论电子商务的信息安全探析

1、论电子商务的信息安全探析摘要：我们的生活越来越离不开网络，网络环境为我们的生活提供了许多便捷，我们可以利用网络了解各方面的知识，现在在生活中进行的许多交易也选择通过网络这个媒介来进行。在网络上，特别是在互联网上无时无刻都传递和存储着大量的信息，由于互联网是一个公开性的平台，所以网络信息会随时受到安全威胁。随着信息技术的快速发展，一种基于互联网而存在的商务活动的新模式已逐渐形成，这就是电子商务。到目前为止，电子商务的发展前景还是很乐观的，也有越来越多的人逐渐认同这种基于网络环境来进行交易的方式。但是任何事务都会有它的两面性，电子商务在这些年的发展中也暴露了它的问题，然而面对问题我们总是要积极的去

2、面对并解决，对于这一方面在近几年也取得了较满意的成效。本文先是向大家简单介绍电子商务，然后阐述电子商务中所产生的问题以及这些问题是如何产生的，随着人们对电子商务的深入了解， 我们也在寻求解决问题的方法。到目前为止，已经有了一些可观的方法，但是不同的人对于这些方法都有各自的看法。从现在开始，我们可以简单地使用各种各样的信息安全技术使我们对电子商务有更深的了解。关键词：电子商务；信息安全；安全技术Information security Analysis of E-commerceAbstract: Our lives increasingly inseparable from the netwo

3、rk , the network environment for our lives offers many convenient, we can use the knowledge of all aspects of the network , many transactions are carried out in life through the network also choose to make this medium .On the network, especially transfer and store all the time a lot of information o

4、n the Internet , because the Internet is a platform for openness , so the network information subject to security threats . With the rapid development of information technology , an Internet -based business activities exist new model has been gradually formed , which is e-commerce. So far , the deve

5、lopment of e-commerce is still very optimistic about the prospects , there are more and more people come to identify with this web-based environment for trading approach. But any business will have its two sides , the development of e-commerce in these years it has also exposed the problem , but we

6、always have to face the problem to face and solve positive for this area in recent years has also made more satisfactory results.In this paper, a brief introduction to the first e-commerce, e-commerce and elaborate issues arising and how these problems are arising , as people -depth understanding of

7、 e-commerce, we are also looking for ways to solve problems. So far, have been some significant ways , but different people have their own views on these methods . From now on, we can simply use a variety of information security technology so that we have a deeper understanding of e-commerce .Keywor

8、ds: e-commerce information security technology security随着现在全球经济的一体化，互联网技术的快速发展，使社会中的各个行业的发展方式和整体运营方式都发生了改变。电子商务作为现在运用最广泛的网络平台交易方式，已经成为了国民经济发展的重要组成部分，是社会信息化的一个重要标志。电子商务改变了传统的现场交易方式，使我们的交易更快捷，也突破了现场交易的地域局限性，我们可以通过这个平台了解世界各地的所需产品，还可以进行有效地对比，最终选择理想的交易伙伴。一、课题背景及研究意义现如今是一个快速发展的信息化时代，人们每天都在运用网络平台进行着各式各样的交易

9、活动，这一切都在随时随地的改变人们的生活方式与认知，使人们的生活更便捷。但是网络是一个开放式的环境，在网络上存储着大量的信息，为人们提供服务的同时，我们仍需要考虑信息安全的问题。电子商务由于处于一个较为特殊的环境下进行交易，安全问题是制约其发展的重要因素，而网络环境的安全性又是我们现在较为关注的话题，所以建立一个安全的网络环境提供给电子商务是一个值得关注的问题。（一）国内外研究现状电子商务正处于快速发展的阶段，它使信息技术产业得到充分的认识与应用，改变人们的生活方式，但是其信息安全问题是不容乐观的。从事电子商务的企业要比一般的企业承受更大的风险，因为前者容易遭受黑客的攻击、网络病毒的感染以及恶

10、意代码的破坏等。近几年，我国所发生的由网络平台引发的电子商务金融犯罪也日益增加，造成巨大的经济损失。通信保密和计算机数据保密是我国信息安全研究所经历的两个重要阶段，我们现在正在运用这两个阶段的研究成果进行进一步的深入研究，经过人们坚持不懈的努力，对于安全问题的解决有了进一步的成果，了解建立在网络安全环境下的电子商务的安全技术。（二）主要内容本文先让大家对电子商务的概念有一定的理解，然后再引起兴趣向大家阐述电子商务的产生和发展，最后再引出电子商务中的问题，让大家跟随我的脚步一起来思考和寻求解决问题的答案。 那么，在电子商务中到底产生了哪些问题，问题是怎样产生的，我们应该如何去解决这些问题。在这一

