電子商務(wù)網(wǎng)絡(luò)安全論文.doc

計(jì)算機(jī)網(wǎng)絡(luò)安全與反黑客技術(shù)課程論文 電子商務(wù)網(wǎng)絡(luò)安全 電子商務(wù)網(wǎng)絡(luò)安全摘要：介紹了電子商務(wù)技術(shù)的發(fā)展，網(wǎng)絡(luò)交易安全是電子商務(wù)發(fā)展的核心和關(guān)鍵問題，目前主要采用的電子商務(wù)安全防偽技術(shù)有：數(shù)據(jù)加密技術(shù)；認(rèn)證技術(shù)；和安全認(rèn)證協(xié)議。關(guān)鍵詞：電子商務(wù) 計(jì)算機(jī)網(wǎng)絡(luò)安全措施 商務(wù)交易安全措施 存在問題及對(duì)策引言電子商務(wù)實(shí)際是基于物聯(lián)網(wǎng)站開展的各種商務(wù)活動(dòng)，由于Internet本身具有開放性，且具有不直接對(duì)面性，其資金流轉(zhuǎn)具有計(jì)算機(jī)處理性和網(wǎng)絡(luò)傳輸性，使得交易的安全成為了電子商務(wù)發(fā)展的核心和關(guān)鍵問題。為了確保在交易過程中信息有效、真實(shí)、可靠且保密，所以電子商務(wù)在網(wǎng)絡(luò)安全技術(shù)方面就顯得尤為重要。本文將概述是目前有關(guān)電子商務(wù)網(wǎng)絡(luò)安全技術(shù)介紹以及對(duì)策，所面臨的問題。 6 1電子商務(wù)的概念電子商務(wù)（Electronic Commerce），是指實(shí)現(xiàn)整個(gè)貿(mào)易活動(dòng)的電子化。從涵蓋范圍方面可以定義為：交易各方以電子交易方式而不是通過當(dāng)面交換或直接面談方式進(jìn)行的任何形式的商業(yè)交易；從技術(shù)方面可以定義為：電子商務(wù)是一種多技術(shù)的集合體，包括交換數(shù)據(jù)（如電子數(shù)據(jù)交換、電子郵件）、獲得數(shù)據(jù)（如共享數(shù)據(jù)庫(kù)、電子公告牌）以及自動(dòng)捕獲數(shù)據(jù)（如條形碼）等。電子商務(wù)涵蓋的業(yè)務(wù)包括：信息交換、售前售后服務(wù)（如提供產(chǎn)品和服務(wù)的細(xì)節(jié)、產(chǎn)品使用技術(shù)指南、回答顧客意見）、銷售、電子支付（如使用電子資金轉(zhuǎn)帳、信用卡、電子支票、電子現(xiàn)金）、運(yùn)輸（包括商品的發(fā)送管理和運(yùn)輸跟蹤，以及可以電子化傳送的產(chǎn)品的實(shí)際發(fā)送）、組建虛擬企業(yè)（組建一個(gè)物理上不存在的企業(yè)，集中一批獨(dú)立中小公司的權(quán)限，提供比任何單獨(dú)公司多得多的產(chǎn)品和服務(wù)）、公司和貿(mào)易伙伴可以共同擁有和運(yùn)營(yíng)共享的商業(yè)方法等。 1,由于電子商務(wù)是在因特網(wǎng)等網(wǎng)絡(luò)上進(jìn)行的，因此網(wǎng)絡(luò)是電子商務(wù)最基本的構(gòu)架。電子商務(wù)還強(qiáng)調(diào)要使系統(tǒng)的軟件和硬件、參加交易的買方和賣方、銀行或金融機(jī)構(gòu)、廠商、企業(yè)和所有合作伙伴，都要在Intranet、Extranet、Internet中密切結(jié)合起來，共同從事在網(wǎng)絡(luò)計(jì)算機(jī)環(huán)境下的商業(yè)電子化應(yīng)用。Intranet是整個(gè)交易的基礎(chǔ)，通過Intranet的建立和完善，解決好內(nèi)容管理（Content Management）和協(xié)同及信息（Collaboration and Messaging）問題。在此基礎(chǔ)上才能順利擴(kuò)展Intranet，最后擴(kuò)展到Internet，完成真正意義上的電子商務(wù)。 9 2計(jì)算機(jī)網(wǎng)絡(luò)安全措施計(jì)算機(jī)網(wǎng)絡(luò)安全措施主要包括保護(hù)網(wǎng)絡(luò)安全、保護(hù)應(yīng)用服務(wù)安全和保護(hù)系統(tǒng)安全三個(gè)方面，各個(gè)方面都要結(jié)合考慮安全防護(hù)的物理安全、防火墻、信息安全、Web安全、媒體安全等等。