当前位置：文档之家 › B2C电子商务用户信息安全问题分析及建议

B2C电子商务用户信息安全问题分析及建议

  • 格式：pdf
  • 大小：210.58 KB
  • 文档页数：3

Ｂ２Ｃ电子商务用户信息安全问题分析及建议　文章编号：１００３—５８５０（２０１２）０９—００５２—０３　

Ｂ２Ｃ电子商务用户信息安全问题分析及建议　杨晓峰　（山西建筑职业技术学院，太原０３０００６）　

摘要：用户信息安全是Ｂ２Ｃ电子商务安全中的一个重要部分。２０１１年底，Ｂ２Ｃ电子商务企业用户的信息泄露，引发了对用户　信息安全的再度思考。通过分析现阶段用户信息保存方式，综合运用多种安全手段，针对如何提高Ｂ２Ｃ电子商务用户信息安全提出　一些实际解决方法，并且使用ＰＨＰ进行了实现。希望能够增加用户信息安全的可靠程度。　关键词：Ｂ２Ｃ，电子商务，用户信息，安全，问题　中图分类号．ＴＰ３９３．０８，ＴＰ３０９．２　文献标识码：Ａ　

Ａｎａｌｙｓｉｓ　ａｎｄ　Ｒｅｃｏｍｍｅｎｄａｔｉｏｎｓ　ｏｆ　Ｂ２Ｃ　Ｅ－Ｃｏｍｍｅｒｃｅ　Ｕｓｅｒｓ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　

ＹＡＮＧ　Ｘｉａｏ—ｆｅｎｇ　（Ｓｈａｎｘｉ　Ａｒｃｈｉｔｅｃｔｕｒａｌ　Ｃｏｌｌｅｇｅ，Ｔａｉｙｕａｎ　０３０００６，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｕｓｅｒ　Ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｉｓ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｐａｒｔ　ｏｆ　ｔｈｅ　Ｂ２Ｃ　ｅ—ｃｏｍｍｅｒｃｅ　ｓｅｃｕｒｉｔｙ．Ａｔ　ｔｈｅ　ｅｎｄ　ｏｆ　２０１　１，ｔｈｅ　Ｂ２Ｃ　ｅ－ｃｏｍｍｅｒｃｅ　ｂｕｓｉｎｅｓｓ　ｕｓｅｒ　ｉｎｆａ・ｒｍａｔｉｏｎ　ｌｅａｋａｇｅ，ｌｅｄ　ｔｏ　ｒｅｃｏｎｓｉｄｅｒａｔｉｏｎ　ａｂｏｕｔ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　ｕｓｅｒ　ｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｒｏｕｇｈ　ｔｈｅ　ａｎａｌｙｓｉｓ　ｏｆ　ｃｕｒｒｅｎｔ　ｕｓｅｒ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｔｏｒａｇｅ，ｔｈｉｓ　ｐａｐｅｒ　ｕｓｅｓ　ａ　ｖａｒｉｅｔｙ　ｏｆ　ｓｅｃｕｒｉｔｙ　ｍｅａｓｕｒｅｓ，ａｉｍｉｎｇ　ａｔ　ｈｏｗ　ｔｏ　ｉｍｐｒｏｖｅ　ｔｈｅ　Ｂ２Ｃ　ｅ－ｃｏｍｍｅｒｃｅ　ｕｓｅｒ　ｉｎｆｏｒｍａｔｉｏｎ　ｓａｆｅｔｙ　ａｎｄ　ｐｕｔｓ　ｆｏｒｗａｒｄ　ｓｏｍｅ　ｐｒａｃｔｉｃａｌ　ｓｏｌｕｔｉｏｎｓ。ｕｓｉｎｇ　ＰＨＰ　ｔｏ　ａｃｈｉｅｖｅ．Ｈｏｐｅ　ｔｏ　ｂｅ　ａｂｌｅ　ｔｏ　ｉｎｃｒｅａｓｅ　ｔｈｅ　ｒｅｌｉａｂｉｌｉｔｙ　ｏｆ　ｔｈｅ　ｕｓｅｒ’Ｓ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ．　Ｋｅｙ　ｗｏｒｄｓ：Ｂ２Ｃ，ｅ—ｃｏｍｍｅｒｃｅ，ｕｓｅｒ　ｉｎｆｏｒｍａｔｉｏｎ，ｓｅｃｕｒｉｔｙ，ｐｒｏｂｌｅｍｓ　

