电子商务的安全问题讨论

　　随着计算机技术与通信技术的结合，出现了国际互联网，它的出现拓宽了人类视野，拉近了地域距离，从方方面面正在改变着人类的行为模式。利用互联网将人们传统的商业行为转变为加1上电子数据的交易，即电子商务。电子商务系统建立个专门的商业站点，沁已贞捉供各种在线广告产品氽服务项。可以迎过所选产品与关商家通过超文本链接进入各商家主页取得联系。电子商务个方面可获得信息服务，另方面可在具体商家的主页中发出订单，通过双方电子数据的交互及认证来得到递送实物产品的承诺。这两方面的结合构成电子商务的过程。随着信息技术的高速发展，信息技术的利用己由，个人计算机时代转向网络时代。当今互联网对人类经济生活的冲击是其它任何信息载体都无法比似的。互联网具备分布的广域性体系结构的开放性资源的共享性以及信道的共用性等特点，因而显了无比的优越性。由于利用互联网的优点，很容易实现商务活动的信息化无纸化以及国际化贸易全球化。互联网技术的高速发展带动了电子商务的发展。近几年来，电子商务的发展来势十分迅速，据瑞士信货银行的*新研究报报告指出估121幻1交4达970亿美儿，201年达3810亿美元2肥将突破7000亿美元，几乎成几何级数的增加。电子商务可以降低成本增加贸易机会，简化贸易流通过程，提高生产力，改善物流物质流和金流资金流动商品流信息流的环境与系统。由于电子商务的出现显其巨大的潜力和无比的优越性。从而使以各级政府高度重视。虽然电子商务发，阶似其贸易额所占整个贸易额的比例仍然很低，如97年美整个贸从交从额为25200亿美元，而通过网上交易的不足80亿美元，仅为39显得微不足道。影响其发展展中十分重要=互联网有很多优点。如体系结构的开放性，分布的广域性，资源的共享性，信道的共用性。但任何事物都有其两面性，越是好的东西，越是先进的东西其脆弱性就越强，载人飞船技术可以说是人类*高智慧的结晶，但个小小的不起眼的胶圈就可使其机毁人。

　　互联网也不例外，恰恰是这些优点，也极易被非法者利用，危及网上交易的正常进行，网络存在的安全问势必影响到电子商务的安全。

　　1系统安全网上交易，除了硬件设施外，还有软件设施。硬件设施问易于解决，但软件设施存在，23.目前使用得极为广泛的各种操作系统均有漏洞，如，9598虽然微软公司在不断通过网上发布其补丁，但目前仍有20几处漏洞；刚刚发的以000也有数十处之多；贾8灯有上百处，而公开了原代码的，虽然有100多处，但网络应用程序中正5.0浏览器也有不下10条漏洞；*常用的超文本传输协议协议也有近25条，而对于目前很规范的网络女全协议。使扣得诚广泛的33，3安令套协议和分91电子商务安全交易协议也不是无懈可击，551就有8条以上的漏洞。由于软件系统中的操作系统与应用软件都是人们自己编制的，出现漏洞是不可避免的。但不法消费者或不法商人则可利用这些漏洞作案。完善的*好办法是将其公开并且标准化，同时建立相关的法，2网络安全分尔的广域性，使得网上包括了各种机型，任何个节点嗌到损害，允益会对整个网络带来灾准。这，会使得正在进行的交易失败，并导致某些数拙丢失。容易起交易双方的误会。从而产少信仟危机，网络系统的广域性，讣算机系统木的脆弱件。以及迎汛设施的开放性，构成了对计算机网络系统的潜在威协。由于自然原因雷电地震太阳黑子活动等以及人为原因意外停电有意破坏造成某处系统不能正常工作，或某地通讯线路中断，也会造成数据忑失，或仲以传递的数据不完整。

