電子商務交易中的安全問題論文
跟著互聯(lián)網(wǎng)的迅猛發(fā)展,網(wǎng)上交易日趨成為新的商務模式,基于網(wǎng)絡資源的電子商務交易已經(jīng)為群眾接受。在享受網(wǎng)上交易帶來的便捷的同時,交易的安全性備受關注,網(wǎng)絡所固有的開放性與資源同享性致使網(wǎng)上交易的安全性遭到嚴重要挾。因而,網(wǎng)絡信息安全性就成為了電子商務勝利發(fā)展的癥結(jié)因素,下面從電子商務中存在的安全問題、電子商務的安全要素和安全技術等方面對于電子商務交易中的安全問題進行分析。
1、電子商務存在的安全問題 因為電子商務是以信息技術以及計算機網(wǎng)絡為基礎的,與傳統(tǒng)商務比較,它不可防止的面臨著1系列的安全問題。
一.信息泄露
在電子商務中表現(xiàn)為商業(yè)秘要的泄露,主要包含兩個方面:交易雙方進行交易的內(nèi)容被第3方盜取;交易1方提供給另外一方使用的文件被第3方非法使用。襲擊者主要通過截獲以及盜取的方式造成信息泄露。
二.篡改
在電子商務中表現(xiàn)為商業(yè)信息的真實性以及完全性的問題。當襲擊者掌握了信息的格式以及規(guī)律后,通過各種技術手腕以及法子,將網(wǎng)絡上傳輸?shù)男畔?shù)據(jù)在半途篡改,然后再發(fā)向目的地,損壞數(shù)據(jù)的真實性以及完全性。
三.捏造
因為掌握了數(shù)據(jù)的格式,并可以篡改通過的信息,如果不進行身份辨認,襲擊者就有可能假冒交易1方的身份,以損壞交易、損壞被假冒1方的信用或者竊取被假冒1方的交易成果等。
四.信譽要挾
交易者否認參加過交易,如買方提交定單后不付款,或者者輸入虛假銀行資料使賣方不能提款;用戶付款后,賣方?jīng)]有把商品發(fā)送到客戶手中,使客戶蒙受損失。
五.電腦病毒
電腦病毒問世10幾年來,各種新型病毒及其變種迅速增添,互聯(lián)網(wǎng)的呈現(xiàn)又為病毒的傳布提供了最佳的媒介。不少新病毒直接應用網(wǎng)絡作為自己的傳布途徑,還有眾多病毒借助于網(wǎng)絡傳布患上更快,動輒造成數(shù)百億美元的經(jīng)濟損失。
2、電子商務安全要素
安全問題是企業(yè)利用電子商務最耽心的問題,而如何保障電子商務流動的安全,將1直是電子商務的核心鉆研領域。作為1個安全的電子商務系統(tǒng),首先必需擁有1個安全、可靠的通訊網(wǎng)絡,以保證交易信息安全、迅速地傳遞;其次必需保證數(shù)據(jù)庫服務器絕對于安全,避免電腦高手闖入網(wǎng)絡竊取信息。下面介紹電子商務觸及的安全要素.