11、系列的问题出现之后，人们是怎样对待的，到目前为止找到了哪些有效的解决方案，各个方案都有着哪些优势与劣势，是否能够找到一个最佳方案。二、电子商务的信息安全基础（一）电子商务的产生和概念随着互联网的应用和普及，网络为人类社会创造了一个全新的信息传递时代。在现在这个时代，人们用数字信号为媒介进行着各种活动。电子商务也是受到这个时代的影响而产生的一种通过网络开展的商务活动。对于电子商务的定义在行业内有着不同的说法，由于各种说法的出发点和角度不同，因此没有所谓的谁对谁错之分，人们只是各抒己见。就我而言，电子商务就是把现实生活中的交易方式换了一个环境，利用先进的电子技术将其放在了网络的虚拟环境中进行的交易

12、模式，在此环境中人们可以进行各式各样的交易。（二）电子商务的发展历史在对于电子商务的发展历史的不同观点的影响下，我认为其发展可以分为两个阶段：1.专用网络上的电子交易阶段电子商务的最早的应用是在被称为增值网络的专用网络EDI上实现的。在最早的时候人们是用电报报文发送商务文件，之后就用传真取代了电报，再后来人们就开始采用EDI作为企业间的信息传输，电子商务的雏形就此产生了。自从EDI出现之后，减少了信息传递时产生的差错，同时也减少了纸张票据的使用，人们形象地称它为无纸贸易。然而EDI的使用需要配置EDI的软、硬件，在当时互联网的技术还没有现在这么广泛的被使用，所以只有规模宏大、资金雄厚的企业才能

13、运用这项技术，由此，这就限制了中小企业的使用。2.基于互联网的电子商务阶段由于早期的EDI的应用是基于高昂的硬件成本和一系列的费用，只有一些大型企业才能使用，这就限制了EDI技术的广泛应用。但是现在互联网已经进入了千家万户，成为了人们生活中随处可见的一种大众化的传播工具，为了促进人类文明社会的发展，适应社会的需求，一种基于互联网的EDI已取代了传统的EDI。3.电子商务的发展趋势随着信息化时代的逐渐深入，全球经济都进行着信息网络化的趋势，这使得信息产业是目前来说发展的最快，最具有潜力的一个领域。虽然现在我国的电子商务在运作上还存在许多的问题，还需要进行优化，但是它在一定程度上也推动了我国经济的

14、发展，为我国企业的发展带来了巨大的机遇。依据电子商务现在发展状况来看，我认为它必定会朝向以下5个方向发展：（1）个性化趋势（2）专业化趋势（3）国际化趋势（4）区域化趋势（5）融合化趋势总而言之，电子商务在现代经济的发展趋势已经成为了我国经济的重要组成部分，为我国经济的今后发展带来了无可限量的机遇。（三）电子商务的信息安全问题电子商务在这几年是发展的越来越好，成为了人们工作生活中的必需品。但是由于网络技术本身的缺陷，比如网络环境的公开性，这就会对基于网络实行的商务活动构成威胁，使得商务活动无法正常安全的运行。现在我们已经发现构建一个安全的电子商务信息环境成为了网络时代发展的一个关键性的问题，这

15、个问题也越来越受到国际社会的高度关注。随着网络的普及，关注电子商务安全是这个时代的需求。互联网已经步入了我们每个人的生活中，成为了我们工作、学习、生活的亲密伙伴，就是由于普及率高，越来越多的问题也就随之出现了，安全问题是其中最重要的问题。我们本是想用网络将我们的距离拉近，可以有个人的空间，但是经过一次又一次的事实验证，我们的信息都在被一些不法人事用一些非法的手段进行获取，电子商务的环境已经不安全了，我们的一举一动都被别人监视着，在网络的基础上进行的商务活动也会因为不法人事的恶意破坏导致交易失败，产生巨大的损失。三、电子商务的信息安全需求（一）信息的保密性信息的保密性是指在保证电子交易中的信息安