（一）保護(hù)網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全是為保護(hù)商務(wù)各方網(wǎng)絡(luò)端系統(tǒng)之間通信過程的安全性。保證機(jī)密性、完整性、認(rèn)證性和訪問控制性是網(wǎng)絡(luò)安全的重要因素。保護(hù)網(wǎng)絡(luò)安全的主要措施如下：（1）全面規(guī)劃網(wǎng)絡(luò)平臺(tái)的安全策略。（2）制定網(wǎng)絡(luò)安全的管理措施。（3）使用防火墻。（4）盡可能記錄網(wǎng)絡(luò)上的一切活動(dòng)。（5）注意對(duì)網(wǎng)絡(luò)設(shè)備的物理保護(hù)。（6）檢驗(yàn)網(wǎng)絡(luò)平臺(tái)系統(tǒng)的脆弱性。（7）建立可靠的識(shí)別和鑒別機(jī)制。（二）保護(hù)應(yīng)用安全。保護(hù)應(yīng)用安全，主要是針對(duì)特定應(yīng)用（如Web服務(wù)器、網(wǎng)絡(luò)支付專用軟件系統(tǒng)）所建立的安全防護(hù)措施，它獨(dú)立于網(wǎng)絡(luò)的任何其他安全防護(hù)措施。雖然有些防護(hù)措施可能是網(wǎng)絡(luò)安全業(yè)務(wù)的一種替代或重疊，如Web瀏覽器和Web服務(wù)器在應(yīng)用層上對(duì)網(wǎng)絡(luò)支付結(jié)算信息包的加密，都通過IP層加密，但是許多應(yīng)用還有自己的特定安全要求。由于電子商務(wù)中的應(yīng)用層對(duì)安全的要求最嚴(yán)格、最復(fù)雜，因此更傾向于在應(yīng)用層而不是在網(wǎng)絡(luò)層采取各種安全措施。雖然網(wǎng)絡(luò)層上的安全仍有其特定地位，但是人們不能完全依靠它來解決電子商務(wù)應(yīng)用的安全性。應(yīng)用層上的安全業(yè)務(wù)可以涉及認(rèn)證、訪問控制、機(jī)密性、不可否認(rèn)性、Web安全性、EDI和網(wǎng)絡(luò)支付等應(yīng)用的安全性。（三）保護(hù)系統(tǒng)安全。保護(hù)系統(tǒng)安全，是指從整體電子商務(wù)系統(tǒng)或網(wǎng)絡(luò)支付系統(tǒng)的角度進(jìn)行安全防護(hù)，它與網(wǎng)絡(luò)系統(tǒng)硬件平臺(tái)、操作系統(tǒng)、各種應(yīng)用軟件等互相關(guān)聯(lián)。涉及網(wǎng)絡(luò)支付結(jié)算的系統(tǒng)安全包含下述一些措施：（1）在安裝的軟件中，如瀏覽器軟件、電子錢包軟件、支付網(wǎng)關(guān)軟件等，檢查和確認(rèn)未知的安全漏洞。（2）技術(shù)與管理相結(jié)合，使系統(tǒng)具有最小穿透風(fēng)險(xiǎn)性。如通過諸多認(rèn)證才允許連通，對(duì)所有接入數(shù)據(jù)必須進(jìn)行審計(jì)，對(duì)系統(tǒng)用戶進(jìn)行嚴(yán)格安全管理。 33電子商務(wù)交易安全措施商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過程的順利進(jìn)行。各種商務(wù)交易安全服務(wù)都是通過安全技術(shù)來實(shí)現(xiàn)的，主要包括加密技術(shù)、認(rèn)證技術(shù)和電子商務(wù)安全協(xié)議等。（一）加密技術(shù)。加密技術(shù)是電子商務(wù)采取的基本安全措施，交易雙方可根據(jù)需要在信息交換的階段使用。加密技術(shù)分為兩類，即對(duì)稱加密和非對(duì)稱加密。（1）對(duì)稱加密。對(duì)稱加密又稱私鑰加密，即信息的發(fā)送方和接收方用同一個(gè)密鑰去加密和解密數(shù)據(jù)。它的最大優(yōu)勢(shì)是加/解密速度快，適合于對(duì)大數(shù)據(jù)量進(jìn)行加密，但密鑰管理困難。