电子商务活动中安全隐患几种解决方案

1、电子商务活动中安全隐患几种解决方案一、引言电子商务是以电子信息技术为基础的商务运作，是信息技术的进展对社会经济日子产生巨大妨碍的一具实例，也是络新经济迅猛进展的代表。电子商务的核心内容是上交易，尤其是经过公共的因特将众多的社会经济成员联系起来的上交易更是成为进展的热点，电子商务所具有的广大进展前景，越来越为世人所瞩目。但在Inter 给人们带来巨大便利的并且， 也把人们引进了安全陷阱。目前，阻碍电子商务广泛应用的首要也是最大的咨询题算是安全咨询题。 电子商务中的安全咨询题如得别到妥善解决，电子商务应用就只能是纸上谈兵。从事电子商务活动的主体都已普遍认识到电子商务的交易安全是电子商务成功实施的基

2、础，是企业制订电子商务策略时必须首先要思考的咨询题。关于实施电子商务战略的企业来说，保证电子商务的安全已成为当务之急。二、电子商务过程中面临的要紧安全咨询题从交易角度动身，电子商务面临的安全咨询题综合起来包括以下几个方面：1.有效性电子商务以电子形式取代了纸张， 那么保证信息的有效性就成为开展电子商务的前提。 所以，要对络故障、操作错误、 应用程序错误、 硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以操纵和预防，以保证贸易数据在确定的时间、确定的地方是有效的。2.真实性由于在电子商务过程中，买卖双方的所有交易活动都经过络联系，交易双方可能素昧终生，相隔万里。 要使交易成功，首先要确认对

3、方的身份。关于商家而言，要思考客户端别能是骗子，而客户端也会担心上商店是否是一具玩弄欺诈的黑店， 所以，电子商务的开展要求可以对交易主体的真实身份进行鉴别。3.机密性电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。如信用卡的账号和用户名被人知悉，就可能被盗用而蒙受经济损失；订货和付款信息被竞争对手获悉，就可能丧失商机。 所以建立在开放的络环境电子商务活动，必须预防非法的信息存取和信息在传输过程中被非法窃取。三、电子商务安全中的几种技术手段由于电子商务系统把服务商、客户和银行三方经过互联连接起来，并实现了具体的业务操作。所以，电子商务安全系统能够由三个安全代理服务器及CA

4、 认证系统构成，它们遵循共同的协议， 协调工作，实现电子商务交易信息的完整性、保密性和别可抵赖性等要求。其中采纳的安全技术要紧有以下几种:1.防火墙 (FireWall)技术防火墙是一种隔离操纵技术，在某个机构的络和别安全的络(如 Inter) 之间设置屏障， 阻挠对信息资源的非法拜访，也能够使用防火墙阻挠专利信息从企业的络上被非法输出。2.加密技术数据加密技术是电子商务中采取的要紧安全措施， 贸易方可依照需要在信息交换的时期使用。在络应用中普通采取两种加密形式： 对称加密和非对称加密， 采纳何种加密算法则要结合具体应用环境和系统，而别能简单地依照其加密强度来做出推断。(1)对称加密在对称加密

5、办法中， 对信息的加密和解密都使用相同的密钥。也算是说，一把钥匙开一把锁。这种加密算法可简化加密处理过程，贸易双方都别必彼此研究和交换专用的加密算法，假如进行通信的贸易方可以确保私有密钥在交换时期未曾泄露，那么机密性和报文完整性就能够得到保证。只是，对称加密技术也存在一些别脚，假如某一贸易方有n 个贸易关系， 那么他就要维护n 个私有密钥。对称加密方式存在的另一具咨询题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享一把私有密钥。目前广泛采纳的对称加密方式是数据加密标准(DES)，它要紧应用于银行业中的电子资金转账(EFT)领域。 DES对 64 位二进制数据加密，产生 64 位密文数据。使

6、用的密钥为64 位，实际密钥长度为56 位 (8 位用于奇偶校验)。解密时的过程和加密时相似，但密钥的顺序正好相反。(2)非对称加密 / 公开密钥加密在 Inter 中使用更多的是公钥系统，即公开密钥加密。在该体系中，密钥被分解为一对：公开密钥 PK和私有密钥 SK。这对密钥中的任何一把都可作为公开密钥(加密密钥 )向他人公开，而另一把则作为私有密钥(解密密钥 )加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛公布，但它只对应于生成该密钥的贸易方。在公开密钥体系中，加密算法E 和解密算法 D 也基本上公开的。尽管SK与 PK 成对浮现，但却别能

7、依照PK 计算出 SK。公开密钥算法的特点如下：用加密密钥 PK 对明文X 加密后，再用解密密钥SK 解密，即可恢复出明文，或写为：DSK(EPK(X)=X。加密密钥别能用来解密，即DPK(EPK(X)X在计算机上能够容易地产生成对的PK和 SK。从已知的 PK 实际上别可能推导出SK。加密和解密的运算能够对调，即：EPK(DSK(X)=X常用的公钥加密算法是RSA 算法，加密强度很高。具体做法是将数字签名和数据加密结合起来。发送方在发送数据时必须加上数字签名，做法是用自己的私钥加密一段与发送数据相关的数据作为数字签名， 然后与发送数据一起用接收方密钥加密。这些密文被接收方收到后，接收方用自己

8、的私钥将密文解密得到发送的数据和发送方的数字签名，然后用公布方发布的公钥对数字签名进行解密，假如成功，则确定是由发送方发出的。由于加密强度高，而且别要求通信双方事先建立某种信任关系或共享某种隐秘，所以十分适合Inter上使用。3.数字签名数字签名技术是实现交易安全核心技术之一，它实现的基础算是加密技术。以往的书信或文件是依照亲笔签名或印章来证明其真实性的。但在计算机络中传送的报文又怎么盖章呢？这算是数字签名所要解决的咨询题。数字签名必须保证以下几点：接收者可以核实发送者对报文的签名； 送者事后别能抵赖对报文的签名；接收者别能伪造对报文的签名。如今己有多种实现数字签名的办法，采纳较多的算是公开密

9、钥算法。4.数字证书(1)认证中心在电子交易中， 数字证书的发放别是靠交易双方来完成的，而是由具有权威性和公正性的第三方来完成的。 认证中心算是承担上安全电子交易认证服务、 签发数字证书并确认用户身份的服务机构。(2)数字证书数字证书是用电子手段来证实一具用户的身份及他对络资源的拜访权限。 在上的电子交易中，如双方出示了各自的数字证书， 并用它来进行交易操作， 那么交易双方都可别必为对方身份的真伪担心。5.消息摘要(MessageDigest)消息摘要办法也称为Hash 编码法或一具惟一对应一具消息的值。它由单向MDS 编码法。它是由RonRivest 所发明的。消息摘要是Hash 加密算法对所需加密的明文直接作这篇论文.用，生成一串 128bit 的密文， 这一串密文又被称为 “数字指纹 ” (FingerPrint)。所谓单向是指别能被解密， 别同的明文摘要成密文， 其结果是绝可不能相同的， 而同样的明文其摘要必然是一致的，所以，这串摘要成为了验证明文是否是“真身 ”的数字 “