随着Internet的不断发展,在世界范围内掀起了一股电子商务热潮。电子商务代表着未来贸易方式的发展方向,其应用和推广将给社会和经济带来极大的效益。本文讨论了电子商务应用中所存在的安全问题,对电子商务的策略和安全性技术进行了分析。

维普资讯 www.1mpi.com

电子商务

‘ 技术进行了分析。 r

乎务盒略技 商蚤策与术 I I阚晓初浙江商业职业技术学院 密码认证协议

[要]随着 Ie e的不断发展，在世界范围内掀起了一股电子商务热潮。电子商务代表着未来贸易方式的发展方向，摘 nr￣ tn 其应用和推广将给社会和经济带来极大的效益。本文讨论了电子商务应用中所存在的安全问题，电子商务的策略和安全性对[关键词]电子商务安全

’随着 I en t n r的全面普及，基于互联网的电子商务也应运而 t e生，电子商务是网络技术应用的全新发展方向.电子商务自然非

二 .电子商务安全的主要问题与技术

电子商务实质是电子方式的贸易活动，它利用简单快捷低成

使买卖双方进行各种商贸活动的新型贸易形常便捷、高效和低成本 .成为一种全新的商务模式 .被许多经济本的电子通讯方式，专家认为是新的经济增长点。同时 .这种电子商务模式对管理水式。它不仅改变了企业本身的生产、经营管理活动 .而且将导

平、信息传递技术都提出了更高的要求，中安全体系的构建又致人类经济.社会和文化的一次新的革命。其电子商务安全的主要问题主要有以下几个方面的问题显得尤为重要，电子商务是建立在一个非常开放的互联网基础 1篡改。电子的交易信息在网络上传输地过程中，可能被他上.如何辨别对方身份 .如何保证交易信息的安全，是大家最关指只能使用一次的信息被多次使心的问题。如何建立一个安全、便捷的电于商务应用环境 .对信人非法的修改，删除或重放 ( .从而使信息失去了真实性和完整性。 息提供足够的保护 .也已成为电子商务的核心问题。实现电子商用 ) 2信息破坏。 .包括网络硬件和软件的问题而导致信息传递的 务的关键是要保证商务活动过程中系统的安全性即保证基于互丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到联网的电子交易过程与传统交易的方式一样安全可靠。 一

、

电子商务安全的要素

破坏。

1有效性。 .电子商务以电子形式取代了纸张那么如何保证这

3身份识别。如果不进行身份识别第三方就有可能假冒交 .

种电子形式的贸易信息的有效性则是开展电子商务的前提。因 易一方的身份以破坏交易，败坏被假冒一方的声誉或盗窃被假此.要对网络故障

、操作错误、应用程序错误硬件故障系统冒一方的交易成果等。而不进行身份识别，交易的一方可不为自 软件错误黑客及计算机病毒所产生的潜在威胁加以控制和预己的行为负责任 .进行否认 .相互欺诈。 4信息泄密。主要包括两个方面即交易双方进行交易的内防以保证贸易数据在确定的时刻、确定的地点是有效的。 2机密性。 .电子商务作为贸易的一种手段，其信息直接代表着 个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个开放的网络环境上的，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。 3完整性。电子商务简化了贸易过程 .了人为的干预 . 减少同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错、数据传输过程中信息的丢失，信息重复或信息传送的次序差异也会导致贸易各方信息的不同，它将影响到贸易各方的交易和经营策略。因此，防对信息的随意生成、修要预改和删除 .同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。 4可靠性/不可抵赖性/鉴别。电子商务可能直接关系到贸 .易双方的商业交易 .如何确定要进行交易的贸易方正是进行交易 容被第三方窃取或交易一方提供给另一方使用的文件被第三方非 法使用。

由于电子商务涉及到金融企业商家等各个方面的利益 .它必须采用行之有效的手段来保证电子商务系统的安全运行。安全性技术是保证电子商务健康有序发展的关键因素也是目前大家十分关注的问题。虽然I ent n re的开放式的信息交换使之在安全方 t面存在脆弱性 .但现在几乎网络的各个层次都制定了安全协议和具备了相应的安全技术 .以保证电子商务的安全性。电子商务的安全性策略可分为两大部分 .一部分是计算机网络安全 .第二部分是商务交易安全。电子商务中的安全性技术主要有以下几种：

1密码技术。密码技术是一种主动的信息安全防范措施， .它 是将明文转换成为无意义的密文 .阻止非法用户理解原始数据 . 从而确保数据的保密性。 目前 .获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制。在对称密

钥加密体制中 .信息的发送方和

所期望的贸易方这一问题则是保证电子商务顺利进行的关键。在接收方用一个密钥去加密和解密数据。它的最优是加/解密速度

传统的贸易中 .贸易双方通过在交易合同.契约或贸易单据等书快 .参与方采用相同的加密算法共享的专用密钥。如果进行通信

面文件上手写签名或印章来鉴别贸易伙伴 .确定合同 .契约，单据的可靠性并预防抵赖行为的发生。电子商务方式下 .通过手写签名和印章进行贸易方的鉴别已是不可能的。因此 .要在交易信息的传输过程中为参与交易的各方提供可靠的标识。

的双方能够确保专用密钥在密钥交换阶段未曾泄露 .那么机密性和报文完整性就可以通过使用对称加密方法对机密信息进行加密以及通过随报文一起发送报文摘要或报文散列值来实现。适合于对大数据量进行加密 .密钥管理困难。目常用的对称加密算但前

5审查能力。 .根据机密性和完整性的要求 .应对数据审查的结法有：美国国家标准局提出D S E算法 .由瑞士联邦理工学院的IE DA果进行记录。 算法等等。非对称密钥加密体制 .密钥被分解为一对 .并使用一

o《5 2年月甸) 4商现 0 1(干总 g± 0上I第。 i 7 J期