毕业论文---易趣网的安全性分析.doc

毕 业 论 文 毕业论文题目： 易趣网的安全性分析 系 别： 信息管理系 专 业： 电子商务 班 级： 0801 班 摘 要 电 子 商 务 最 早 产 生 于 60 年 代 ， 发 展 于 90 年 代 。 随 着 计 算 机 的 全 民 普 及 电 子 商 务 也 逐 具 规 模 ， 并 且 伴 随 着 信 用 卡 的 普 及 应 用 ， 其 方 便 、 快 捷 、 安 全 等 优 点 成 为 人 们 消 费 支 付 的 重 要 手 段 ， 为 电 子 商 务 中 的 网 上 支 付 提 供 了 重 要 途 径 ， 使 得 电 子 商 务 大 有 一 发 不 可 收 拾 之 势 。 电 子 商 务 的 实 施 ， 其 关 键 在 于 保 证 整 个 商 务 过 程 中 系 统 的 安 全 性 ， 即 保 证 基 于 互 连 网 的 电 子 交 易 过 程 与 传 统 交 易 的 方 式 一 样 安 全 可 靠 。 商 务 交 易 安 全 则 紧 紧 围 绕 传 统 商 务 在 互 联 网 络 上 应 用 时 产 生 的 各 种 安 全 问 题 。 在 计 算 机 网 络 安 全 的 基 础 上 ， 如 何 保 障 电 子 商 务 过 程 的 顺 利 进 行 ， 成 为 电 子 商 务 发 展 道 路 上 必 须 解 决 的 难 关 。 本 文 首 先 分 析 了 电 子 商 务 发 展 背 景 与 电 子 商 务 的 安 全 现 状 。 展 示 了 完 整 的 安 全 体 系 结 构 ， 再 以 易 趣 网 为 例 ， 详 述 了 电 子 商 务 的 安 全 性 需 求 和 实 现 网 络 的 安 全 技 术 措 施 。 接 着 分 析 了 数 字 证 书 与 ca 认 证 、 加 密 技 术 、 数 字 签 名 技 术 和 信 息 摘 要 技 术 等 电 子 商 务 安 全 技 术 。 最 后 探 讨 了 保 证 交 易 安 全 的 两 个 协 议 ， 即 安 全 电 子 交 易 协 议 set 和 安 全 套 接 层 协 议 ssl， 并 对 两 种 协 议 做 出 了 相 应 的 分 析 和 比 较 。 关键词：电子商务；安全体系；加密；数字证书；安全交易标准；易趣网 abstract e-commerce first appeared in the 1960s, and developed in the 1990s. along with the computers national popularization electronic commerce also by scale, and is associated with the popularization and application of credit card, the convenient, quick, safe for human consumption advantages become the important means for the payment of e-commerce in the online payment provides an important way, make e-commerce great spiralling out of power. the implementation of the electronic commerce, the key is to keep the business process, namely, ensure the security of the system based on internet electronic transaction process and the traditional trade in the same manner as safe and reliable. business transaction security is closely around the traditional business over the internet application to produce a variety of safety problems. on the basis of computer network security, how to guarantee the e-commerce process smoothly, become e-commerce development path