１　我国电子商务用户信息的安全状况　介绍　

信息安全是指由于各种原因引起的信息泄露、信　息丢失、信息篡改、信息虚假、信息滞后、信息不完善　等，以及由此带来的风险。从上世纪９０开始出现电子　商务模式，我国的电子商务取得了快速发展。与电子商　务发展的同时，信息安全问题也一直存在，而且问题的　形式也在不断变化。　２０１１年底，电子商务企业就发生了一系列用户信　息泄露的事件：　＊京东商城在某些业务上存在用户权限控制不　当的漏洞，导致使用任意用户登录系统后，都可以正常　访问到所有用户的信息，包括：姓名、地址、电话、Ｅｍａｉｌ　等（中国财经网）；　＊　收稿日期：２０１２—０５—１８，修回日期：２０１２—０７—２６　＊＊　杨晓峰，男，１９７９年生，硕士，研究方向：电子商务。　＊国内著名的电子商务网站当当网存在严重系　统漏洞，个人用户轻易就可以抓取到总共４０００多万个　当当用户的姓名、联系方式、地址等个人详细资料（南　方日报）；　＊支付宝被泄露的用户信息总量达１　５００万～　２　５００万之多，泄露的信息只限支付宝用户的账号，没　有密码（新浪财经）。　

２　电子商务信息安全问题分析　电子商务的用户安全问题爆发以前，安全隐患就　一直存在，为什么在电子商务发展了多年，在即将开花　结果的关键时候，突然有人去盗取电子商务网站的用　户信息？黑客利用自己掌握的网络攻击技术，获取电子　商务网站用户的资料，比如：用户名、密码、邮箱、手机　号码、ＱＱ号码，究竟意欲何为？此次受到攻击的电子　第２５卷第９期　电脑开发与应用　商务网站中，京东、当当都属于大型Ｂ２Ｃ电子商务网　站，这些网站的用户信息真实可靠，而且有的账户中可　能还有资金可以使用。黑客设法获取这些用户信息和　资金的根本的原因就是利益。　（１）如果用户账户中有资金，黑客破解用户密码　后，便可轻易盗取；　（２）黑客还可以将这些盗取的信息出卖给垃圾邮　件、垃圾短信发送公司，以获得报酬；　（３）黑客根据获取的用户信息，猜测用户的密码　编写习惯，试图破解用户的ＱＱ账号，游戏账号，支付　宝账号等其他账户信息。如果破解成功，将获得更多的　收益；　（４）黑客也可以将自己获取的数据库包转卖，从　中牟利。　黑客攻击电子商务网站的理由很多，电子商务面　临巨大的挑战，尤其是自身涉及资金管理的Ｂ２Ｃ电子　商务网站，安全问题更为严重。　

