电子商务安全技术

电子商务安全技术研究

董永东 葛晓滨

（1. 科大恒星电子商务技术有限公司，安徽 合肥 230088；2. 安徽财贸职业学院，安徽合肥 230601）

摘 要 电子商务的实施，其关键是要保证整个商务过程中系统的安全性。本文从电子商务系统面临的安全隐患分析入手，系统地剖析了电子商务安全问题，并针对这些问题详细研讨了为保障电子商务安全应采取的安全措施和安全技术。

关键词 电子商务；安全；技术

1 引言

电子商务运作过程中，大量的商务活动是通过Internet、Extranet或Intranet网络实现的，商务活动中的支付信息、订货信息、谈判信息、机密的商务往来文件等商务信息在计算机系统中存放，并通过网络传输和处理。与此同时，计算机####、计算机病毒等造成的商务信息被窃、篡改和破坏以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重危害着电子商务系统的安全。尤其是基于因特网之上的电子商务活动，对安全通信提出了前所未有的要求。因此，安全性是影响电子商务健康发展的关键和电子商务运作中最核心的问题，也是电子商务得以顺利进行的保障。电子商务安全包括有效保障通信网络、信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等。本文对此进行了探索和研究。

2 电子商务面对的安全问题及其对策

电子商务安全研究的主要内容涉及到安全电子商务的体系结构、现代密码技术、数字签名技术、身份和信息认证技术、防火墙技术、虚拟专用网络、Web安全协议、安全电子邮件系统、防治病毒技术、网络入侵检测方法、证书管理、公钥基础设施、数字水印技术、数字版权保护技术，安全电子商务支付机制、安全电子商务交易协议、在线电子银行系统和交易系统的安全，以及安全电子商务应用等。我们先对电子商务面对安全隐患分析如下。

2.1 电子商务中的安全隐患

电子商务是在开放的网络上进行的，保证商务信息的安全是进行电子商务的前提。电子商务的安全隐患主要来源于以下几个方面：

第１１卷第４期　２０１２年７月　漯河职业技术学院学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｌｕｏｈｅ　Ｖｏｃａｔｉｏｎａｌ　Ｔｅｃｈｎｏｌｏｇｙ　Ｃｏｌｌｅｇｅ　Ｖｏ１．１１　Ｎｏ．４　Ｊｕ１．２０１２　

ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１６７１－７８６４．２０１２．０４．０３６　

浅谈电子商务安全技术　

刘丹丹　

（鹤壁职业技术学院，河南鹤壁４５８０３０）　

摘要：电子商务的安全问题是电子商务发展的核心问题，本文分析了电子商务的安全问题，介绍了目前电子　

商务领域的几种安全技术及我国电子商务的发展前景。　

关键词：电子商务；信息；安全技术　

中图分类号：Ｆ７１３　文献标识码：Ａ　文章编号：１６７１－７８６４（２０１２）０４４）０８４－０２　

夺・夺・夺・。｛　・夺・÷・幸・夺・幸・孛・夺・寺・夺・・孛－・夺・÷・孛・夺・寺・孛・夺・寺・幸・夺・夺・夺・夺・幸・夺・夺・专・夺・孛・夺・夺・夺・夺・寺・夺・辛・夺・牵・牵・夺・争・÷・　

电子商务是利用计算机技术、网络技术和远程通信技　

术，实现整个商务（买卖）过程中的电子化、数字化和网络　

化。广义上，电子商务通常是指在全球各地广泛的商业贸　

易活动中，在因特网开放的网络环境下，基于浏览器／服务　

器应用方式，买卖双方不谋面地进行各种商贸活动，实现　消费者的网上购物、商户之间的网上交易和在线电子支付　

以及各种商务活动、交易活动、金融活动和相关的综合服　务活动的一种新型的商业运营模式。　

近年来，电子商务因便捷性、低成本性被各界看好而　

迅速发展，然而，与此同时，电子商务安全隐患却在网络交　

易的过程中不断凸显出来。用户密码被盗，账户消失等等　

问题，导致用户网购行为日益谨慎，网络销售受到很大影　

响。总的来说，电子商务的安全是一个复杂的系统工程，　

需要从技术角度加以保障，政府也要有计划地推动电子商　

务的发展。本文就是针对电子商务应用中存在的安全问　

题进行分析，并对电子商务的安全技术进行讨论。　

第２５卷　第２期　Ｖｏ１．２５　Ｎｏ．２　平　原　大　学　学报　ＪＯＵＲＮＡＬ　ＯＦ　ＰＩＮＧＹＵＡＮ　ＵＮＩＶＥＲＳＩ＇Ｉ’Ｙ　２００８年Ｏ４月　Ａｐｒ．２００８　

电子商务安全技术浅析　

马晓琚　（安阳师范学院，河南安阳４５５０００）　

摘　要：分析了当前电子商务面临的安全威胁，介绍了解决电子商务安全问题的主要技术（包　括防火墙、数据加密、数字签名和ｉ．ｋｉ￣－），并提出了具体的措施。　关键词：电子商务；网络安全；安全技术；安全措施　中图分类号：ＴＰ３９３．０８　文献标识码：Ｂ　文章编号：１００８—３９４４（２００８）０２—０１４４—０３　

