《關于電子商務安全問題與解決方案的探討》(二)

本論文在其他論文欄目，由論文格式網整理,轉載請注明來源www.donglienglish.cn,更多論文,請點論文格式范文查看
網絡不僅需要硬件，更需要軟件，各種系統軟件、應用軟件是網絡運行所必需，是電子商務的另一個支撐點。由于技術和人為的原因，各種軟件不可避免的存在各種設計的缺陷和漏洞，而且由于軟件的多樣性和復雜性，在配備、使用中也會有各種問題，導致電子商務系統中存在技術誤差和安全漏洞。
（三）應用層面
(1) 企業管理水平低，人員素質不高
電子商務在近幾年才得到了迅猛發展，各地都缺乏足夠的技術人才來處理所遇到的各種問題，許多企業技術人員的技術水平較低，不能完全勝任所承擔的工作。其中包括交易流程管理風險、人員管理風險、網絡交易技術管理的漏洞的交易風險、網絡管理制度漏洞等。
(2) 消費者電子商務知識貧乏，安全意識不高
從總體上，講廣大消費者對于電子商務這個新生事物還比較陌生，缺乏相應的知識，還不能十分熟練的應用這一新的交易手段，造成各種人為的安全威脅。
(3) 網絡攻擊、商業欺詐等違法犯罪行為等
四、電子商務安全解決方案。
（一）計算機網絡安全技術
目前,常用的計算機網絡安全技術主要有病毒防范技術、身份認證技術、防火墻技術和虛擬專用網VPN技術等。
(1)病毒是一種惡意的計算機程序,它可分為引導區病毒、可執行病毒、宏病毒和郵件病毒等,不同的病毒的危害性也不一樣。為了防范病毒,可以采用以下的措施:
　　①安裝防病毒軟件,加強內部網的整體防病毒措施;
　　②加強數據備份和恢復措施;
　　③對敏感的設備和數據要建立必要的物理或邏輯隔離措施等。
(2)身份識別技術是計算機網絡安全技術的重要組成部分之一。它的目的是證實被認證對象是否屬實和是否有效。其基本思想是通過驗證被認證對象的屬性來達到確認被認證對象是否真實有效的目的。被認證對象的屬性可以是口令、問題解答或者像指紋、聲音等生理特征,常用的身份認證技術有口令、標記法和生物特征法。
(3) 防火墻技術。網絡防火墻技術作為內部網絡與外部網絡之間的第一道安全屏障，是最先受到人們重視的網絡安全技術，它可以阻止對信息資源的非法訪問,也可以使用防火墻阻止專利信息從企業的網絡上被非法輸出，是最適合于相對獨立的與外部網絡互連途徑有限、網絡服務種類相對集中的單一網絡。防火墻有兩個基本準則:一是未被允許的就是禁止的；二是未被禁止的就是允許的。基于該準則,防火墻應轉發所有信息流,然后逐項屏蔽可能有害的服務。這種方法構成了一種更為靈活的應用環境,可為用戶提供更多的服務。
　　 (4)虛擬專用網是用于Internet電子交易的一種專用網絡,它可以在兩個系統之間建立安全的通道,非常適合于電子數據交換(EDI)。在虛擬專用網中交易雙方比較熟悉,而且彼此之間的數據通信量很大。只要交易雙方取得一致,在虛擬專用網中就可以使用比較復雜的專用加密和認證技術,這樣就可以大大提高電子商務的安全性。VPN可以支持數據、語音及圖像業務,其優點是經濟、便于管理、方便快捷地適應變化,但也存在安全性低,容易受到攻擊等問題。
（二）商務交易安全技術
(1) 加密技術。加密技術是電子商務采取的基本安全措施，交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。
　　①對稱加密。對稱加密又稱私鑰加密，即信息的發送方和接收方用同一個密鑰去加密和解密數據。它的最大優勢是加/解密速度快，適合于對大數據量進行加密，但密鑰管理困難。如果進行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露，那么機密性和報文完整性就可以通過這種加密方法加密機密信息、隨報文一起發送報文摘要或報文散列值來實現。
　　②非對稱加密。非對稱加密又稱公鑰加密，使用一對密鑰來分別完成加密和解密操作，其中一個公開發布（即公鑰），另一個由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密后再發送給甲方，甲方再用自己保存的私鑰對加密信息進行解密
(2)安全認證技術主要有數字摘要、數字信封、數字簽名、數字時間戳、數字證書等。
　　①數字摘要。