must solve difficulties this paper first analyzes the e-commerce development background and e- commerce security situation. display the complete security architecture, again recounted e-commerce security demand and realize network safety technical measures. then analyzes digital certificate and ca identification, encryption technology, digital signature technology and information technology such as e- commerce security technology. finally discusses guarantee transaction security of the two protocols, i.e. safety electronic transaction agreement set and condoms connect layer protocol, and the two ssl protocol made corresponding analysis and comparison keywords：e-commerce, safety system, encryption, digital certificates, security trading standards; ebay 目 录 目 录 3 1 绪论 .4 1.1 电子商务发展背景 .4 1.2 国内外电子商务安全现状 .4 1.3 易趣网的发展历史 .4 2 电子商务安全体系研究 .5 2.1 完整的电子商务安全体系结构 .5 2.2 电子商务的安全性要求 .5 2.3 电子商务安全措施 .6 2.4 易趣网的安全措施 .7 3 电子商务安全技术分析 .7 3.1 数字证书与 ca 认证 7 3.2 加密技术 .8 3.3 数字签名技术 .8 3.4 易趣网的安全技术与经营模式分析 8 4 电子商务安全交易标准 .9 4.1 安全套接层 ssl 协议 .9 4.2 安全电子交易 set 协议 10 4.3 易趣网的交易流程 10 结论 .11 参考文献 .12 致谢 .13 1 绪论 1.1 电子商务发展背景 随着因特网的迅猛发展，电子商务已经逐渐成为人们进行商务活动的一个崭新 的模式。我们可以把电子商务定义为整个事务活动和贸易活动的电子化。它将信息 网络、金融网络和物流网络结合起来，把事务活动和贸易活动中发生关系的各方有 机地联系起来，极大地方便了各种网络上的事务活动和贸易活动。 7 月 20 日，中国互联网络信息中心（cnnic）在京发布“第十四次中国互联网 络发展状况统计报告” 。报告显示，截止到 2004 年 6 月 30 日，我国上网用户总数为 8700 万，比去年同期增长 27.9%，上网计算机达到 3630 万台。网络国际出口带宽增 长飞速，总数达到 53.9g，比去年同期增长 190.3%。互联网的影响正逐步渗透到人 们生活的各个角落。因此电子商务的发展前景十分诱人，而其安全问题也变得越显 突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已 经成为商家和用户都十分关心的话题。 1.2 国内外电子商务安全现状 现今社会，运行在因特网上的电子商务，每天都在进行数以百万次计的各类交 易，而由于因特网的高度开放性与电子商务的绝对保密性是矛盾的，因此基于因特 网的电子商务安全无疑会受到严重威胁。不难想象， “黑客”的攻击一旦得逞，将会 给国家的经济秩序、经济建设、信息安全造成不可估量的损失。 1997 年 1 月至 3 月，宁波两名证劵公司技术人员利用计算机网络，非法透支本 单位资金 3000 多万元，进行个人股票交易，给国家造成了巨大损失；1999 年 4 月 26 日的 cih 病毒爆发，使我国 4 万多台电脑不能正常运行，国内很多企业的数据都 或多或少地被破坏。 大量事实说明，保证电子商务的正常运作，必须高度重视安全问题。只有建立 起科学、合理的安全体系结构，才能保证电子商务交易的全面安全实施。 