一、电子商务面临的威胁　电子商务是一个以网络为架构，以交易双方为　主体，以银行支付和结算为手段，以客户数据库为依　托的全新商业模式。其活动是在一个开放、虚拟的　场所进行的，容易受到黑客的攻击，也会由于系统内　部人员的不规范使用和恶意破坏使网络信息系统遭　到破坏，泄露信息，给电子商务带来极大的威胁。电　子商务在这样的环境中，时时处处受到安全的威胁，　第一，计算机网络潜在的安全隐患包括未进行ＣＧＩ　程序代码审计、拒绝服务攻击、安全产品使用不当、　缺少严格网络安全管理制度；第二，商务安全中存在　的安全威胁，包括信息的截获、窃取、篡改、假冒和交　易抵赖。　二、电子商务主要的安全要素　电子商务面临的威胁导致了对电子商务安全的　需求。总的来说，电子商务有以下安全性需求：１．　有效性。电子商务作为贸易的一种形式，其信息的　有效性将直接涉及个人、企业或国家的经济利益和　声誉。因此，要对网络故障、操作错误、应用程序错　误、计算机病毒等所产生的潜在威胁加以控制和预　防，以保证贸易数据在确定的时刻、确定的地点是有　效的，为网上交易活动提供一个公正、有效的平台。　２．机密性（保密性）。电子商务建立在开放的网络　环境上，维护商业机密成为电子商务全面推广应用　的重要保障。因此，要防止非法用户进入系统以及　合法用户对系统资源的非法使用，通过对一些敏感　的核心业务数据文件进行加密，来保护系统之间的　数据交换，防止除接收方之外的第三方截获数据，保　证第三方即使截获文件也无法对该文件解密。保密　性一般通过密码技术对保密的信息进行加密处理来　实现。３）完整性（真实性）。贸易各方信息的完整性　将影响贸易各方的交易和经营策略，保证贸易各方　信息的完整性是电子商务应用的基础。因此，要预　防对信息的随意生成、修改和删除，同时要防止数据　传送过程中信息的丢失和重复，并保证信息传送次　序的统一。完整性一般可通过提取信息消息摘要的　方式来获得。４）认证性。认证性是指网络两端的使　用者在沟通之前相互确认对方的身份。在电子商务　中，认证性一般都通过证书机构ＣＡ和证书来实现。　５）不可抵赖性（３ｑ可否认性）。在无纸化的电子商务　方式下，通过手写签名和印章进行贸易方的鉴别已　是不可能的。因此，要在交易信息的传输过程中为　参与交易的个人、企业或国家提供可靠的标识，要对　数据源进行验证，以确保数据由合法的用户发出；要　防止数据发送方在发出数据后又加以否认；同时防　止接收方在收到数据后又否认曾收到过此数据及篡　改数据。不可抵赖性可通过对发送信息进行数字签　名来获得。６）原子性。原子性是把整个支付协议　（一般包括初始化阶段、订购阶段、支付阶段、清算阶　段等）看作一个事务，保证要么全部执行，要么全部　取消。在电子商务中引入原子性的概念是用来规范　电子商务中的资金流、信息流和物流的。　三、电子商务交易活动的安全技术　１．防火墙技术　防火墙是一道介于内部网络和［ｎｔｅｒｎｅｔ之间的　安全屏障，其基本功能是根据各种网络安全策略的　

电子商务安全技术试卷

———————————————————————————————— 作者：

———————————————————————————————— 日期：

XX大学2009-2010学年第一学期考试试卷

电子商务安全技术

注意事项：

1. 请考生按要求在试卷装订线内填写姓名、学号和年级专业。

2. 请仔细阅读各种题目的回答要求，在规定的位置填写答案。

3. 不要在试卷上乱写乱画，不要在装订线内填写无关的内容。

4. 满分100分，考试时间为120分钟。 题 号 一 二 三 四 总 分 统分人

得 分

一、填空题（共10分，每空1分）：

1．电子商务安全从整体上分为（ ）和电子商务交易安全两大部分。

2．所谓加密，就是用基于（ ）方法的程序和保密的密钥对信息进行编码，把明文变成密文。

3．密码体制从原理上可分为单钥体制和（ ）。

4．链路-链路加密中，由于传送的信息在每个节点处都将以（ ）形式存在，故要加强每个节点的实体安全。

5． 电子商务活动是需要诚信的，如何来确定交易双方的身份就显得特别重要。目前，是通过认证中心（CA）发放（ ）来实现的。

6． 数字证书是利用数字签名和（ ）来分发的。

7． （ ）允许一台机器中的程序像访问本地服务器那样访问远程另一台主机中的资源。

8． 分布式防火墙是一种（ ）的安全系统，用以保护企业网络中的关键节点服务器、数据及工作站免受非法入侵的破坏。

9． （ ）又称灾难恢复，是指灾难产生后迅速采取措施恢复网络系统的正常运行。 得 分

评分人 10． 信息安全等级的具体划分主要从信息完整性、保密性和( )三个方面综合考虑 。

二、判断题（共10分，每题1分）