电子商务安全问题的研究

对电子商务安全现状及对策的研究

摘要:随着经济全球化的进一步深入和互联网技术的飞速发展，电子商务已成为一切经济活动不可或缺的组成元素，其发展前景十分诱人，但也存在着许多不容忽视的问题，尤其是安全问题。本文立足于电子商务的发展现状，并就其安全问题及防范措施进行了初步探讨。

关键词:电子商务；安全；对策

1.电子商务的概念

到目前为止，电子商务还没有一个明确、概括性的定义，而是不同行业领域的人们按照自己的理解为电子商务加上的各种解释。比如欧洲议会给出的定义：电子商务是通过电子方式进行的商务活动，它通过电子方式处理和传递数据；美国权威学者瑞维-卡拉科塔和安德鲁-惠斯顿认为：电子商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和消费者的最低成本的需求；而在it行业则普遍认同：电子商务是利用现有的计算机硬件设备、软件设备和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的方式。

从以上定义可以得出，电子商务归根结底是商务的电子化：从广义方面讲，电子商务是指通过电子手段建立一个新的经济秩序，它不仅涉及电子技术和商业交易本身，而且涉及到诸如政治、金融、税务、法律等社会其他方面；从狭义方面讲，电子商务是指各种具有商业活动能力和需要的实体（政府机构、金融机构等）利用计算机网络和先进的数字化传媒技术进行的各项商贸活动。

2.电子商务的安全现状

世界各国对电子商务安全问题的研究非常重视，美国政府很早就致力于研究密码技术，韩国一些公司也建立联盟，力图制定电子商务的标准。我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据cnnic发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30% 的速度递增，更有媒介报道,中国95%的与internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，安全隐患已成为电子商务发展的严重阻碍。

２０１０年第８期　计算机光盘软件与应用　

Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　工程技术　

电子商务安全问题及其对策的研究　

钟成诚　

（浙江省烟草公司丽水市公司，浙江丽水３２３０００）　

摘要：随着互联网不断的发展，在世界范围内掀起了一股电子商务热潮。各国家政府部门对电子商务的发展十分重　

视，并纷纷出台了有关政策和举措。电子商务正得到越来越广泛的应用。但近年来，，ｇ－ｙ－商务的发展逐步放慢了脚步，其　

安全问题是阻碍发展的主要原因之一。　

关键词：电子商务；安全问题；对策；研究　

中图分类号：ＴＰ３９３．４　文献标识码：Ａ　文章编号：１００７－９５９９（２０１０）０８—００９３一ｏ１　

Ｅ－ｃｏｍｍｅｒｃｅ　Ｓｅｃｕｒｉｔｙ　Ｉｓｓｕｅｓ＆Ｃｏｕｎｔｅｒｍｅａｓｕｒｅｓ　

Ｚｈｏｎｇ　Ｃｈｅｎｇｃｈｅｎｇ　

（Ｚｈｅｊｉａｎｇ　Ｔｏｂａｃｃｏ　Ｃｏｍｐａｎｙ，Ｌｉｓｈｕｉ　Ｃｉｔｙ　Ｓｕｂｓｉｄｉａｒｙ，Ｌｉｓｈｕｉ　３２３０００，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｗｉｔｈ　ｔｈｅ　ｃｏｎｓｔａｎｔ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　Ｉｎｔｅｒｎｅｔ．ｔｈｅ　ｗｏｒｌｄｗｉｄｅ　ｒｉｓｅ　ｔｏ　ａｎ　ｅ—ｃｏｍｍｅｒｃｅ　ｂｏｏｍ．Ｇｏｖｅｒｎｍｅｎｔ　ｄｅｐａｒｔｍｅｎｔｓ　ｉｎ　ｍａｎｙ　ｃｏｕｎｔｒｉｅｓ　ａｔｔａｃｈｅｄ　ｇｒｅａｔ　ｉｍｐｏｒｔａｎｃｅ　ｔｏ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｅｌｅｃｔｒｏｎｉｃ　ｃｏｍｍｅｒｃｅ，ａｎｄ　ｈａｖｅ　ｉｎｔｒｏｄｕｃｅｄ　ｐｏｌｉｃｉｅｓ　ａｎｄ　

ｉｎｉｔｉａｔｉｖｅｓ．Ｅ—ｃｏｍｍｅｒｃｅ　ｉｓ　ｂｅｉｎｇ　ｍｏｒｅ　ａｎｄ　ｍｏｒｅ　ｗｉｄｅｌｙ　ｕｓｅｄ．Ｂｕｔ　ｉｎ　ｒｅｃｅｎｔ　ｙｅａｒｓ，ｔｈｅ　ｇｒａｄｕａｌ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｅ—ｃｏｍｍｅｒｃｅ　ｓｌｏｗｅｄ　