如果進(jìn)行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露，那么機(jī)密性和報(bào)文完整性就可以通過這種加密方法加密機(jī)密信息、隨報(bào)文一起發(fā)送報(bào)文摘要或報(bào)文散列值來實(shí)現(xiàn)。（2）非對(duì)稱加密。非對(duì)稱加密又稱公鑰加密，使用一對(duì)密鑰來分別完成加密和解密操作，其中一個(gè)公開發(fā)布（即公鑰），另一個(gè)由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對(duì)密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對(duì)信息進(jìn)行加密后再發(fā)送給甲方，甲方再用自己保存的私鑰對(duì)加密信息進(jìn)行解密。15 （二）認(rèn)證技術(shù)。認(rèn)證技術(shù)是用電子手段證明發(fā)送者和接收者身份及其文件完整性的技術(shù)，即確認(rèn)雙方的身份信息在傳送或存儲(chǔ)過程中未被篡改過。（1）數(shù)字簽名。數(shù)字簽名也稱電子標(biāo)簽，如同出示手寫簽名一樣，能起到電子文件認(rèn)證、核準(zhǔn)和生效的作用。其實(shí)現(xiàn)方式是把散列函數(shù)和公開鑰密算法結(jié)合起來，發(fā)送方從報(bào)文文本中生成一個(gè)散列值，并用自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名；然后，將這個(gè)數(shù)字簽名作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方；報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出散列值，接著再用發(fā)送方的公開密鑰來對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密；如果這兩個(gè)散列值相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。數(shù)字簽名機(jī)制提供了一種鑒別方法，以解決偽造、抵賴、冒充、篡改等問題。（2）數(shù)字證書。數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公鑰擁有者信息以及公鑰的文件數(shù)字證書的最主要構(gòu)成包括一個(gè)用戶公鑰，加上密鑰所有者的用戶身份標(biāo)識(shí)符，以及被信任的第三方簽名第三方一般是用戶信任的證書權(quán)威機(jī)構(gòu)（CA），如政府部門和金融機(jī)構(gòu)。用戶以安全的方式向公鑰證書權(quán)威機(jī)構(gòu)提交他的公鑰并得到證書，然后用戶就可以公開這個(gè)證書。任何需要用戶公鑰的人都可以得到此證書，并通過相關(guān)的信任簽名來驗(yàn)證公鑰的有效性。數(shù)字證書通過標(biāo)志交易各方身份信息的一系列數(shù)據(jù)，提供了一種驗(yàn)證各自身份的方式，用戶可以用它來識(shí)別對(duì)方的身份。20 （三）電子商務(wù)的安全協(xié)議。除上文提到的各種安全技術(shù)之外，電子商務(wù)的運(yùn)行還有一套完整的安全協(xié)議。目前，比較成熟的協(xié)議有SET、SSL等。（1）安全套接層協(xié)議SSL。SSL協(xié)議位于傳輸層和應(yīng)用層之間，由SSL記錄協(xié)議、SSL握手協(xié)議和SSL警報(bào)協(xié)議組成的。SSL握手協(xié)議被用來在客戶與服務(wù)器真正傳輸應(yīng)用層數(shù)據(jù)之前建立安全機(jī)制。當(dāng)客戶與服務(wù)器第一次通信時(shí)，雙方通過握手協(xié)議在版本號(hào)、密鑰交換算法、數(shù)據(jù)加密算法和Hash算法上達(dá)成一致，然后互相驗(yàn)證對(duì)方身份，最后使用協(xié)商好的密鑰交換算法產(chǎn)生一個(gè)只有雙方知道的秘密信息，客戶和服務(wù)器各自根據(jù)此秘密信息產(chǎn)生數(shù)據(jù)加密算法和Hash算法參數(shù)。