淺析電子商務中的安全問題01(一)

淺析電子商務中的安全問題

[摘要]隨著互聯網的飛速發展與廣泛應用，電子商務的應用前景變得越來越誘人，同時它的安全問題也變得日益嚴重，成為電子商務推廣過程中最大的障礙。電子商務是基于計算機及互聯網實現的，所以計算機安全，信息安全，網絡安全是電子商務安全的基礎。本文首先對電子商務的安全要素作分析,然后提出電子商務安全防治措施,最后對我國電子商務安全進行展望。

[關鍵詞]電子商務 安全要素 安全隱患 防范措施

互聯網給整個世界產生了巨大的變化，為社會發展提供了強勁的動力，縮短了因物理導致的各種不便，如時間和空間的距離。由互聯網衍變產生的新型商業交易模式既電子商務也逐漸成為了當前一種不可或缺的商業模式。電子商務是在互聯網開放環境下的一種新型的商業運營模式，是網絡技術應用的全新發展方向。在此首先對電子商務中存在的問題及其安全性技術加以分析，然后對中國電子商務未來的發展提出了一些建議，以使更多的人士關注電子商務技術，盡快解決現存的問題，推動電子商務的發展。

電子商務的安全性是電子商務實施的關鍵問題，它是保障電子商務系統正常運行和企業、消費者權利的關鍵因素。由于互聯網的快速發展，整個世界快速進入了互聯網時代，由于我國原互聯網基礎薄弱，基礎設施嚴重不足，互聯網發展時間短，導致在進入互聯網時代后，社會普遍反映存在網絡監管力度不足，互聯網基礎設施落后，國內互聯網覆蓋面不均勻。雖然進入了互聯網時代，但是在電子商務中的安全事故也屢見不鮮。比如網絡欺詐銷售、用戶網銀被盜、個人信息被轉賣、網上交易售后服務不完善等等。為此，本人就現有目前的電子商務中的安全問題進行了分析。

一、電子商務的安全要素

(一)當前中國電子商務安全現狀

電子商務是綜合運用互聯網技術，以提高貿易伙伴間商業運行效率的為宗旨，將商業交易的過程通過互聯網技術手段來實現。在整個商業交易過程中實現無紙化，拜托交易受地理和空間的限制。實現24小時無障礙化交易。近幾年來，我國互聯網用戶激增，已達到數億人。就互聯網來說，已建立的中國電子商務網站近百萬個。從行業應用來看，銀行、各種民間企業、國有企業、民用服務業等傳統商業均已成功進入電子商務領域，實現全社會的各種行業及售后服務逐漸實現網絡化，極大提高商業的運行和結算效率。

但由于我國互聯網發展周期比較短，互聯網基礎設施不足，互聯網法律建立和監管體系不完善等諸多因素，雖然用戶在使用電子商務時也小心謹慎，但是商業欺詐案件也屢見不鮮，很多電子商務的售后保障體系不健全，電子商務交易過程由于其無紙化操作導致很多過程不可逆或者不可見證容易產生錯誤交易等各種各樣的問題出現。所以為了加強電子商務的安全，除了使用先進的科學技術手段來武裝，還要國家和企業本身采取積極的安全措施。

為了更好的完善電子商務交易制度，我國政府不僅加強對電子商務的研究，建立規范電子商務的靈活框架，使電子商務實現公開、合理、合法化。不僅可保障進行電子商務各方面的利益，而且還可保障電子商務的順利進行。另外，企業必須對其內部所有人員進行信息安全意識,充分理解安全對企業的重要性，并針對信息存儲的不安全因素采取適當的防范措施，如硬件的電源故障可設置合適的不間斷電源；軟件漏洞可進行有針對性的設置加以彌補；防毒、殺毒軟件經常升級等。

(二)電子商務的安全主要事項

從電子商務交易流程來看，電子商務系統的安全需求可以分為：交易環境、交易對象、交易過程、支付過程的安全性。交易環境的安全性是指電子商務所采用的軟硬件環境的安全，包括系統平臺、網絡通信、數據與應用軟件的安全；交易對象的安全性是指各個交易對象的真實性與可信性；交易過程的安全性是指各個交易對象進行網上交易的可信性與不可抵賴性；支付過程的安全性是指為電子貨幣的應用與發展提供良好的條件。

電子商務的安全性主要包括以下幾個方面：系統的可靠性、交易的真實性、數據的安全性、數據的完整性、交易的不可抵賴性。

1．系統的可靠性

系統的可靠性就是電子商務系統的可靠性，它是指為防止計算機失效、程序錯誤、傳輸錯誤、硬件故障、系統軟件錯誤、計算機病毒與自然災害等所產生的潛在威脅，通過控制與預防等手段來確保系統檢查安全可靠。系統的可靠性可以通過網絡安全技術來實現。

2．交易的真實性

交易的真實性是指商務活動中交易者身份的真實性，也就是要確定交易雙方是真實存在的。電子商務的交易雙方通常不在同一個地方，交易可以完成的前提條件是互相信任，確認對方的真實身份是否可信。身份認證通常采用公鑰加密技術、數字簽名技術、數字證書技術來實現。

3．數據的安全性

數據的安全性是指在交易過程中數據傳輸的安全性，要保證信息不會泄露給非授權的人或實體。電子商務作為一種新興的貿易手段，信息直接代表著個人、企業或國家的商業機密。數據傳輸安全性的保護通過數據加密技術來實現。

4．數據的完整性

數據的完整性是指保證在網絡上傳輸的數據信息不被纂改。電子商務簡化了傳統的貿易過程，減少了人為干預的必要性，但卻需要維護商業信息的我完整與一致。數據完整性的保護通過安全散列函數與數字簽名來實現。

5．交易的不可抵賴性

交易的不可抵賴性是指保證發送放不能否認自己發送了信息，同時接受方也不能否認自己接受到信息。在傳統的紙面貿易方式中，貿易雙方通過在交易合同、契約等書面文件上簽名以確認合同、契約、交易的可靠性。交易的不可抵賴技術通過數字簽名與數字證書來實現。

二、電子商務安全防治措施

（一）技術措施

技術措施涉及到信息加密技術、數字簽名技術、TCP/IP服務以及防火墻的構造選擇。

1．信息加密技術

信息加密技術是電子商務安全技術中一個重要的組成部分。數據傳輸加密技術主要是對傳輸中的數據流進行加密，常用的有鏈路—鏈路加密、節點加密、端—端加密、ATM網絡加密和衛星通信加密五種方式。應根據信息系統安全策略來制定保密策略，選擇合理、合適的加密方式。另外，隨著電子商務的進一步發展，非密碼技術如信息隱藏、生物特征、量子密碼技術得到了快速發展。

2．數字簽名技術

數字簽名技術是為了防止他人對傳輸的文件進行破壞以及如何確定發信人的身份。在電子商務安全技術中，數字簽名技術有著特別重要的地位，在電子商務安全服務中的源鑒別、完整性服務、不可否認服務中，都要用到數字簽名技術。目前的數字簽名是建立在公共密鑰體制基礎上，RSA簽名方法和EIGamal數字簽名方法是兩種基本的數字簽名方法，許多數字簽名方法都是基于這兩種算法。

3．TCP/IP服務

TCP/IP協議即傳輸控制/網際協議，又叫網絡通信協議，它是美國國防部為其ARPSNET廣域網開發的網絡體系結