16、全，这所谓的安全是要防止以任何途径将信息泄露给除了发送方和接收方以外的其他的非法用户。由于电子商务活动是在一个开放性的环境下进行的，这使得它需要一些正常手段来维护电子商务中隐私信息的正常运行。（二）信息的不可抵赖性信息的不可抵赖性就是要防止交易双方在进行交易中或者交易后对自己一方所提供或接收到的任何信息数据进行抵赖，这也是保障交易双方的利益，提供的一种诚信的交易。（三）信息的真实性信息的真实性则是能够提供对身份的确认，能保证身份的正确性，这主要是针对伪装入侵威胁。为了解决这个问题，现在也有许多对身份进行验证的发放，例如眼睛、指纹、DNA等。（四）信息的完整性信息的完整性是指交易过程中发送或接收

17、的交易信息没有被非法修改与原始数据无出入。由于网络环境的公开性，这也使得有部分人会为了自身的利益做出危害他人的行为，例如侵入他人的重要机密商业信息中获取或篡改信息，这种现象的产生让我们对信息的真实性会有疑惑。所以，要保证信息的完整性，这就是要进行一次有效的电子商务的基础，只有打下了良好的基础，才能更好的完成上层建筑。（五）信息的有效性信息的有效性指交易双方所拥有的信息是合法有效的。作为信息化的时代，信息已经是工作生活中重要的一部分，我们都希望自己所得到的信息是对自己有用的，是能够产生价值的。四、电子商务的信息安全技术（一）防火墙技术防火墙技术是为了保证自己的信息不被他人用非法的手段进行获取的一

18、中普及率搞的技术。而其安全策略可以从以下两方面进行分析。第一，“只要是没有经过允许的那就是禁止的”，防火墙的控制流是会最先禁止流入的，然后再是将需要的，符合条件的则进入；第二，“只要未被阻止的那就是安全的”,防火墙是将所有的信息发出后再发挥排除不良信息这一功能的，而其功能性的好坏是由所阻挡的信息的多少来决定的。在这个网络时代，我们要不断完善我们的防火墙技术，主要从防火墙的体系结构、包过滤防火墙技术和系统管理这些方面来完善，以阻挡不断更新的网络攻击。关于防火墙的体系结构。从执行速度方面分析，基于网络处理器的防火墙是比较灵活的，它主要是依靠其他软件的作用，在一定程度上减轻CPU的负担。相比网络处理

19、器的防火墙来说，依赖硬件的基于ASIC的防火墙是不够灵活的，但是其运行的高性能却是不可忽视的。如若能将两者的优点结合起来，那是再好不过的了。防火墙的包过滤技术具有主动性预防网络病毒的特性，有了这项技术，企业就不用担心各种病毒的入侵使得企业承担不必要的损失，拥有病毒防护功能的防火墙可以一定程度的保证企业的利益。多级过滤技术是几种技术结合体，像是多级过滤技术、鉴别手段等。这种技术可以弥补单独过滤技术的不足，它主要通过网络层、传输层和应用层三个层面进行不同的过滤技术，使防火墙能够更好的保障我们的网络安全环境。（二）数据加密技术数据加密技术是采用一定的方法将简单易懂的明文转换成密文，从而保证数据不被非

20、法用户获取，这是一项保证网络信息安全的核心技术。可以简单的说，从明文变成密文的过程称为加密，而从密文形成明文的过程则是解密。我们平时所说的加密则是包括加密和解密两个过程的。加密的主要作用就是提供信息的机密性，保证信息不被他人获知。对称密钥加密技术和非对称密钥加密技术是两种不同的数据加密技术。1.对称密钥加密技术对于对称密钥加密技术而言，信息的发送方和接收方所使用的是相同的算法和同一个密钥，这也就是说加密和解密所使用的密钥是相同的。对称密钥加密技术具有加密解密速度快，算法是公开的和加密强度高的有点，但是经过长时间的运用也体现出了一些问题，交易双方都使用相同的钥匙，安全性得不到保证实现密钥的分发比

21、较困难，特别是在拥有大量用户的时候密钥的管理更是比较困难的，而且难以实现身份的鉴。2.非对称密钥加密技术与对称密钥加密技术相比，非对称密钥所使用的加密密钥和解密密钥是已经分配好了的会成对出现的不一样的密钥，有明显的区分一个是加密密钥，一个是解密密钥。其中分为公钥和私钥，公钥是指一个公开的密钥，私钥则是由用户自己保存的密钥。寻找对应的公钥和私钥是非对称密钥的关键所在，它可以用于发送保密信息，信息的安全性强，还可以确认发送者的身份，但是加密解密的速度太慢了。（三）认证技术1.数字签名数字签名就像传统的书信和文件一样，为了证明其真实性，就要进行签名盖章，然而在网络中为了保证信息内容的真实性和不可抵赖