３　提高Ｂ２Ｃ电子商务用户信息安全的　建议　Ｂ２Ｃ电子商务面对的挑战很多，安全方面的挑战　更为巨大；如果用户信息不安全，用户担心信息泄露，　而不愿意通过Ｂ２Ｃ电子商务网站进行交易。　本文主要从Ｂ２Ｃ电子商务网站程序设计角度出　发，谈谈提高电子商务的用户信息安全的方法。　从２０１１年底的Ｂ２Ｃ电子商务网站泄露用户信息　事件中，经过分析，黑客对用户的密码和用户其他信息　（电话号码，ＱＱ号码，Ｅｍａｉｌ）都很感兴趣。为了保护用　户信息，维护网站的信誉，我们必须对网站本身做出安　全修改，提高用户信息的抗破解能力。　３．１加强用户密码的保护。　目前电子商务网站使用的密码处理方式大多为　ＭＤ５信息摘要算法　。　（也有使用ＳＨＡ—ｉ安全散列算　法处理密码）。ＭＤ５信息摘要算法，由于其算法的公开　和安全性好已经被电子商务网站广泛使用。在保存用户　密码的时候，只保存密码的ＭＤ５摘要，而不保存密码　本身，这样可以提高密码的安全系数。这是传统的做法。　目前，现实中会遇到这样的问题：用户的密码位数　不够多，看似安全的ＭＤ５摘要算法，在这种情况下变　得十分容易破解。目前，在线破解ＭＤ５（ＳＨＡ一１）的网站　很多，黑客可以利用现成的网站，或者亲自编写程序来　破解密码的ＭＤ５（ＳＨＡ一１）值，获取用户真正的密码。　这种破解的ＭＤ５值得原理其实并不复杂。在线　破解网站，利用穷举法穷举一些常用密码，然后保存这　些密码以及对应的ＭＤ５（ＳＨＡ一１）值到建立好的数据　

库中。当用户知道ＭＤ５值的时候可以查找数据库中　的ＭＤ５（ＳＨＡ一１）值，如果ＭＤ５（ＳＨＡ—１）值存在，那么　就能获取相应的密码原文。　所以简单较短的密码做ＭＤ５运算时起不到任何　保密作用的（ＳＨＡ一１运算也是一样起不到保密作用）。　但是，过长的密码显然又不利于用户记忆。如何提高密　码的抗破解能力，又方便用户不用记忆过长的密码呢？　下面介绍两种提高密码安全系数的几种做法，并且使　用ＰＨＰ语言进行了实现。　（１）在ＭＤ５运算之前加人ＳＨＡ一１安全散列运　算。ＳＨＡ一１散列运算的产生长度为１６０　ｂｉｔ的散列值，　然后将ＳＨＡ一１运算的结果再进行ＭＤ５运算，也可以　使用ＭＤ５的变种算法进行加密［４］。利用穷举法穷举　ＳＨＡ一１运算结果难度很大，因此提高了ＭＤ５的抗破　解能力。这样的好处是数据库依然保存的是ＭＤ５值，　不需要修改数据库中密码的字段长度，又增加了密码　的破解难度。ＰＨＰ（ＰＨＰ４以上）的实现如下：　￥ｓｔｒｌ＝ｓｈａｌ（￥ｐａｓｓｗｏｒｄ）；／／对密码执行ＳＨＡ一１安全散　列运算　￥ｓｔｒ２一ｍｄ５（￥ｓｔｒ１）；／／执行ＭＤ５数据摘要运算　（２）在ＭＤ５运算之前加人ＣＲＣ３２运算，然后将　ＣＲＣ３２运算的结果再进行ＭＤ５运算。这样的好处是　数据库依然保存韵是ＭＤ５值，不需要修改数据库中　密码的字段长度。在破解了ＭＤ５运算的原文之后，也　只能得到密钥ＣＲＣ３２运算的结果，由于ＣＲＣ３２运算　的结果和原文之间没有很强的一一对应关系，所以逆　推ＣＲＣ３２的结果很难得到密码原文，因此增加了密码　安全性，而且运算强度要小于第１种方法。ＰＨＰ（ＰＨＰ４　以上）实现如下：　￥ｓｔｒｌ—ＣＲＣ３２（￥ｐａｓｓｗｏｒｄ）；／／对密码执行ＣＲＣ３２循　环冗余校验运算　￥ｓｔｒ２一ｍｄ５（￥ｓｔｒ１）；／／执行ＭＤ５数据摘要运算　３．２加强用户其他信息的保护　

一般网站的用户其他信息是不加密的。出于保护　目的，使用加密方法来保护用户其他信息（这种处理方　式必须是可逆的，与密码的处理方式有所不同）。本文　以ＤＥＳ为例（也可以使用ＤＥＳ３等其他的加密方式），　处理用户的其他用户。ＤＥＳ是一种标准的对称数据加　密算法。文中ＤＥＳ　Ｅｎｃｒｙｐｔ函数和ＤＥＳ．Ｄｅｃｒｙｐｔ函　