ｄｏｗｎ，ｉｔｓ　ｓｅｃｕｒｉｔｙ　ｉｓ　ｏｎｅ　ｏｆ　ｔｈｅ　ｆａｃｔｏｒｓ　ｈｉｎｄｅｒｉｎｇ　ｄｅｖｅｌｏｐｍｅｎｔ．　

电子商务的安全问题及技术防范研究

电子商务的安全是一个复杂系统工程，需要从技术角度和立法等方面加以保障，以规范电子商务存在的各类问题。文章讨论了电子商务应用中所存在的安全问题，对电子商务的安全性技术进行了分析。关键词：电子商务；安全问题；网络协议安全性；信息安全

一、电子商务存在的安全性问题

(一)电子商务安全的主要问题

1.网络协议安全性问题：由于TCP/IP本身的开放性，企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。

2.用户信息安全性问题：目前最主要的电子商务形式是基于B/S(Browser/Server)结构的电子商务网站，用户使用浏览器登录网络进行交易，由于用户在登录时使用的可能是公共计算机，那么如果这些计算机中有恶意木马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。

3.电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如果进入电子商务网站，大量用户信息及交易信息将被窃取。

(二)电子商务安全问题的具体表现

1.信息窃取、篡改与破坏。电子的交易信息在网络上传输的过程中，可能会被他人非法修改、删除或重放，从而使信息失去了真实性和完整性。包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。

2.身份假冒。如果不进行身份识别，第三方就有可能假冒交易一方的身份，以破坏交易，败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。

3.诚信安全问题。电子商务的在线支付形式有电子支票、电子钱包、电子现金、信用卡支付等。但是采用这几种支付方式，都要求消费者先付款，然后商家再发货。因此，诚信安全也是影响电子商务快速发展的一个重要问题。

4.交易抵赖。电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容，收信者事后否认曾经收到过某条消息或内容，购买者做了定货单不承认，商家卖出的商品因价格差而不承认原有的交易等。

电子商务中的支付安全问题及解决方案

随着电子商务的迅速发展，越来越多的人开始选择在网上购物，这也加速了电子支付的普及。但是，随之而来的支付安全问题也日益引起人们关注。本文将探讨电子商务中的支付安全问题及其解决方案。

一、支付安全问题

1. 支付漏洞

电子支付的一个重要问题是支付系统的安全漏洞。由于支付系统被黑客攻击的可能性非常高，有些人趁机入侵支付系统并窃取用户信息。这会导致用户的资金被盗用或资金损失，严重影响消费者的信心。

2. 信用卡披露

大量的便利店和购物中心在操作中要求消费者提供信用卡信息，这极大地加大了个人信用卡信息被盗用的风险。如果下游商家的系统存在漏洞，那么这将对包括大银行在内的数以万计的卡商造成极大的经济损失，进而引起卡商对电商平台不信任，电子商务的发展会受到很大影响。

3. 信息泄露 支付安全的另一个困难是，许多网站没有恰当地保护来自消费者的个人和财务信息。这些数据可被黑客盗取来恶意使用，这些问题不仅会导致对消费者造成损失，同时也会对公司造成损失，并最终导致企业崩溃。

二、支付安全解决方案

1. 移动支付

由于移动支付显示出更高的安全级别，更多的消费者正在选择使用移动支付。使用接口和硬件主要使用加密技术来保护客户的帐户和交易活动。这种支付方式已经被我国市场广泛使用，并广泛受到消费者的认可。

2. 身份验证系统

身份验证系统是另一个可行的解决方案。当使用者通过支付系统时，他们需要通过指纹，面部识别，Iris扫描等方式进行身份验证。这些技术可以大大增加支付系统的安全性。

3. 支付安全策略

支付安全策略应该成为电子商务平台的一项优先考虑。这应该包括支持在线商店的高安全级别强制执行，为用户提供良好的安全证书和私钥管理并使用户能够定期更改密码。

4. 管理漏洞 平台管理员还应该实时监控支付系统的漏洞和问题，并为系统提供及时的更新和修补程序。 这样可以大大减少黑客入侵的可能性。

结论

总结而言，支付安全是消费者在网上购物时十分关注的问题，也是电子商务行业面临的最大挑战之一。我们应该加强对支付风险的认识和管理，不断努力提高支付系统的安全性和可靠性，以创造更好的电子商务生态环境。