電子商務(wù)中的安全技術(shù)

1、    電子商務(wù)中的安全技術(shù)    宋鵬坤電子商務(wù)在進行推廣的過程中，安全成為其最需要注意的問題。本文在對電子商務(wù)進行介紹的基礎(chǔ)上，對電子商務(wù)的安全性要求進行了分析，并探討了電子商務(wù)的安全技術(shù)?！娟P(guān)鍵詞】電子商務(wù) 安全技術(shù) 探討在網(wǎng)絡(luò)大環(huán)境下，電子商務(wù)已經(jīng)在生活及生產(chǎn)的各個領(lǐng)域廣泛應(yīng)用了起來，但是在享用其便捷性的同時，也要對其安全性倍加重視，畢竟在電子商務(wù)過程中，因為不是面對面，所以更容易出現(xiàn)問題，交易的雙方也不確定其身份的真實性，很容易造成交易的危險系數(shù)。所以，本文將重點對安全方面的要求及安全技術(shù)進行詳細的介紹。1 電子商務(wù)簡介隨著互聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用

2、，越來越多的人意識到互聯(lián)網(wǎng)的便捷性，開始通過網(wǎng)絡(luò)進行購物、交易等商業(yè)活動，于是就產(chǎn)生了電子商務(wù)這一新興交易模式。電子商務(wù)利用互聯(lián)網(wǎng)平臺借助于瀏覽器和服務(wù)器，在交易雙方不見面的情況下，實現(xiàn)人們的購物、網(wǎng)上支付及各種金融活動，商業(yè)活動。作為一個新興的交易模式，其主要是通過成熟的互聯(lián)網(wǎng)技術(shù)和電子數(shù)據(jù)傳輸技術(shù)將信息、資金、商品、物流進行統(tǒng)一整合，來實現(xiàn)網(wǎng)上營銷推廣及網(wǎng)上客戶服務(wù)，為企業(yè)和消費者提供方便快捷的商業(yè)平臺。2 關(guān)于電子商務(wù)安全性的要求由于電子商務(wù)主要是通過互聯(lián)網(wǎng)進行商業(yè)活動，必須要確保交易信息的安全性。而互聯(lián)網(wǎng)的開放性給交易信息的安全帶來了很大的風(fēng)險，因此，對于確保電子商務(wù)的安全性有以下幾點

3、要求：（1）必須做到網(wǎng)絡(luò)交易環(huán)境的保密性要強，要求電子商務(wù)系統(tǒng)能夠做到對于傳輸?shù)男畔⑦M行加密，防止交易信息被不法分子截獲、竊取，造成交易雙方的信息泄露，帶來嚴重的后果。（2）交易雙方要進行匿名處理。為了確保交易過程中雙方不被不法分子跟蹤，真實信息不被竊取，個人隱私不被侵犯，因此，雙方一定要在匿名情況下進行商業(yè)活動。（3）在電子商務(wù)平臺交易過程中，不可隨意對信息進行更改，更不能漏填信息，必須保證信息的完整性，避免在數(shù)據(jù)傳輸中出現(xiàn)信息不對稱的情況。（4）電子商務(wù)系統(tǒng)要具有鑒定交易雙方真實信息的功能，確保雙方交易的可靠性和合法性。由于電子商務(wù)是在互聯(lián)網(wǎng)上進行，雙方無法見面，在進行身份驗證時，如何保證

4、雙方信息的真實性，就需要電子商務(wù)系統(tǒng)的鑒定功能進行驗證了。在驗證信息真實以后，商務(wù)平臺會自動保護個人的密鑰和口令，有效的阻止了不法分子進行虛假交易的行為。（5）電子商務(wù)平臺要有應(yīng)對一些突發(fā)情況的預(yù)防，比如在雙方交易的過程中，系統(tǒng)出現(xiàn)故障或者病毒侵入等因素，造成無法繼續(xù)進行正常交易。針對這種情況，電子商務(wù)平臺要進行定期的系統(tǒng)更新，程序糾錯，病毒排除以及正常的軟件維護，防止意外的發(fā)生，做到交易數(shù)據(jù)在一定時間、地點的有效性。3 電子商務(wù)的安全技術(shù)電子商務(wù)安全方面的問題主要涉及到商務(wù)及網(wǎng)絡(luò)這兩個方面的安全，所以其安全的技術(shù)也就是針對這兩方面來說的，具體功能介紹如下：3.1 網(wǎng)絡(luò)的安全技術(shù)包括反病毒、防

