浅谈电子商务安全

【 关键词 】计算机安全 电子商务 问题和建议 客户发 出信息 的渠道来接收客户 的实时信 息，
而客户很难 区分 网络信息 的真伪 。非法 的黑客 给客户发送各种各样 的假 冒信息和不利 的邮件
（ ３ ）构建计算 机网络 身份识别系 统。计
算机 网络 当中的身份 识别 也可以叫做鉴别 或者
上交易 的普遍关注 。商务交 易的安全系统和计
算机互联网的安全系统是 电子 商务 安全性 的两 ２计算机安全在电子商务中的应用 大重要部分 。本文就计算机 网络安全如何在 电
子商务中顺利的应用进行分析 。
够较大程度的防止黑客的非法侵入和篡改个人 信息等。计算机网络中的身份识别技术相对其
以称为数字签名，它涉及到对数字信息的准确
性、身份确认 和不可否认性、隐藏性等方面的 安全保障，电子签名能够在非对称的加密和数 字的摘 要技术 中结合 的使用 ，可以帮助原始报
（ ２ ）建立计算机 防火墙 。防火墙是计 算 文 的准确鉴别和接受 。
（ ２ ）恶意修 改信 息 。电子 商务 中的交 易
ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ
文／ 焦洋 刘晓玢
（ ３ ）网络 协议 的漏 洞。一般来 说网络协 议有应用层、网络层 、数据链路层和传输层这 四个 基本的层次布局 。而非法的黑客会根据这 丁的漏 洞加 以分 析从 而进 行非 法 的入侵 和攻 击 ，比如黑客可以利用网络协议漏洞来盗取用 户 的 口令和 密码来对设备进行非法的操作和使 用客户 的系统 资源 。 （ ４ ）假 冒现象 。电子商务 中网络黑客利 要 的信 息内容 ，之后 在网络上冒充网商或者客 户 向其他人输送非法 的信 息。黑客还 能够 利用 是否正常，或者计算机的防火墙对这些数据信 息直接采取隔离删除的方法，对客户的信息归 类和 区分还 不能 够做 到分辨 的十 足准 确和 正 能化防火墙能够做到对客户 的使用 习惯和 决策 的分析导 出一定的规律从而 比较智能 的对一些 不 明数据进行算法分析 ，来 智能 的辨识 ，使用 统计和概率的使用手法来达到调整访 问的要求 和 目的 。智能化的防火墙较 以往传统的防火墙