22、性，就出现了数字签名。数字签名技术作为重要的安全处理技术，主要是需要鉴别发送方的身份，阻止非法者的闯入。确保数字签名的有效性是具有先决条件的。数字签名要保证以下几点才能确保其有效性。发送者不能对自己的签名进行否认；接收者可以确认收到文件的签名是发送者的；接收者不能用非法手段伪造文件的签名。简单而言，数字签名是发送方对发送信息进行签名标记发送给接收方，当接收方对签名进行匹配。具体的过程是发送方将信息加密形成一个摘要，并使用私有密钥对摘要进行加密处理，形成发送方的数字签名。发送方发送信息时需要将数字摘要和信息文件同时发送。接收方将接收到的文件分两部运行，用接受方的公开密钥将加密的文件进行有效的解密

23、得到一份摘要，将信息文件用同样的加密方法也得到一个摘要，将这两个摘要进行对比。摘要匹配相同时就可以确认这个数字签名是发送方的，在这个传递的过程中是如果摘要不匹配时即使截取到数据也无法对数据进行解密，这大大增加的文件传输的安全性。2.数字信封数字信封合并了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术，其安全性非常高。数字信封的本质是发件人利用收件人公钥来加密所需发送文件的密钥数据。发件人将收件人的公钥附着在发送文件信息中，当收件人获取信息时取出信息中公钥和自己的私有密钥进行匹配来解密文件。形象而言即收件人将钥匙放在信封中快递给正确的接收方，接收方从包裹中获取钥匙来打开保险箱。

24、3.数字摘要公开密钥复杂的算法和缓慢的加密解密速度局限其应用范围，当需要传输大容量文件时这种加密技术的确定显得格外突出。应用的需要推动了科技的发展，这就有了一个对大容量文件进行传送的数字摘要。数字摘要就是将任意长度的信息经过一定的加密技术形成固定的长度的信息。其原则就是进行一些代码生成一系列符号计算代码，由电子签名的密码所编写的符号代码，就相当于书面文件的签名或盖章，对于这电子式的签名我们还可以进行进行技术验证，这种验证方法的准确度是目前较高的。4.数字时间戳数字时间戳就相当于书面文件中的时间。我们都知道在书面的合同中时间和签名是同样重要的，这些都是为了防止文件被篡改和伪造的关键性内容，有了这

25、两样关键性的东西，文件才能具有法律效应，可以得到法律的保护。同样的在电子商务中的电子交易也需要对时间和签名采用一定的安全措施，不能像书面合同直接用笔写上，为了解决时间的问题，数字时间戳就出现了。数字时间戳服务就能够保护电子文件的时间安全，这是有专业的机构提供的安全服务。针对于数字时间戳的重要性，有专业的机构进行数字时间戳的研究提供安全可靠的服务。所需时间戳文件的摘要，数字时间戳机构所收到文件的具体的时间和数字时间戳机构的数字签名组成了数字时间戳的安全体系。由这三部分我们不难看出，在这一方面，书面文件与电子文件的区别：书面文件的时间和签名由当事人自己写上去的，然而数字时间戳则是由数字时间戳机构收

26、到的文件的时间来确定的。用户将需要发送的电子文件进行加密形成摘要，将摘要发送到数字时间戳服务机构。数字时间戳服务机构将对用户发送过来的信息进行数字签名。服务机构最后将带有时间戳的电子文件送回给用户。这就是时间戳产生的过程。5.数字证书数字证书是电子商务过程中唯一确认身份的安全认证，通过数字证书可是判断用户在电子商务过程中权限、身份。数字证书的形成要经理申请和签发两个步骤来完成的，是由一个专业的第三方认证机构签发的，其机构还可以对数字证书进行管理。数字证书的格式内容都是需要按照国际标准来执行的，所以我们在运用电子商务的同时，也要了解数字证书的国际标准。数字证书是一种公开信息，而且它不是只有一种类型，在电子商务中数字证书有客户证书、商家证书、网关证书和CA系统证书四种类型。这四种类型都是为不同的用户提供凭证的，客户证书是为单独的一个用户提供凭证，商家证书是为某个网上的Web服务器提供凭证，网关证书是支付网关来证明身份时使用的，CA系统证书是用来证明CA机构身份的。（四）身份识别技术电子商务过程总对用户身份的识别是电子商务信息安全的关键。身份识别技术既是对用户身份认证的一种有效技术手段。在生活中我们熟知的身份识别技术有眼睛、指纹、面部、DNA等，但是在网络环境中想要鉴别用户的身份是比较困难的。电子商务的身份识别的主要作用是为了确认当前用户在电子商务交易过程中享