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對(duì)應(yīng)用層送來的數(shù)據(jù)進(jìn)行加密、壓縮、計(jì)算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡(luò)傳輸層發(fā)送給對(duì)方。SSL警報(bào)協(xié)議用來在客戶和服務(wù)器之間傳遞SSL出錯(cuò)信息。（2）安全電子交易協(xié)議SET。SET協(xié)議用于劃分與界定電子商務(wù)活動(dòng)中消費(fèi)者、網(wǎng)上商家、交易雙方銀行、信用卡組織之間的權(quán)利義務(wù)關(guān)系，給定交易信息傳送流程標(biāo)準(zhǔn)。SET主要由三個(gè)文件組成，分別是SET業(yè)務(wù)描述、SET程序員指南和SET協(xié)議描述。SET協(xié)議保證了電子商務(wù)系統(tǒng)的機(jī)密性、數(shù)據(jù)的完整性、身份的合法性。SET協(xié)議是專為電子商務(wù)系統(tǒng)設(shè)計(jì)的。它位于應(yīng)用層，其認(rèn)證體系十分完善，能實(shí)現(xiàn)多方認(rèn)證。在SET的實(shí)現(xiàn)中，消費(fèi)者帳戶信息對(duì)商家來說是保密的。但是SET協(xié)議十分復(fù)雜，交易數(shù)據(jù)需進(jìn)行多次驗(yàn)證，用到多個(gè)密鑰以及多次加密解密。而且在SET協(xié)議中除消費(fèi)者與商家外，還有發(fā)卡行、收單行、認(rèn)證中心、支付網(wǎng)關(guān)等其它參與者。4電子商務(wù)面臨的問題及對(duì)策問題：（1）電子商務(wù)的安全性問題。其仍是影響電子商務(wù)發(fā)展的主要因素。然而，在開放的網(wǎng)絡(luò)上處理交易，如何保證傳輸數(shù)據(jù)的安全成為電子商務(wù)能否普及的重要因素之一。因此，有一部分人或公司因擔(dān)心安全問題而不愿意采用電子商務(wù)，成為電子商務(wù)發(fā)展中的重要障礙。（2）電子商務(wù)管理問題。這個(gè)管理的概念應(yīng)該涵蓋商務(wù)管理、技術(shù)管理、服務(wù)管理等多方面。另外電子商務(wù)平臺(tái)的前后端相一致也是非常重要的。前臺(tái)的WEB平臺(tái)直接面向消費(fèi)者的，是電子商務(wù)的門面。而后臺(tái)的內(nèi)部經(jīng)營(yíng)管理體系則是完成電子商務(wù)的必要條件，它關(guān)系到前臺(tái)所承接的業(yè)務(wù)最終能不能得到很好的實(shí)現(xiàn)，決定電子商務(wù)公司最終能不能盈利。（3）電子商務(wù)的搜索問題。目前在互聯(lián)網(wǎng)上至少幾十億網(wǎng)頁(yè)需要建立索引，而就目前的搜索引擎來講，顯然還不能對(duì)所有的網(wǎng)頁(yè)建立索引，仍然接近一半不能索引。（4）電子商務(wù)的稅務(wù)問題。由于電子商務(wù)的交易活動(dòng)是在沒有固定場(chǎng)所的國(guó)際信息網(wǎng)絡(luò)環(huán)境下進(jìn)行，造成國(guó)家難以控制和收取電子商務(wù)的稅金。（5）電子商務(wù)的標(biāo)準(zhǔn)問題。我們面對(duì)無國(guó)界、全球性的貿(mào)易活動(dòng)，需要在電子商務(wù)易活動(dòng)中建立相關(guān)的，統(tǒng)一的國(guó)際性標(biāo)準(zhǔn)，以解決電子商務(wù)活動(dòng)的相互操作問題。（6）電子商務(wù)的費(fèi)用支出問題。由于金融手段的落后，信用制度不健全，我們喜歡現(xiàn)金交易，沒有使用信用卡的習(xí)慣。安全的支付手段是電子商務(wù)發(fā)展的基本條件。（7）電子商務(wù)的合同法律問題。如何保證電子商務(wù)活動(dòng)中合同的有效性及電子印章和電子簽名的有效性，是保證電子商務(wù)正常發(fā)展的重要因素之一。對(duì)策：（1）做好電子商務(wù)的發(fā)展規(guī)劃和宏觀指導(dǎo)。要求政策制定者對(duì)市場(chǎng)的變化保持高度的敏感，加強(qiáng)研究，適時(shí)制定鼓勵(lì)電子商務(wù)發(fā)展的政策。