数利用ｐｈｐ　ｍｃｒｙｐｔ．ｒｉｌｌ提供的ＤＥＳ算法接口来实现　ＤＥＳ的加密解密过程。下面介绍两种保护用户其他信　息的方法，并用ＰＨＰ实现。　（１）目前很多网站处理用户个人信息的时候都是　将用户的各种信息分别保存在不同的字段中。保护用　户信息的时候，就必须对每个字段都进行二次加密处　理。可以使用ＤＥＳ来处理用户信息，加密的密钥　Ｂ２Ｃ电子商务用户信息安全问题分析及建议　２０１２焦　（￥ｋｅｙ）可以自定义。这样修改的好处是，以现有数据　库为基础进行修改，不需要修改数据库已有结构。ＰＨＰ　实现如下：　加密过程：￥ｅａｃｈ　ｕｓｅｒ　ｉｎｆｏ　ｅｎｃｏｄｅ—ＤＥＳ　Ｅｎｃｒｙｐｔ（￥ｅａｃｈ—ｕｓｅｒ—ｉｎｆｏ，￥ｋｅｙ）；　解密过程：￥ｅａｃｈ　ｕｓｅｒ　ｉｎｆｏ　ｅｎｃｏｄｅ—ＤＥＳ　Ｄｅｃｒｙｐｔ（￥ｅａｃｈ—ｕｓｅｒ—ｉｎｆｏ，￥ｋｅｙ）；　（２）对现有数据库不进行修改有明显弊端，字段　名称会为黑客提供破解信息的线索，对信息安全不利。　针对这种情况，我们修改数据库，使用一个字段　（Ｕｓｅｒｉｎｆｏ）保存所有用户信息。使用ＰＨＰ中的ｊｓｏｎ功　能把用户所有信息的数组保存在这个字段中，实现对　原有数据库字段名的隐藏，然后在对这个字段ＤＥＳ加　密。ＰＨＰ实现如下：　加密过程：　￥ｕｓｅｒ　ｉｎｆｏ＝ａｒｒａｙ（‘ｑｑ’一＞’１２３４５６７８９’，’ｍｓｎ’一＞’ｘｘ　