浅谈电子商务中的SET协议SET（Secure Electronic Transaction）是一种被广泛应用于电子商务中的安全协议。

SET协议在1996年由Visa和MasterCard发起，旨在提供一种安全的支付机制，以使消费者能够在网络上安全地进行交易。

SET协议通过使用公钥基础设施（PKI）、加密、数字签名和数字证书等技术手段来保护网络交易的安全性和隐私。

SET协议的核心目标是确保消费者、商家和银行之间的安全通信。

首先，SET协议使用PKI来验证商家和消费者的身份，并确保交易过程中的信息不被未经授权的人员窃取或篡改。

PKI不仅提供了身份验证，还使用公钥和私钥对敏感信息进行加密，以确保信息在传输过程中不会被截获或窃取。

此外，SET还使用数字签名来验证交易的完整性和身份，并使用数字证书来证明交易的有效性。

SET协议的工作流程通常包括以下步骤：1.商家申请数字证书：商家向认证机构（CA）申请数字证书，证明其身份和资格。

认证机构会对商家进行严格的身份验证，并签发数字证书。

2.消费者购物车：消费者访问商家网站，将商品添加到购物车中。

3.结算请求：消费者选择结算方式并提交订单。

商家将消费者的结算请求和订单信息发送给支付网关。

4.支付网关处理：支付网关收到结算请求后，会使用商家的数字证书对数据进行加密，并将加密数据传输给银行。

5.银行授权：银行使用商家的公钥对加密数据进行解密，并对消费者的信用卡信息进行验证。

如果验证通过，则银行会向商家发出授权通知。

6.商家结算请求：商家收到银行的授权通知后，将准备好的结算请求发送给银行，请求将资金转入商家的账户。

通过以上流程，SET协议确保了支付过程中的安全性和保密性。

消费者、商家和银行之间的通信受到加密保护，私密信息不会被盗用或篡改。

然而，尽管SET协议在理论上提供了一种安全的支付机制，但在实际应用中并不广泛。

一个主要的原因是SET协议在实施上存在一些问题。

首先，SET协议要求消费者和商家都必须拥有数字证书，这对于普通的消费者和小商家来说是一个障碍。

信 息 技术
浅 谈 电子商 务 网络 信 息 安全 关键 技 术
张 波 （ 武警福 建省边 防总队船 艇修理厂 福建福 州 ３ ０ １ ） ５ ０ ６ 摘 要： 电子 商务 的 飞速 发展 ， 网络成 为商务 竞争的新战 场。 强电子商 务网络 信 息安 全的 管理 ， 网络时代必 须 面对 的问题 ， 文介 使 加 是 本 绍 了电子商 务 中的 网络 信息 关键安 全技 术 。 关键 词 ： 电子商务 网络信息安全 关键技术 中图 分 类号 ： Ｐ １ ． Ｔ ３９３ 文 献标 识码 ： Ａ 文 章编 号 ： ６ ２ ３ ９ （ ０ ０ ０ （ ） ０ １ — １ １ ７ — ７ １２ １ ） ５ ａ一 ０ ４ ０ 密 钥 对 输 入 的 数 据 进 行 加 密 ， 后 用 公 钥 至 少 包 括 授 权 协 议 和 验 证 协 议 。 计 算 机 而 在 防火 墙 装 置为 软 件 或 硬 件 设 备 组 合 而 对 非 对 称 密 钥 进 行 加 密 。因此 它不 仅 保 证 系统 和 网 络 中 的各 种 应 用 中 都需 要 通 过 身 而 而 成 ， 由一 个 或 一 组 在 两 个 网 络 之 间实 施 了加 密 的 高 强 度 性 ， 且 保 证 了加 密 的 高 份 认 证 来 确 认 合 法 性 ， 后 确 定 它 的 特 定 是 权 限 和 个 人数 据 。 于 该 系统 来 讲 ， 法 用 对 合 特 定 访 问 控 制 策 略 的 系统 组 成 。 网络 中 在 效性 。 户的 身 份 是 否 易于 被 别 人 冒 充 是最 重 要 的 布 置 防 火 墙 可 以一 定 程 度 上 提 高 网 络 的安 技 术 指标 。 户的 身 份 被 冒充 ， 用 不但 可 能 损 全性 ， 保护 内部 数 据 不 被破 坏或 者 盗 窃 ， 并 ３ 虚拟专用 网技 术 虚 拟 专 用 网ＶＰ 是 利 用 开 放 性 的 网 络 害 用 户 自身 的 利 益 ， 且 可 能 损 害 其 他 用 Ｎ 而 监 控 记 录 发生 的地 点 、 间 和操 作 。 火墙 时 防 通过 附 加 的 信 息加 密 、 道 户和 整 个 系统 。 