1.3 易趣网的发展历史 易趣是全球最大的电子商务公司ebay（nasdaq ：ebay）和国内领先的门户网站、 无线互联网公司tom在线于 2006年12月携手组建一家合资公司。 1999年8月，易趣在上海创立。主营电子商务，由邵亦波及谭海音所创立，两人 同tom 易趣产品总监常琳为上海人，毕业于美国哈佛商学院。2000年2月，在全国首 4 创24小时无间断热线服务，2000年3月至5月，与新浪结成战略联盟，并于2000年5月 并购5291手机直销网，开展网上手机销售，使该业务成为易趣特色之一。易趣目前 有350万注册用户。2002 年，易趣与ebay结盟，更名为ebay 易趣，并迅速发展成国内 最大的在线交易社区。秉承帮助几乎任何人在任何地方能实现任何交易的宗旨，不 仅为卖家提供了一个网上创业、实现自我价值的舞台，品种繁多、价廉物美的商品 资源，也给广大买家带来了全新的购物体验。2006年12月，ebay与tom 在线合作， 通过整合双方优势，凭借ebay在中国的子公司ebay易趣在电子商务领域的全球经验 以及国内活跃的庞大交易社区与tom在线对本地市场的深刻理解， 2007年，两家公 司将推出为中国市场定制的在线交易平台。新的交易平台将带给国内买家和卖家更 多的在线与移动商机，促进ebay在中国市场的纵深发展。 2 电子商务安全体系研究 2.1 完整的电子商务安全体系结构 电子商务安全体系可以分为以下三个层次：基本加密算法、安全认证手段和安 全应用协议，如图 2 - 1 所示。 2.2 电子商务的安全性要求 要使电子商务健康、顺利发展，必须解决好以下六种关键的安全性要求： （1）可靠性要求：可靠性要求是指为了防止计算机的软件错误、硬件故障、网 络中断、计算机病毒和自然灾害等突发事件，采取的一系列控制和预防措施来防止 数据信息资源部受破坏的可靠程度。 电子商务系统 安全协议 set、ssl、s-http 认证手段、数字签名、ca 体系 基本加密算法、对称加密、非对称加密 第三层 第一层 第二层 图 2 - 1 电子商务安全体系 5 （2）保密性要求：信息的存取时在安全的环境中进行，不能被非法窃取、泄露； 信息的发送和接收是在安全的网络中进行，交易双方在信息交换过程中没有被窃听 的危险，非参与方不能获取交易的信息，保证交易双方的信息安全。 （3）完整性要求：完整性是指数据在发送、接收和传递过程中，要求保证数据 的一致性，防止非法用户对数据的随意生成、修改和删除，同时还要保证数据传递 次序的统一。信息的完整性是从事电子商务交易双方的经营基础。 （4）真实性要求：从事电子商务的交易双方的身份不能被假冒或伪装，能够有 效鉴别、确定交易双份的真实身份。能否方便而有可靠地确认交易双方身份的真实 性，是顺利进行电子商务交易的前提。 （5）不可抵赖性要求：在电子商务环境下，通过手写签名和个人印章进行交易 双方的鉴别已是不可能的了，必须在交易信息的传递过程中参与交易的个人、企业、 商家或其他部门提供可靠的标识，有第三方提供有效的数字化过程记录，使交易各 方不能事后抵赖。 （6）有效性要求：在网络交易中，交易双方的信息交流（如双方的购销合同、 签名、时间等）都是以数字化的形式出现的，数字化的文件取代了原有的纸张，那 么保证这种数字信息的有效性并为交易双方共同认可，就显得格外重要。一旦签订 交易合同后，这项交易就受到法律保护，并防止被篡改或伪造。 2.3 电子商务安全措施 电 子 商 务 中 的 安 全 措 施 包 括 如 下 几 类 ： （ 1） 保 证 交 易 双 方 身 份 的 真 实 性 ： 保 证 交 易 双 方 身 份 真 实 性 的 常 用 技 术 是 身 份 认 证 。 一 般 依 赖 某 个 可 信 赖 的 机 构 （ ca 认 证 中 心 ） 发 放 数 字 证 书 ， 并 以 此 识 别 对 方 。 目 的 是 保 证 身 份 的 真 实 性 ， 分 辨 参 与 者 身 份 的 真 伪 ， 防 止 伪 装 攻 击 。 （ 2） 保 证 信 息 的 机 密 性 ： 常 用 数 据 加 密 和 解 密 技 术 来 保 护 信 息 不 被 泄 露 给 未 经 授 权 的 人 或 组 织 ， 其 安 全 性 依 赖 于 使 用 的 算 法 种 类 和 密 钥 长 度 。 常 见 的 加 密 方 法 有 对 称 密 钥 加 密 技 术 （ 如 des、 aes 算 法 ） 和 公 有 密 钥 加 密 技 术 （ 如 rsa、 elgamal 算 法 ） 。 （ 3） 保 证 信 息 的 完 整 性 ： 常 用 散 列 函 数 （ 也 叫 哈 希 函 数 ） 来 实 现 。 