威胁

(1)系统安全被破坏：入侵者假冒成合法用户改变用户数据

(如商品送达地址)、解除用户订单或生成虚假订单。

(2)竞争者的威胁：恶意竞争者以他人的名义订购商品，了解有关

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

商品的递送和库存情况。

(3)商业机密的泄露：客户资料被竞争者获悉。

(4)假冒的威胁：建立与销售者服务器名字相同的服务器来假冒销

售者；通过虚假订单获取机密数据，比如，某人想要了解他人在销售商

处的信誉，可以冒名向销售商订购昂贵商品，视销售商是否认可该定

单，以判断其人信誉情况的高低。

(5)信用的威胁：买方提交订单后不付款。

22()

．买方消费者面临的安全威胁

(1)虚假订单：假冒者会以客户的名字订购商品，而且有可能收到

商品，此时客户却被要求付款或返还商品。

(2)付款后不能收到商品：客户付款后，销售商中的内部人员并不

将订单和资金转发给执行部门，客户不能收到商品。

(3)机密性丧失：客户有可能将秘密的个人数据或身份数据

(PIN)

如，口令等发送给冒充销售商的机构，这些信息也可能会在传递

过程中被窃听。

(4)拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单

来挤占它的资源，从而使合法用户不能得到正常的服务。

23

．黑客攻击电子商务系统的手段

从买卖双方的情况分析，黑客们攻击电子商务系统的手段可以大致

归纳为以下四种：

(1)()

中断攻击系统的可用性：破坏系统中的硬件、硬盘和文件系

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

统等，使系统不能正常工作；

(2)()

窃听攻击系统的机密性：通过搭线与电磁泄漏等手段

获取有