5、火墻以及入侵檢測這三方面的主要技術(shù)反病毒的技術(shù)又分為預(yù)防、檢測及殺除病毒這三方面的技術(shù)：預(yù)防病毒這一技術(shù)就是由系統(tǒng)自身的內(nèi)存，對系統(tǒng)控制權(quán)進行優(yōu)先獲取，對病毒存在與否進行監(jiān)視及判斷，以防病毒的入侵及破壞，此技術(shù)可以對可執(zhí)行的程序進行加密、對引導(dǎo)區(qū)進行保護、對系統(tǒng)進行監(jiān)控以及對系統(tǒng)進行控制；檢測病毒這一技術(shù)是由病毒特征對其進行判斷，如自身的校驗等技術(shù)；殺除病毒這一技術(shù)主要是分析病毒種類，進而對新軟件進行開發(fā)，將病毒進行刪除或者對原文件進行恢復(fù)。防火墻的技術(shù)可對網(wǎng)絡(luò)間訪問的控制進行加強，以防非法的外部人員通過不正當?shù)氖侄芜M入內(nèi)部的網(wǎng)絡(luò)大環(huán)境，進而對其各部件進行破壞的一種非常特殊的網(wǎng)絡(luò)保護設(shè)備。它通

6、過安全的策略對傳輸數(shù)據(jù)包進行檢查，監(jiān)控數(shù)據(jù)傳輸?shù)臋?quán)限，并對網(wǎng)絡(luò)運行的狀態(tài)進行監(jiān)視。其運行過程中基本的準則就是：沒有禁止就是允許，沒有允許就是禁止。入侵檢測的技術(shù)其實就是對信息的識別及檢測，也就是說，采取一定方式對信息進行收集，并將其輸入檢測系統(tǒng)進行判斷，并通過安全方面的審計、并通過監(jiān)視，進而對進攻進行識別，最后對襲擊網(wǎng)絡(luò)的信息進行響應(yīng)，幫助網(wǎng)絡(luò)管理人員識別入侵的信息，起到保護網(wǎng)絡(luò)安全的作用。3.2 交易的安全技術(shù)主要包括加密、安全認證以及交易協(xié)議這三方面的技術(shù)加密的技術(shù)主要防止的是在非授權(quán)的狀態(tài)下，信息出現(xiàn)泄露的現(xiàn)象。根據(jù)密碼不同的算法，又可分為對稱及非對稱這兩種加密的方法。對稱的加密方法又分

7、為加密的密鑰和解密的密鑰一樣、加密的密鑰及解密的密鑰不一樣這兩種情況。而非對稱的加密只包括一種，即加密的密鑰及解密的密鑰不一樣。安全認證的技術(shù)又分為報文的摘要、數(shù)字的簽名、數(shù)字的證書以及數(shù)字的信封。報文的摘要就是以一定的函數(shù)將明文的摘要進行加密成一定的長度，明文變成密文，明文不一樣摘要不一樣；數(shù)字的簽名可以確保文檔有效性及真實性，數(shù)字的證書是用電子的手段對用戶的身份進行標識，數(shù)字的信封是將數(shù)據(jù)機密性特點進行確保。4 結(jié)語解決電子商務(wù)的安全方面的問題是一個很復(fù)雜的系統(tǒng)過程，涉及到技術(shù)、人員素質(zhì)、法律法規(guī)等很多方面的問題，我們必須全方位的對其進行監(jiān)控及把握才能真正的確保電子商務(wù)的安全，伴隨電子商務(wù)的逐步國際化，其技術(shù)要求越來越高，必須加強對安全技術(shù)的提高以及全方位的監(jiān)督控制。參考文獻1朱彩飛.淺論電子商務(wù)安全技術(shù)j.中小企業(yè)管理與科技（下旬刊），2012（09）：254-255.2廉安然.電子商務(wù)中消費者安全權(quán)保護法律問題研究d.北京：北京交通大學(xué)，2011.3鐘雄.指紋識別技術(shù)在電子商務(wù)安全認證中的應(yīng)用研究d.廣州：華南理工大學(xué)，2011