通 过 对 信 息 实 行 散 列 算 法 ， 以 生 成 的 散 列 码 （ 信 息 的 任 意 改 动 散 列 码 都 会 不 一 样 ） 来 证 明 数 据 的 完 整 性 。 典 型 的 散 列 算 法 为 md5、 sha-1、 ripemd-160。 （ 4） 保 证 信 息 的 真 实 性 、 不 可 否 认 性 ： 常 用 的 处 理 手 段 是 数 字 签 名 技 术 。 目 的 是 为 了 解 决 通 信 双 方 相 互 之 间 可 能 的 欺 诈 ， 如 发 送 方 对 他 所 发 送 信 息 的 否 认 、 接 收 方 对 他 已 收 到 信 息 的 否 认 等 ， 其 基 础 是 公 有 密 钥 加 密 技 术 。 数 字 签 名 也 可 以 作 为 一 种 简 单 的 身 份 认 证 技 术 实 现 身 份 认 证 。 目 前 ， 可 用 的 数 字 签 名 算 法 较 多 ， 6 如 rsa 数 字 签 名 、 elgamal 数 字 签 名 等 。 （ 5） 保 证 信 息 存 储 、 传 输 的 安 全 性 ： 规 范 内 部 管 理 ， 使 用 访 问 控 制 和 日 志 ， 以 及 敏 感 信 息 的 加 密 存 储 等 。 当 使 用 www 服 务 器 支 持 电 子 商 务 活 动 时 ， 应 注 意 数 据 的 备 份 和 恢 复 ， 并 采 用 防 火 墙 技 术 保 护 内 部 网 络 的 安 全 性 。 2.4 易趣网的安全措施 从 注 册 来 看 ， 无 论 易 趣 还 是 淘 宝 ， 都 需 要 你 有 一 个 电 子 信 箱 ， 等 注 册 完 毕 后 ， 网 站 会 发 一 封 信 到 你 的 注 册 信 箱 中 ， 按 照 上 面 的 步 骤 ， 就 可 以 轻 松 实 现 注 册 的 全 过 程 了 。 不 过 ， 注 册 完 毕 之 后 ， 还 有 一 个 认 证 的 过 程 。 这 是 决 定 你 是 否 能 获 得 网 上 交 易 权 利 的 重 要 环 节 。 在 易 趣 中 ， 没 有 通 过 认 证 注 册 的 会 员 只 能 享 受 部 分 买 物 品 的 权 利 。 通 过 认 证 的 过 程 为 ： 在 首 页 下 部 有 选 项 “点 击 这 里 迅 速 成 为 星 级 用 户 ”。 在 这 里 可 以 通 过 手 机 即 时 通 过 认 证 ， 而 之 后 交 易 的 费 用 也 将 从 你 的 电 话 费 中 扣 除 。 如 果 用 身 份 证 和 信 用 卡 等 级 ， 则 需 要 在 首 页 顶 部 “诚 信 与 安 全 ” 链 接 里 的 “交 易 和 安 全 ”栏 里 找 到 “实 名 制 认 证 申 请 ”。 填 写 身 份 证 号 码 或 者 信 用 卡 卡 号 。 这 个 认 证 过 程 需 要 1 7 个 工 作 日 。 而 在 淘 宝 中 ， 认 证 机 制 只 有 通 过 身 份 证 认 证 一 种 。 注 册 用 户 可 以 通 过 扫 描 身 份 证 后 上 传 副 件 ， 也 可 以 通 过 以 邮 寄 身 份 证 复 印 件 至 淘 宝 公 司 的 方 法 通 过 认 证 。 另 外 还 有 一 种 简 单 的 方 法 就 是 用 传 真 。 不 过 这 样 的 方 式 必 须 要 先 和 工 作 人 员 取 得 联 系 后 才 方 便 进 行 ， 淘 宝 的 交 易 成 功 仅 凭 买 卖 双 方 说 了 算 ， 整 个 交 易 流 程 中 大 部 分 物 品 的 交 付 处 于 不 可 控 的 状 态 ， 允 许 一 些 交 易 在 线 下 支 付 货 款 ， 为 部 分 用 户 不 实 际 成 交 互 换 好 评 开 了 方 便 之 门 ； 其 次 由 于 对 交 易 双 方 没 有 完 全 采 用 实 名 认 证 ， 也 没 有 和 银 行 系 统 的 征 信 机 构 连 接 ， 不 能 排 除 自 卖 自 买 的 情 况 发 生 ； 加 之 国 内 没 有 建 立 网 上 、 网 下 的 失 信 惩 戒 机 制 ， 淘 宝 的 信 用 评 价 机 制 还 不 能 发 挥 全 部 作 用 。 3 电子商务安全技术分析 3.1 数字证书与 ca 认证 由 于 电 子 商 务 在 网 络 中 完 成 ， 互 相 之 间 不 见 面 ， 因 此 为 了 保 证 每 个 人 及 机 构 都 能 惟 一 且 被 准 确 无 误 地 识 别 ， 就 需 要 进 行 身 份 认 证 。 