电子系统论文：煤企电子系统的安全问题透析

1、电子系统论文：煤企电子系统的安全问题透析 作者：张静 王淑敏 单位：许昌职业技术学院 由于银行与这些单位之间可能存在某些不信任因素，因此，它们之间的互联，为银行网络系统带来了许多外单位的安全威胁，成为煤矿销售电子支付安全的隐患。以上3方面安全威胁可能引发的结果有:恶意破坏数据、非法使用资源、数据篡改或窃取等。从技术层面讲，煤矿销售网上支付的安全性主要表现在对交易信息和支付信息的安全认证，加密保存、传送，防止否认以及完整性控制等方面。煤矿销售电子支付的安全风险限制了电子商务的发展，使得煤矿企业电子商务活动在过去相当长的一段时期内保持“网上订购，网下交易”的状态，停滞不前。虽然目前的煤矿销售电子支

2、付安全性有所保障，但是问题依然存在，依然是制约煤矿企业电子商务发展的主要障碍之一。 完善管理机制网络安全并非单单靠技术手段来实现，管理安全才是它得以维系的保证。另外，煤矿企业电子商务交易系统需要人机的高度综合。故对管理人员的管理是其中非常重要的环节。而管理安全包括国家法律法规的宣传、银行系统安全制度的制定和企业人员整体的网络安全意识的提高。在这管理机制中必须有一套完整的制度来培养管理人员的敬业爱岗精神，这个培养宗旨贯穿在系统管理权限的分配与监督、管理人员的业务与道德水平的培养以及考核中。加强道德规范煤矿企业电子商务的交易非面对面的直接交易行为，比传统交易更容易出现欺诈行为，道德的缺失严重影响着

3、电子商务的安全。故要想煤矿企业电子商务得到健康长久的发展，就必须加强建立与完善社会道德规范，充分发挥道德的指引与约束作用。提供法律保障煤矿企业电子商务的安全单靠道德的规范是不够的，还必须有法律的强制指引与规范。电子商务活动也属于商品交易的一种，因此合法的电子商务活动的安全问题亦应当受法律保护，以保障数字签名与电子合同之法律地位、判定电子合同是否可以修改和承认、保障电子合同的可实施性。提高防护技术（1）加强网络安全强煤矿企业电子商网络安全的加强可以通过加强访问控制、网络结构安全、网络安全评估和安全检测等途径来实施。（2）增强信息鉴别能力数据的完整与真实也是煤矿企业网络销售系统的安全的重要部分，故

4、必须增强信息鉴别能力，分辨数据是否完整、真实。数据在传输时有时会被非法篡改甚至窃取等，要保证数据完整、真实，就要采用信息鉴别技术，如安装vpn设备、数据源身份认证等。当原始数据包输入vpn设备时，它可先加密数据，再用hash函数对其进行运算，并将产生的信息摘要同加密数据同时发到目的方的vpn加密设备。目的方的vpn加密设备又先解密已加密的数据包，再用hash函数运算解密后的数据，然后将所产生信息摘要同所收到的信息摘要对比，若2个信息摘要完全相同，则表明所解密的数据的完整性没有被破坏，是原始数据，否则就表明该数据已被非法篡改甚至窃取。另外，数据源身份认证也可以增强信息的鉴别能力。数据源身份认证主

5、要通过数字签名技术来实现。数字签名是发送方用个人私钥加密(签名)信息再发给对方，对方要用发送方的公钥对收到的信息进行解密，若能顺利解密，则表明信息来源可信，否则不可信，此方法亦可防止抵赖。（3）安全认证煤矿企业网络电子支付系统的安全肯定要依赖加密系统，加密就需要密钥，而密钥的产生、管理和颁发均存在安全隐患。发放密钥往往是以证书的方式来实现，故就要解决证书的发送方同接收方怎样确认对方的证书的真实性问题，引入第三方来发放此证书恰好能因应之。各银行联合构建一权威认证机构（ca认证中心），建立银行系统的ca系统，借以实现此系统内证书的发交和煤矿销售的安全交易。 开放的互联网使得电子商务充满风险，煤矿销售电子支付系统的安全受到巨大威胁，不仅有来自互联网的风险，还有来自银行内部以银行以外的企业和事业单位的风险。因此，提出了完善