有 有 效 的 身份 认 证 ， 能 隧 只 才 包括 ：１包 过滤 防 火 墙 ； ） 用级 网关 ； ） 作 为 用 户媒 体 ， （） （应 ２ （ ３ 入 访 状 态监 视 器 ；４ 代理 防火 墙 ， ） 宿 网关防 封 装 、 户 认 证 等 技 术 完 成 对 信 息 在 传 输 够 确 保 安 全审 计 、 侵 防范 、 问控 制 等 安 （） （ 双 ５ 用 身 火 墙 ； ） 蔽子 网防 火墙 。 火墙 技 术 是一 过 程 中的 安 全 保 护 ， 而 保 证 电子 商 务 网 全 机 制 的 有 效 实 施 ， 份 认 证 技 术 主 要 有 （ 屏 ６ 防 从 它是 构 建 在 公 网之 上 ， 以下 几 种 ： 于 密 钥 的认 证 鉴 别 技 术 、 于 基 基 种 有 效 的 网 络 安 全 机 制 ， 国 内 外 各 种 网 络信 息 的安 全 性 能 。 从 基 故 虚 络 安 全 产 品 采 购 的数 量 来 看 ， 火 墙 均居 但 是 又像 一 个 专 用 网络 ， 此 被 称 为 “ 拟 生 物 特 征 识 别 的 认 证 技 术 、 于 口令 的 认 防 基于 智 能 卡 和 智能 密 码 钥 匙 。 互 在 于 首 位 。 能 根 据 商 务 的 安 全 政 策 控 制 出 专 用 网 络 ” 虚 拟 专 用 网具 有 以 下 功 能 ：１ 它 。 （） 证技术、 保 引进 了证 书 概 念来 加 强 身 份 认证 。 入 网 络 的 信 息 ， 织 非 法 信 息 对 呗 保 护 网 加 密 数 据 ， 证 通 过 网 络 传 输 的 信 息 就 算 联 网上 ， 组 （） 是 络 的破 坏 ， 且本 身 具 有 较 强 的抗 攻 击 能 力 ， 是 被 他 人 截 获 也 不 会 泄 露 信 息 ；２ 信 息 认 证 书 是 个 人 身 份 的 数 字 证 明 ， 数 字 化 的 内有 一 个 唯 一 的 私 密 密 钥 保 完 能够 保 证 电子 邮件 、 程 登 录 、 件 传 输 以 证 和 身份 认 证 ， 障信 息 的 合 法 性 、 整 性 护 照 或 身 份 证 ， 远 文 它 不 及 特 定 系 统 间信 息 交 换 的 安 全 。 火 墙 这 和 鉴 别用 户 的 身份 ；３访 问控 制 ， 防 （） 对于 不 同 与证 书 对 应 ， 由证 书 持 有者 本 人 保 管 ， 关 只 种 基 础 设 施 能 够 提 供 信 息 安 全 服 务 、 现 的 用 户给 与不 同的 访 问权 限 。 键技 术是 ： 能 向 他 人 泄 露 。 有 用于 该 公 约 对 应 的 私 实 １ 安 （用 ２ （访 ３ 网络 和 信 息 ， 电子 商 务 的 实 现 提 供 了 很 （） 全隧 道技 术 ； ） 户认 证技 术 ； ） 问 钥才 能 解 开 用 公钥 加 密 的信 息 。 为 虚 ｎｅｎ ｔ 大的 安 全 保 障 。 一 个 防 火 墙 生 效 ， 有 经 控 制 技术 。 拟专 用 网 能够 通 过 Ｉ ｔｒ ｅ 及 要 所 过 Ｉ ｔ ｒ ｅ 的信 息 都 必须 经过 防 火 墙 ， 受 其 它 公 共 互联 网络 的 基 础 设 施 为 用 户创 建 ６ 数字签名技术 ｎ ｅｎ ｔ 接 数字 签名 （ ｉｉ ｌ Ｓｇ ａｕ ｅ技术 是将 Ｄｇｔ ｉｎ ｔｒ） ａ 还 其 的检 查 。 防火 墙 只 允 许 授 权 的信 息 通 过 ， 隧 道 ， 能 提 供 与 专 用 网络 一 样 的 安 全 和 隧 摘要 用 发 送 者 的私 钥加 密 ， 原 文 一 起 传 与 另外防火墙本 身也必须能够 免于渗透 ， 防 功 能 保 障 。 道 技 术 是 指 数 据 包 不 是 在 网 而 而 送 给 接 受 者 。 收 者 只 有 在 知 道 发 送 者 的 接 火 墙 系 统 一 旦 被 攻 击 突 破 或 者 迂 回 ， 不 上 公 开 传输 ， 是 通 过 先加 密确 保 安 全 ， 就 在 能对 系统 提 供 任 何 保护 了 。 以 说 ， 火 墙 后 通 过 ＶＰ 可 防 Ｎ封 装 成 Ｉ 包 的 模 式 ， Ｐ 由隧 道 在 公 钥 的 情 况 下 才 能 解 密 被 加 密 的 摘 要 。 交 合 网上 传输 。 拟 专 用 网是 通过 一 个 私 有 的 传统 贸易 中 ， 易的 双 方 是 通过 契 约 、 同 虚 是电子商务的第一道屏障 。 隧 道 在 公 共 网 络上 来 创 建 一 个 安 全 的私 有 或是 贸 易单 据 等 书 面 文 件上 手 写 签 名 或 盖