　　數字摘要是采用單向Hash函數對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼(數字指紋Finger Print),并在傳輸信息時將之加入文件一同送給接收方,接收方收到文件后,用相同的方法進行變換運算,若得到的結果與發送來的摘要碼相同,則可斷定文件未被篡改,反之亦然。
　　②數字信封。
　　在大批數據加密中所使用的對稱密碼是隨機產生的，而接收方也需要此密碼才能對消息進行正確的解密。對稱密鑰的傳遞需要加密進行，即發送方用接收方的證書（公鑰）加密此對稱密鑰。這樣只有接收方用自己的私鑰才能正確地解密此對稱密鑰，從而正確地解密消息。這種加密傳送密鑰的方法稱為數字信封。數字信封技術可以保證接收方的唯一性。即使信息在傳送途中被監聽或截獲，由干第三方并沒有接收方的密鑰，也不能對信息進行正確的解密。
　　③數字簽名。
　　把HASH函數和公鑰算法結合起來,可以在提供數據完整性的同時,也可以保證數據的真實性。完整性保證傳輸的數據沒有被修改,而真實性則保證是由確定的合法者產生的HASH,而不是由其他人假冒。而把這兩種機制結合起來就可以產生所謂的數字簽名(Digital Signature)。
　　④數字時間戳。
　　交易文件中,時間是十分重要的信息。在書面合同中,文件簽署的日期和簽名一樣均是十分重要的,是防止文件被偽造和篡改的關鍵性內容。而在電子交易中,同樣需對交易文件的日期和時間信息采取安全措施,而數字時間戳服務(DTS-Digital Time-stamp Service)就能提供電子文件發表時間的安全保護。數字時間戳服務(DTS)是網絡安全服務項目,由專門的機構提供。
⑤數字證書。
　　數字證書是由CA認證中心簽發的，用電子手段來證實一個用戶的身份和對網絡資源的訪問權限的憑證。CA認證中心是承擔網上安全電子交易認證服務、能簽發數字證書、并能確認用戶身份的服務機構。數字證書為電子簽名相關各方提供真實、可靠驗證的公眾服務，解決電子商務活動中交易參與各方身份、資信的認定，維護交易活動的安全，從根本上保障電子商務交易活動順利進行。在網上的電子交易中，如雙方出示了各自的數字證書，就可用它來進行安全交易操作了。
（三）與電子商務安全有關的協議技術
(1) SSL協議(Secure Sockets Layer)
SSL是一種安全通信協議。SSL提供了倆臺之間的安全連接，對整個會話進行了加密，從而保證了信息的安全傳輸。具有三個特點：采用對稱密碼體制來加密數據；采用信息驗證算法進行完整性檢驗；對端實體的鑒別采用非對稱密碼體制進行認證。
(2) SET協議(Secure Electronic Transaction)
SET是通過開放網絡進行安全資金支付的技術標準，SET向基于信用卡進行電子化交易的應用提供現實安全措施的規則：信息在Internet上安全傳輸，保證傳輸的數據不被黑客盜取；其定單信息和個人帳號的隔離，當包含持卡人帳號信息的訂單送到商家時，商家只能看到定貨信息，而看不到持卡人的帳號信息；持卡人和商家互相認證，以確定通信雙方的身份，一般由第三方機構負責為在線通信雙方提供信用擔保；
（四）EDI（Electronic Data Lnterchange ）
隨著電子商務的日漸成熟，EDI的應用也日趨普遍，EDI即電子數據交換，目前，EDI已經成為了在公司之間傳輸訂單、發票等文件不可缺少的電子化手段。
綜上所述：
電子商務給企業、消費者和社會所帶來的收益是不可估量的。特別是電子商務以其高效、低成本的優勢，必將成為新興的商業運作模式，推動著全球經濟的快速發展。,因此,為使電子商務能更好地服務于社會,需要技術與管理人員不斷深入解決面臨的實際問題。
安全是電子商務的核心和靈魂.電子商務對網絡安全與商務安全的雙重要求,使網絡安全與商務安全密不可分。
電子商務也是國民經濟和社會信息化的重要組成部分，對我國實現全面建設小康社會的宏偉目標具有十分重要的意義。我國電子商務仍處在起步階段，還存在著應用范圍不廣、水平不高和安全威脅等問題，我們面前的道路只能是制定并不斷完善加快電子商務發展的具體政策措施，持續推進我國電子商務健康發展。

　　

首頁上一頁 1 2 下一頁尾頁 2/2/2

相關論文


上一篇：電子商務與物流管理的聯系	下一篇：電子商務與網上銀行的現狀與發展

Tags：《關于電子商務安全問題與解決方案的探討》

【收藏】【返回頂部】