電子商務的個人隱私保護問題及技術研究(二)

2 提高消費者的防范意識

明確安全責任、法律責任。例如,在行業內部組建獨立的非營利性的組織,對申請認證的網絡運營商的隱私政策和實施情況進行調查,凡是符合隱私行業指引的網絡運營商可以通過認證,并可以在其網站或網頁上張貼認證標志;網絡運營商在網站的醒目位置設置隱私政策聲明欄目,發布隱私政策聲明以表明對用戶隱私權的充分重視。這既有利于提高網絡運營商的商業信譽,也可以增添用戶使用互聯網的信心,掃除消費商對個人隱私保護的憂慮。

3 主要技術手段

保護個人隱私的技術方法通常分為兩類,一類是通過匿名通信信道,另一類是在在線交易中盡量減少提交給電子商務網站的個人信息。

（1）P3P。

P3P(Platform for Privacy Preferences是萬維網聯盟(W3C)公布的隱私保護推薦標準旨在為網上沖浪的用戶提供個人信息保護,減輕消費者因網站收集個人信息所引發的對于隱私權可能受到侵犯的憂慮,使消費者和企業用戶能夠對電子商務的應用樹立起更多的信心。P3P向用戶提供了保護個人隱私信息的可操作性,用戶在P3P提供的個人隱私保護策略下,能夠清楚地明白網站對自己的隱私信息做何種處理。P3P的工作過程如下:用戶將他的個人隱私偏好設定在P3P軟件的選項中,可設定為當任何網站收集或販賣個人網上信息的時候禁止進入該站點或者提醒用戶。一旦設定,該軟件將同用戶的瀏覽器程序一同運行,每一個受訪的站點都會發送某種形式的機器語言的提議到用戶的電腦中。如果該站點的信息收集行為同P3P中設定的標準相符,則關于隱私的協定就可以自動的締結而用戶亦可毫無阻礙地瀏覽該站點。但是如果不符,用戶必須迅速地決定是否進入該網站,這通常會以對話框的形式出現,以便于消費者做出選擇。

（2）密碼技術。

電子商務建立在開放的網絡環境中,利用密碼技術不僅可以保證通信及存儲數據的安全,還可以有效地用于報文認證、數字簽名等,使脆弱的網絡變得相對安全。通過對在公開網絡上傳輸的交易信息進行加密處理,能預防信息在傳輸過程中被非法竊取通過數字摘要和數字簽名等密碼技術可以直接滿足身份認證、信息完整性、不可否認和不可修改等多項網上交易的安全需求,從而較好地避免了網上交易面臨的假冒、篡改、抵賴、偽造等種種威脅。

(3)密碼協議。

安全套接層SSL(Secure Sockets Layer)協議是1994年網景公司為其產品Netscape Navigator設計的數據傳輸安全標準,主要是在因特網環境下為交易雙方在交易的過程中提供最基本的點對點通信安全協議,以避免交易信息在通信的過程中被攔截、竊取、偽造及破壞。也就是說,該協議僅是為因特網環境下的通信雙方提供的安全通信協議,而不是一個完整的安全交易協議。SSL定位于傳輸層與應用層之間,因此可以很好地封裝應用層數據,不用改變位于應用層的應用程序,對用戶是透明的。當SSL客戶和服務器首次開始通信時,通過一次“握手”過程,就協議版本、加密算法的選擇、是否驗證對方及公鑰加密技術的應用進行協商,從而產生共享的秘密,建立客戶和服務器之間的一條安全通信通道,保證傳輸數據的安全。SSL被廣泛應用于保護消費者傳輸的消息,如信用卡號等敏感數據。

(4)安全電子支付協議。

安全電子交易SET(Secure Electronic Transaction)協議,是美國Visa和MasterCard兩大信用卡組織聯合其他一些業界廠商制定的,能保證在開放網絡(包括Internet)上進行安全支付的技術標準。SET主要針對開放網絡環境下用戶、商家和銀行之間通過信用卡支付的交易,確保支付信息的保密性、支付過程的完整性、商家及持卡人身份的合法性以及可操作性。

(5)VPN。

虛擬專用網VPN (Virtual PrivateNetwork)是以身份認證、數據加密和密鑰交換技術為基礎,在開放的公共網絡上建立安全專用隧道的網絡。它通過對網絡數據的封裝和加密傳輸,依靠網絡服務提供者(ISP)和其他網絡服務提供者(NSP),在不安全、不可信任的公共互聯網絡上建立一個臨時的、安全的連接,實現在公網上傳輸私有數據,卻能給用戶提供一種私人專用的效果,達到私有網絡的安全級別。VPN通常是對企業內部網的擴展,通過它可以幫助遠程用戶、公司分支機構、商業伙伴及供應商與公司的內部網建立可信的安全連接,并保證數據的安全傳輸。

(6)PKI。

PKI是在公鑰密碼理論和技術的基礎上發展起來的一種綜合性安全平臺,能夠透明地為所有的網絡應用提供加密和數字簽名等密碼服務所必需的密鑰和證書管理,從而保證網上傳遞信息的安全、真實、完整和不可抵賴性。利用PKI可以方便地建立和維護一個可信的網絡環境,使人們在這個無法直接相互面對的環境里,能夠確認彼此的身份和所交換的信息,從而安全地從事商務活動。PKI包括證書機構CA、注冊機構RA,證書目錄和管理系統。CA通過對一個包含身份信息和相應公鑰的數據結構進行數字簽名來捆綁用戶的公鑰和身份,這個數據結構稱為公鑰證書。

四、結論

隱私方面的擔憂讓消費者對上網感到顧慮重重,網絡隱私問題成為制約電子商務發展的最大障礙。使得人們不太相信網絡，讓電子商務很難發展。如果個人隱私能更好的保護，應加強電子商務隱私保護的立法，積極與世界各國合作，利用各種安全技術手段，保障公民的網絡隱私權不受侵犯，促進電子商務產業快速穩步發展。則有希望讓人們更加對網絡充滿信心。從而讓電子商務更好的發展，也為電子商務的長遠發展奠定了基石。

參考文獻

1、齊愛民——電子商務法原理與實務——武漢大學出版社 2009 第二版

2、趙秋雁——電子商務法律——北京師范大學出版

3、李廣建——電子商務技術——北京師范大學出版

4、董小燕——電子商務安全技術——北京郵電大學出版社2005