商务的安全问题就成了消费者关注的焦点 ， 卖家更是要提高电子商务的安全保 障， 才能赢得信誉度 ， 以带来更大的效益。 因此电子商务安全问题引起了买卖双 方的广泛重视。 在互联网环境下经常会有 冒牌用户、 非法授权访问、 盗窃数据、 病 毒干 扰 、 系统 故 障等不 良现象 发生 ， 下面从 网络 安全 、 计 算机安 全 、 诚信 安全
３ ． １ 完善 管理 制度
一
在与国际接轨， 电子商务应运而生， 电子商务问题也逐渐凸显。 １ ． 电子商务的概念 对于电子商务的理解， 可以从广义和狭义两面来解释。 从广Ｙ＿ ｋ 讲， 电子商 务是指 利用计 算机在 网上进 行交易 的一种 新型 的商 业营 销模 式 ， 即把 商业业 务
科 学论 坛
Ｃ ｈｉ ｎ ａ ｓ ｅ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔｅ ｃ ｈ ｎｏ ｌ ｏ ｇ ｙ Ｒ ｅ ｖ ｉ ｅ ｗ
●ｌ
浅 谈 电子
（ 广东 省 高级 技工 学 校 广东 省 ５ １ ６ １ ０ ０ ）
［ 摘 要］ 随着因特网的飞速发展 ， 电子商务作为新兴的商务手段 ， 影响着全球经济和社会生活， 其安全问题成为了电子商务发展中的核心内容 本 文 对 电子 商务 中常 见 的问题 进行 举例 ， 并提 出相 应 的防范 措施 。 ［ 关键 词］ 电子 商务 ， 安全 问题 ； 防范措 施 中图分 类号 ： Ｖ５ ５ ５ ＋． Ｉ 文献标 识码 ： Ａ 文章编 号 ： １ ０ ０ ９ — ９ １ ４ Ｘ （ ２ ０ １ ４ ） ０ １ — ０ ４ ０ ５ — ０ １
。
随着 我国 经济 的发展 和社会 的进 步 ， 网络 技术迅 猛发展 ， 我国各 项事 业都
家通过 电子 现金 、 电子钱包 、 电子支 票 、 信用 卡支付 等形 式来在 线支 付给 卖家 ， 也就是 说买 家先付 款然 后卖 家再发 货 ， 这样 消费者 种种 担心 会 出现 ， 比如商 家 不 发货 或不按 时 发货 ， 商 家发的货 没有 自己在 网上 浏 览的虚 拟产 品好 ， 所发 商 品属于 劣质产 品等 ， 这 些担 心主要 是 因为一 些商家 在 网上肆意 宣传虚 假广 告 ， 骗取 钱财 的现 象 时有发生 。 据 相 关报道 ， 有些 非法 商家 要卖 家先付 极少 部分 的 货款 ， 没料 他们 制作的 的是假 的支付页 面 ， 趁 机盗取银 行卡号 和密 码 ， 造 成 了不 必要 的经 济损 失 。 若 是 实行货 到付 款 ， 卖家就 会担 心买 家不付 款或者 不 接受货 物， 耽误 交易 。 因此 ， 诚信 安全 问题直 接影 响着 电子商务 交易 的速 度和 发展 。 因 此， 电子 商务 的诚信 安全 问题要 引起 我们 的高度 重视 ， 以使消 费者 的合法 权益 得到 更好 的维 护 。 ３ ． 电子 商务 安全 问题 的防范 措 施