如行業(yè)協(xié)會(huì)等應(yīng)充分發(fā)揮自己聯(lián)系政府和企業(yè)的紐帶作用，做好企業(yè)與政府部門的信息溝通，協(xié)助政府做好產(chǎn)業(yè)發(fā)展規(guī)劃。（2）加強(qiáng)基礎(chǔ)設(shè)施建設(shè)。要構(gòu)建一個(gè)值得信賴并能夠保證信息的完整性和安全性的多層次的開放的網(wǎng)路體系，加強(qiáng)基礎(chǔ)網(wǎng)路的建設(shè)，改善國(guó)內(nèi)用戶環(huán)境。（3）加強(qiáng)電子商務(wù)宣傳和人才培養(yǎng)。充分利用各種途徑和手段培養(yǎng)、引進(jìn)并合理使用好一批素質(zhì)較高、層次合理、專業(yè)配套的網(wǎng)路、計(jì)算機(jī)及經(jīng)營(yíng)管理的專業(yè)人才，是我國(guó)電子商務(wù)建設(shè)成功的根本保證。（4）加強(qiáng)政府的示范和引導(dǎo)，開展電子商務(wù)示范工程，通過實(shí)施政府信息化，提高政府工作效率和透明度，促進(jìn)政府與社會(huì)的溝通。有針對(duì)性地扶持重點(diǎn)行業(yè)、企業(yè)開展電子商務(wù)，通過試點(diǎn)總結(jié)經(jīng)驗(yàn)加以推廣。采取積極措施，鼓勵(lì)和支持更多的傳統(tǒng)企業(yè)，企業(yè)的產(chǎn)品和服務(wù)貿(mào)易活動(dòng)電子化。（5）商務(wù)部要加強(qiáng)規(guī)劃和指導(dǎo)，以保障電子商務(wù)的健康穩(wěn)定發(fā)展電子商務(wù)的主要?jiǎng)恿Α?總之，21世紀(jì)是信息化的時(shí)代，信息服務(wù)業(yè)成為它的主導(dǎo)產(chǎn)業(yè)，在全球信息化大勢(shì)驅(qū)動(dòng)下，世界各國(guó)的電子商務(wù)不斷的發(fā)現(xiàn)問題和解決問題，不斷地改進(jìn)和完善，電子商務(wù)必將成為各個(gè)國(guó)家和各大公司爭(zhēng)奪的焦。 4 小 結(jié)網(wǎng)絡(luò)安全對(duì)電子商務(wù)尤為重要，網(wǎng)絡(luò)安全是電子商務(wù)發(fā)展的關(guān)鍵，沒有網(wǎng)絡(luò)安全的保障，電子商務(wù)是很難又快又準(zhǔn)的進(jìn)行的。只有更好的利用網(wǎng)絡(luò)，在網(wǎng)絡(luò)安全的前提下才能更好的進(jìn)行電子商務(wù)的交易。參考文獻(xiàn)：1 張娟，電子商務(wù)網(wǎng)絡(luò)安全技術(shù)探究D，2005，（04）2 賈偉，網(wǎng)絡(luò)與電子商務(wù)安全J，國(guó)防工業(yè)出版社，20093 宋西軍，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)J，北京大學(xué), 2009 4 劉遠(yuǎn)生，網(wǎng)絡(luò)安全實(shí)用教程J，人民郵電, 2011 5 宋夢(mèng)華，電子商務(wù)與網(wǎng)絡(luò)安全J,對(duì)外經(jīng)濟(jì)貿(mào)易 2011 6 章學(xué)拯，網(wǎng)絡(luò)安全與電子商務(wù)J, 20107 陳朝榮，電子商務(wù)技術(shù)，中國(guó)財(cái)經(jīng)經(jīng)濟(jì)J，20118 宋宜昌，余勇昌，網(wǎng)絡(luò)安全與信息加密技術(shù)淺析J，中國(guó)數(shù)據(jù)通信20099 周曙東電子商務(wù)概論J，200810 洪濤，電子商務(wù)盈利模式案例，J，經(jīng)濟(jì)管理，201111 柴躍延，我國(guó)電子商務(wù)發(fā)展戰(zhàn)略與對(duì)策J，清華大學(xué)，200912 蔣志培，網(wǎng)絡(luò)與電子商務(wù)法J，華中科技大學(xué), 2009 13 曾強(qiáng)，王潼，電子商務(wù)的現(xiàn)狀與未來J經(jīng)濟(jì)，2010，（11） 14 勞幗齡，電子商務(wù)法律法規(guī)J，清華大學(xué)，20