身 份 认 证 可 以 通 过 验 证 参 与 各 方 的 数 字 证 书 来 实 现 ， 而 数 字 证 书 是 由 认 证 中 心 （ ca） 颁 发 的 。 所 谓 ca（ certificate authority： 证 书 发 行 机 构 ） ， 是 采 用 pki（ public key 7 infrastructure： 公 共 密 钥 体 系 ） 公 开 密 钥 基 础 架 构 技 术 ， 专 门 提 供 网 络 身 份 认 证 服 务 ， 负 责 签 发 和 管 理 数 字 证 书 ， 具 有 权 威 性 和 公 正 性 的 第 三 方 信 任 机 构 ， 其 作 用 就 像 现 实 生 活 中 颁 发 证 件 的 机 构 。 公 共 密 钥 体 系 （ pki） 是 信 息 安 全 基 础 设 施 的 一 个 重 要 组 成 部 分 ， 是 一 种 利 用 公 钥 理 论 和 技 术 建 立 的 提 供 网 络 信 息 安 全 服 务 的 基 础 设 施 。 3.2 加密技术 数 字 加 密 技 术 是 网 络 中 最 基 本 的 安 全 技 术 ， 主 要 是 通 过 对 网 络 中 传 输 的 信 息 进 行 数 据 加 密 来 保 障 安 全 性 。 利 用 加 密 技 术 ， 可 以 将 某 些 重 要 的 信 息 和 数 据 从 一 个 可 以 理 解 的 明 文 转 换 为 复 杂 的 、 不 可 理 解 的 密 文 形 式 ， 在 线 路 上 传 送 或 在 数 据 库 中 存 储 ， 其 他 用 户 再 将 密 文 还 原 为 明 文 。 以 下 是 几 种 加 密 的 算 法 ： （ 1） des 算 法 ， 它 是 美 国 国 家 标 准 化 局 nbs 于 1976 年 底 作 为 官 方 的 联 邦 标 准 颁 布 的 。 des 是 一 种 常 规 密 码 体 制 的 密 码 算 法 ， 也 是 一 个 典 型 的 对 称 分 组 密 码 算 法 。 （ 2） rsa 算 法 ， 它 是 1977 年 在 美 国 麻 省 理 工 学 院 开 发 ， 1978 年 首 次 公 布 。 它 是 一 种 分 组 加 密 算 法 ， 明 文 和 密 文 在 0n-1 之 间 （ n 是 一 个 正 整 数 ） 。 rsa 公 钥 密 码 算 法 是 目 前 网 络 上 进 行 保 密 通 信 和 数 字 签 名 的 最 有 效 的 安 全 算 法 之 一 。 3.3 数字签名技术 数 字 签 名 是 密 钥 加 密 和 信 息 摘 要 相 结 合 的 技 术 ， 用 于 保 证 信 息 的 完 整 性 和 不 可 否 认 性 。 签 名 机 制 的 特 征 是 该 签 名 只 有 通 过 签 名 者 的 私 有 信 息 才 能 产 生 ， 即 一 个 签 名 者 的 签 名 只 能 惟 一 地 由 他 自 己 生 成 。 当 收 发 双 方 发 生 争 议 时 ， 第 三 方 就 能 根 据 消 息 上 的 数 字 签 名 来 裁 定 这 条 消 息 是 否 由 发 送 方 发 出 ， 从 而 实 现 不 可 否 认 服 务 。 一 下 是 几 种 签 名 技 术 ： （ 1） rsa 签 名 ： rsa 是 完 整 的 加 密 系 统 ， 它 支 持 公 钥 /私 钥 对 的 生 成 、 加 密 以 及 数 字 签 名 。 rsa 体 制 的 安 全 性 依 赖 于 n=pq 分 解 的 困 难 性 。 （ 2） elgamal 签 名 ： 该 体 制 由 t.elgamal 在 1985 年 给 出 。 其 修 正 形 式 已 被 美 国 国 家 标 准 与 技 术 学 会 作 为 数 字 签 名 标 准 ， 它 是 rabin 体 制 的 一 种 变 形 。 3.4 易趣网的安全技术与经营模式分析 （1）各自经营方式的特点比较 易趣：收取商品登陆费，目前易趣向卖家收取商品登录费、登录费 1 元至 8 元 8 不等，以商品最低成交价为计费基数。并在每次交易成功之后，收取相应佣金也就 是交易服务费，价格按每件商品在网上成交金额的 0.25%到 2%收取，如果未实际 成交则不收取。一件商品在易趣网上以 3000 元人民币的价格网上成交，交易服务 费约为 30 元。实名注册，易趣用户必须要实名注册，通过实名认证后，不但有 “奖状”作为标记，还能得到一颗星；交易后双方互做信用评价，信用评价由评价 类型（好中差）和评论内容组成。用户得到的所有评价构成用户的信用记录。 认真如实的评价可以为其他用户提供参照，当然，评价方同样可以从他人提供的评 价里获益。