一.有效性
電子商務作為貿(mào)易的1種情勢,其信息的有效性將直接瓜葛到個人、企業(yè)或者國家的經(jīng)濟利益以及名譽。因而,要對于網(wǎng)絡故障、操作過錯、利用程序過錯、硬件故障、系統(tǒng)軟件過錯及計算機病毒所發(fā)生的潛伏要挾加以節(jié)制以及預防,以保證貿(mào)易數(shù)據(jù)在肯定的時刻、肯定的地點是有效的。
二.秘要性
電子商務作為貿(mào)易的1種手腕,其信息直接代表著個人、企業(yè)或者國家的商業(yè)秘要。電子商務是樹立在1個較為開放的網(wǎng)絡環(huán)境上的,保護商業(yè)秘要是電子商務全面推行利用的`首要保障。
三.完全性
電子商務簡化了貿(mào)易進程,減少了人為的干預,同時也帶來保護貿(mào)易各方商業(yè)信息的完全、統(tǒng)1的問題。貿(mào)易各方信息的完全性將影響到貿(mào)易各方的交易以及經(jīng)營策略,維持貿(mào)易各方信息的完全性是電子商務利用的基礎。
四.可靠性
電子商務直接瓜葛到貿(mào)易雙方的商業(yè)交易,如何肯定要進行交易的貿(mào)易方是保證電子商務順利進行的癥結(jié)。要在交易信息的傳輸進程中為介入交易的個人、企業(yè)或者國家提供可靠的標識。
五.即需性
即需性是避免延遲或者謝絕服務,即需安全要挾的目的就在于損壞正常的計算機處理或者完整謝絕服務。在電子商務中,延遲1個動靜或者解除它會帶來災害性的后果。
六.身份認證
指交易雙方可以互相確認彼此的真實身份,確認對于方就是本次交易中所稱的真正交易方。這1進程為授權(quán)以及審計所必須,也是實現(xiàn)授權(quán)、審計的走訪節(jié)制進程運行的條件,是計算機網(wǎng)絡安全系統(tǒng)不可缺乏的組成部份。
七.審查能力
依據(jù)秘要性以及完全性的請求,應答數(shù)據(jù)審查的結(jié)果進行記錄。審查能力是指每一個經(jīng)授權(quán)的用戶的流動的獨一標識以及監(jiān)控,以便對于其所使用的操作內(nèi)容進行審計以及跟蹤。
3、電子商務交易安全技術
因為電子商務流動所觸及的大量秘要信息都必需通過網(wǎng)絡傳布,并且以電子數(shù)據(jù)的情勢存儲,請求有完美的安全技術來保證電子商務交易的安全。目前,電子商務進程中主要采取的安全技術有加密技術、認證技術以及安全認證協(xié)定。
一.加密技術
加密技術是1種主動的信息安全防范措施,其原理是應用必定的加密算法,將明文轉(zhuǎn)換成為無心義的密文,阻撓非法用戶理解原始數(shù)據(jù),從而確保數(shù)據(jù)的保密性。在加密以及解密的進程中,由加密者以及解密者使用的加解密可變參數(shù)叫做密鑰。 目前,取得廣泛利用的兩種加密技術是對于稱密鑰加密體制以及非對于稱密鑰加密體制。
二.認證技術
安全認證的主要作用是進行信息認證。主要包含安全認證技術以及安全認證機構(gòu)兩個方面。安全認證技術主要有數(shù)字摘要、數(shù)字信封、數(shù)字簽名、數(shù)字時間戳、數(shù)字證書等; 電子商務認證中心就是承當網(wǎng)上安全交易認證服務,能簽發(fā)數(shù)字證書,并能確認用戶身份的服務機構(gòu)。
三.安全認證協(xié)定
目前電子商務中有兩種安全認證協(xié)定被廣泛使用,即安全套接層SSL協(xié)定以及安全電子交易SET協(xié)定。SSL協(xié)定1般服務于銀行對于企業(yè)或者企業(yè)對于企業(yè)的電子商務。SET協(xié)定位于利用層,用來保證互聯(lián)網(wǎng)上銀行卡支付交易安全性。所以SET1般服務于持卡消費、網(wǎng)上購物的電子商務。
4、收場語
跟著網(wǎng)絡技術的提高,基于互聯(lián)網(wǎng)的電子商務在最近幾年來取得了巨大的發(fā)展,成為1種全新的商務模式,擁有很大的發(fā)展前程;這類電子商務模式對于管理水平、信息傳遞技術都提出了更高的請求,其中安全部系的構(gòu)建又顯患上尤為首要。如何樹立1個安全、便捷的電于商務利用環(huán)境,對于交易信息提供足夠的維護,是商家以及用戶都10分關注的話題。安全問題己成為電子商務的核心問題,解決電子商務網(wǎng)絡交易中的安全問題,是保證電子商務順利發(fā)展的基礎,安全性成為電子商務能否勝利發(fā)展的抉擇性因素。電子商務網(wǎng)絡交易中的安全問題還有待于繼續(xù)探討。
【電子商務交易中的安全問題論文】相關文章：