ｍｃｒｙｐｔ—ｇｅｎｅｒｉｃ—

ｄｅｉｎｉｔ（￥ｔｄ）；　

ｍｃｒｙｐｔ—ｍｏｄｕｌｅ—

ｃｌｏｓｅ（￥ｔｄ）；　

ｒｅｔｕｒｎ　ｂａｓｅ６４一ｅｎｃｏｄｅ（￥ｅｎｃｒｙｐｔｅｄｄａｔａ）；　

）　ｆｕｎｃｔｉｏｎ　ＤＥＳ—Ｄｅｃｒｙｐｔ（￥ｉｎｐｕｔ，￥ｋｅｙ）　

ｆ　￥ｉｎｐｕｔ—ｂａｓｅ６４ｄｅｃｏｄｅ（￥ｉｎｐｕｔ）；　￥ｔｄ—ｍｃｒｙｐｔ—ｍｏｄｕｌｅ—ｏｐｅｎ（’ｄｅｓ’，”，’ｅｃｂ’，”）；　

￥ｋｅｙ—ｓｕｂｓｔｒ（ｍｄ５（￥ｋｅｙ），０，２４）；　￥ｉｖ＝ｍｃｒｙｐｔ—ｃｒｅａｔｅ—ｉｖ（ｍｃｒｙｐｔ—ｅｎｃ—ｇｅｔ—ｉｖ—ｓｉｚｅ　

合集下载

电子商务安全管理ppt课件

电子商务安全管理ppt课件


数字证书与认证机构（CA）
数字证书的概念和作用
数字证书是由权威机构——认证中心（CA）发行的一种电子文档，用于在网络通讯中识 别通讯各方的身份，确保通讯的安全。
认证机构（CA）的职责
认证机构负责审核用户的身份，并为其发放数字证书，同时提供证书管理和查询服务。
数字证书在电子商务中的应用
在电子商务交易中，数字证书可用于加密传输信息、验证对方身份和防止抵赖等。
防火墙技术原理及应用
01 02
防火墙的基本概念
设置在不同网络安全域之间的一系列部件的组合，通过监测、限制、更 改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和 运行状况，以此来实现网络的安全保护。
防火墙的分类
包过滤防火墙、代理服务器防火墙和有状态检测防火墙等。
03
防火墙的应用场景
保护内部网络免受外部攻击，限制网络访问权限，防止内部信息泄露等
信息追溯技术
02
通过建立完善的信息追溯系统，实现对货物来源、流向、质量
等方面的全程追溯，提高物流过程的透明度和可信度。风险预警机制03
建立风险预警机制，对物流过程中可能出现的安全隐患进行及
时预警和处置，降低物流风险。
智能化物流技术应用
自动化仓储技术
采用自动化立体仓库、智能货架等技术手段，提高仓储管理的效 率和准确性。
企业内部管理制度完善
建立完善的网络安全管理制度
企业应制定网络安全管理制度，明确网络安全管理职责、安全防范措施、应急响应机制 等，确保企业网络的安全稳定运行。
强化员工安全意识培训
企业应定期开展网络安全意识培训，提高员工的安全意识和防范能力，减少因员工操作 失误导致的安全风险。
加强技术防护措施
B2C电商模式的优劣势分析及前景展望

B2C电商模式的优劣势分析及前景展望

B2C电商模式的优劣势分析及前景展望Bussiness to Customer 简称“商对客”。

商既是通常意义上的卖方，而客即是买方，买卖双方通过互联网平台，进行在线互动，了解双方需求并进行线上的商品交易。

B2C是中国最早产生的电子商务模式，也是在国内不断发展和全面完善的电子商务模式。

相对于传统的经营模式，具有信息全面、物流可选面广、利于厂商宣传以及方便消费者选择等多种优势。

故而，在我国这个拥有巨大现有消费者以及潜在消费者的市场，电子商务经营模式逐渐成为各个企业发展的主要方式之一。

一、B2C经营模式的发展现状自1995年，我国的电子商务开始在国内产出其萌芽，并在国家相关部门的大力支持下开始由萌芽阶段向更高的方向发展。

1999年是我国电子商务发展的转折点，改革开放的推动下，我国公民对于网络的认识不断提高，使网民数量的直线上升，同时，人们对于电子商务也有了更为成熟的认识。

电子商务在我国的发展已经逐步完成了前期的宣传工作，并一点一点登上了经销模式的主舞台，由原来的东部沿海地区快速的延伸到了中部及其他地区，并在各大城市逐渐出现了不少的电子商务企业。

2014年，B2C电子商务模式下的交易额达到12882亿元，其在当前中国整个网络消费市场模式下所占比重高达45.8%，较2013年的40.4%增长了5.4个百分点。

从增速来看，B2C市场增长迅猛，2014年中国网络购物B2C市场增长68.7%，B2C市场将继续成为网络购物行业的主要推动力。

二、B2C经营模式下的优劣分析1.B2C经营模式下的优势分析。

（1）与传统经营模式的优势比较。

交易成本的降低：企业可以通过独立的销售网站或者第三方销售平台对商品进行全方位的宣传和推广，深化用户体验，让商品的宣传更加到位。

消信息面的扩大：电子商务平台日益完善但又不断前进，不论是消费方还是销售方都可以利用完善的信息面对各自的需求进行系统且有效的分析，以此来提高企业的曝光率。

减少中间环节：实现一对多的服务模式，一对一的消费模式，有效降低传统行业交易中可能产生的减少中间环节，实现一对一的高效服务。

B2C、C2C电子商务模式比较分析

B2C、C2C电子商务模式比较分析

B2C、C2C电子商务模式比较分析摘要：随着我国计算机的普及，电子商务已经得到迅速发展。

其中主要以B2C、C2C模式为主。

但是在经历一段快速发展之后两种模式均遇到了发展的瓶颈。

分析发现网络交易中的逆向选择问题是阻碍发展的主要原因，因此以卓越、淘宝为代表进行分析，寻求解决的方案。

关键词：B2C模式；C2C模式；“柠檬”问题；BC2C模式中图分类号：F724.6 文献标志码：A 文章编号：1000-8772（2009）18-0094-01一、B2C、C2C电子商务及发展状况分析B2C（business tu customer）和C2C（consumer to consumer）都是通过信息网络，以电子数据信息流通的方式实现的商务活动。