目前此方法被广泛使用在电子商务领域。 （2）取得的成绩 易趣方面称，衡量电子商务的重要指标主要有两个：一个是交易额，另一个是 成交率。据透露，2003 年易趣的交易额达到了 10 亿元人民币，成交率达到了 55%。 2004 年 4 月，互联网实验室发布的个人交易网站增长幅度，淘宝网 以 768的高增长率领先国内网站；2004 年 5 月，上海艾瑞公司发布的网民覆盖 率市场调查报告中，淘宝网首次超越国内外同行，跃居第一的位置。目前，淘宝网 在线商品数量达到近 200 万件。 （3）存在问题 安全、诚信依然是亟需解决的问题。只要是涉及到金钱的交易就必然会存在风 险，网络这一新兴的交易平台在创造许多财富的同时，也正在暴露出一些存在的问 题。首先是诚信的问题，它对电子商务的健康发展起着生死攸关的作用。因为网上 交易的主要瓶颈是信用，很多人比较担心的问题是产品质量、售后服务及厂商信用、 安全性得不到保障，所以网上平台必须建立一套信用体系，保证商品质量、交易安 全和市场秩序。网上购物人群仍占很小份额，在网民上网目的中，直接进行网上购 物的比例仍然是少的可怜，很多人还停留在有兴趣的阶段，爱好和购物是两回事。 个人成规模做起来还很不容易。缺乏触摸感，要追上传统零售道路仍很漫长。这是 网络零售最大的劣势所在。由于只可眼观而不能手动，消费者往往无法得到商品更 多的内在信息，例如一件衣服的质感、一台音响的效果等等，这使得消费者很难对 商品质量产生信赖感，传统商店在这方面却占尽优势。 4 电子商务安全交易标准 4.1 安全套接层 ssl 协议 ssl 协 议 是 由 netscape 公 司 研 制 的 安 全 协 议 ， ssl 使 用 加 密 的 方 法 建 立 一 个 安 全 的 通 信 通 道 ， 以 使 客 户 的 信 用 卡 号 传 送 给 商 家 ， 商 家 再 将 其 转 发 给 银 行 ， 银 行 验 证 后 在 通 知 商 家 付 款 成 功 。 该 协 议 已 成 为 事 实 上 的 工 业 标 准 ， 微 软 、 ibm 9 公 司 都 提 供 基 于 这 种 简 单 加 密 模 式 的 支 付 系 统 。 4.2 安全电子交易 set 协议 系 统 控 制 器 程 序 是 放 在 eeliod270 平 台 运 行 的 ， 是 而 eeliod270 平 台 放 在 用 户 家 里 ， 用 来 管 理 家 中 的 设 备 ， 因 而 系 统 控 制 器 程 序 可 以 简 称 为 用 户 端 程 序 。 用 户 端 程 序 主 要 包 括 数 据 通 信 、 视 频 采 集 和 发 送 控 制 命 令 等 三 个 方 面 ， 其 中 数 据 通 信 包 括 与 扩 展 板 、 gsm 模 块 的 rs232 通 信 和 与 服 务 器 端 的 无 线 网 络 通 信 ； 视 频 数 据 采 集 主 要 包 括 客 户 端 的 视 频 预 览 和 视 频 数 据 传 输 ， 发 送 控 制 命 令 则 主 要 根 据 短 信 内 容 、 扩 展 板 传 感 器 报 警 信 息 发 送 各 种 控 制 命 令 。 4.3 易趣网的交易流程 易趣网目前已开展了三种交易方式，即个人物品竞标、网上直销和商家专卖。 其中以个人物品竞标方式为主，其他两种方式为辅。 （1）卖方和买方在网上注册阶段的简单认证是通过电子信箱进行的，即用户需 输入自己的昵称、密码、邮箱及其他的个人信息，初步注册成功后，系统会自动发 送确认信函。用户进入邮箱进行确认后才能成为注册会员，进行交易。但是，为了 更好地确认卖方身份，保证买方的合法权益，易趣网自 2002 年 9 月以来推出了实 名认证的方法。虽然网站只硬性要求需在网站上设立店铺的卖方必须进行实名注册， 但也强烈建议其他交易者进行实名注册，即通过用户输入的身份证号码或信用卡号 码，向相关部门进行核实，达到确认的目的。 （2）在交易前准备环节，卖方在网上选择售卖商品的相应分类，填写较为详细 的商品信息，可采取起始价、最低价或一口价，并设立一定的时间期限；买方不仅 需要查询所需商品，还要对其进行鉴别，即他们在通过网站搜索系统、商品分类或 同类店铺等查询方式找出自己满意商品的同时，需要注意鉴别卖方的信用级别、查 看历史的交易评价、并仔细分辨商品信息的真伪，如此一来，可在一定程度上减少 被欺诈的可能。买卖双方不同的是，卖方在网上售卖商品不仅需要缴纳如物品登录 费、粗体显示费及物品推荐费等费用，还需要在交易达成后支付一定的交易服务费。 当然，如果卖方在网上开立店铺的话，也须按照付费店铺收费标准进行付费。 （3）