但B2C是企业与消费者进行的商务活动，C2C是个人对个人的商务活动。

在国内的B2C电子商务市场中，领先的交易网站有卓越网、当当网、东京网。

其中，当当和卓越无论是产品的类型、市场定位、价格策略方面，还是所面向的消费者群体都呈现出高度的一致性，故两者存在激烈的竞争。

而在中国C2C市场，真正具有市场影响力的网站只有两个，一个是收购了本地网站易趣的ebay中国，另一个是阿里巴巴建立的淘宝网。

因此，本文的分析中分别选取卓越和淘宝作为B2C、C2C模式的代表。

二、网络交易中的“柠檬”问题（一）网络交易中产品的产品质量的不可先验性网络交易中相当多的产品是经验性产品，即消费者只有拿到商品或使用商品后才能了解其质量。

因此，厂商很难让消费者相信其产品的质量，消费者也不愿意冒风险去购买。

同时容易出现质量差的商品排挤质量好的商品的现象（“柠檬”问题）。

（二）主观资源的有限性与可观资源的无限性之间的矛盾主观资源是指人加工处理信息的能力。

相对于信息共给的无限性而言，人的主观能力如知志、经验、理解力等总是有限的。

虽然网络媒体在信息的传输上具有无限丰富性，但对消费者来说，可以选择的信息越多，就越难做出选择。

移动电子商务交易安全问题刍议论文

移动电子商务交易安全问题刍议论文

移动电子商务交易安全问题刍议【摘要】移动电子商务交易和网络数据传输中存在威胁，采用移动网络来改进tcp/ip网络体系安全，以wap承载方案进行重点分析，从信息加密和数字签名着手实现端到端的安全传输，为移动电子商务数据的安全提供有效的技术保障。

【关键词】移动电子商务 wap 安全技术移动电子商务（m-commerce）是指通过手机、传呼机、掌上电脑、笔记本电脑等移动通讯设备与无线上网技术结合进行b2b、b2c 或c2c的电子商务活动。

它能够不受时间和空间的约束展开商务活动，已经为越来越多的企业所接受。

移动电子商务的模式目前主要有两种：sms 模式和wap模式。

sms模式（short message service）短消息模式；wap模式（wireless application protocol 无线应用协议）在数字移动电话、因特网及其他个人数字助理（da）计算机应用之间进行通信的开放式全球标准，它是开展移动电子商务应用的核心技术之一。

由于移动电子商务采用的是无线信道，同时计算机通讯网络系统结构原有存在的不安全因素，使得交易过程中存在大量的安全隐患。

一、移动电子商务存在的安全隐患移动电子商务是传统电子商务和无线互联网技术的结合，所以分析移动商务存有的安全威胁，须从电子商务和无线网络所存有的安全问题进行分析。

移动电子商务交易过程中主要存在四个方面的威胁：（一）电子商务系统中存在的安全隐患计算机管理不当。

一些电子商务系统内部人员有一定的管理系统权限，若对计算机设备管理不当，很可能会被一些别有用心的人员非法进入，为自己牟利，造成损失。

外部攻击。

网上电子交易会吸引黑客进行网络攻击，截取或是盗取商户的交易信息，冒充正常用户进行非法登录，侵害交易当事人的正当权益。

病毒或木马。

对电子商务系统而言，病毒是常见的威胁，电脑病毒种类繁多，由病毒侵入造成损失的例子也是经常看到。

木马对商务系统的威胁最大，木马利用计算机程序漏洞侵入系统并窃取文件资料。