　　结构体系的开放使得网络的透明度极高，商业秘密极易暴露。这就给从事犯罪从而进犯罪活动。由网络系统的开放性，个假者可能以客户的名字或密奶切取得到的在网上订购商品，而商品所需的费用却要由真正的客户来支付。由于其开放性透明性，从而为获取他人的机密数据提供了机会。如某人想要了解位消费者在销售商处的信任度，他可以用该人的名字向销售商订购昂贵的商品，然后观察销售商的行动，假如销售商认可该订单，说明被观察者信誉高，否则说明其信誉不高。由于其开放性，入侵者非法用户可能假冒合法用户来改变用户数据如商品订购数量，商品配送地址，解除用户订单或生成虚假订单。

　　4由于信道的共用性，数据均在公共通道上运行，极易被非法用户窃取，或使用手合线，和电泄漏等手段造成泄密，或对业务流进行分析。从而获取有用情报，由于信道公用，其传递数据的真实性完整性极易爱到破坏从而造成交易双方失去信任，受到损失。

　　3交易安全网络本身所存在的安全隐患会导电子商务在交易过程中安全性降低外，由于通过网上虚拟商埸的交易，销售商与消费者双方的可信度信用程度就是影响正常交易十分重要的因素。中国人习惯耳听为虚，眼为实。但在网上看的都是虚，消费看的商品都是像，而销售商只能通过数据来了解消费者，这就给不法商人以及非法用户提供了机会。如付款后收不到商品，在客户付款后，销售商的内部人员对数据进行了修改或根本就不将订定单和钱转发到执行部门，使客户收到的商品数量不付，或品种不对或根本收不到商品；以次充好，以虚假伪劣产品替代正规产品；假冒销售商获取消费者个人数据，身份数据，密码等，从而达到利用他人的身份去订购商品，达到骗取商品的目的，在传统的面对面的交易过程中，非法消费者要实施犯罪必须到现埸，而网上交易却在计算机前可完成，这无疑提高了犯罪的概率由于网上交易是在虚拟商埸进行，则双方的信用程度十分重要。只要有方信用度差就会使电子商务在人们的心目中留下阴影。

　　4目前的安全技术山丁可联网建立之初。虑全球的应用，其3办议及原代码的放1是合理联网资源，在其上开展电子商务活，加了些安全措施，如防火墙技术加密技术数字签名身份认证技米以保证数据的保密性完整性和不可抵赖性。防火墙可以防止非法用户的访问，数字签名有多种算法，但多少还存在缺陷，标准还没有成熟，虽然有协议与31规范可以为电子商务提供很强的安全保护，但并不是说就不存在漏洞。

　　1加密技术。加密技术涉及加密与解密的过程，其过程中涉及信息明文密文密钥加密密钥解密密钥和算法加密算法解密算法，故密钥算法是加密技术的核心，目前尤论公他诚钥加移算法胚算法人迅讲；似，版去；纠，去数字签算法仃阳人辊法3，算法5，0；兑法，但尤论哪种算法，从理论上讨论其加密技术本身均是很强的。但真正要实现起来其性能并不如想象中的好，虽然标准艮多，如果各个企业选择自己的加密标准，则在流通时其兼容性就差，这须要有个安全的通用的标准，⑵公钥基础设施公钥基础设施吧⑴公以公共密钥加密技术为基本技术手段的安全性技术，不仅包含加密解密算法密钥管理还包括各种安全策略安全协议以及其它安全服务，它支持5及1.电户证书和数字签名，克服15的缺点，操作起来过于复杂，成木较哥，而协议缺少数字签名3能，有授有存取控制。不支持不可抵懒功能等，幻提供密钥的生成和管理，实体的鉴别，数字签名的生成，证书的管理服务等功能，用以确保在网上交易，支付过程中的安全，这方面的代是美国的国家标准与技术协会制定的联邦公钥基础设施和分布系统技术中心，8的公钥基础设施。前者是美国政府制度的标准，后者致力于全球广为接受的公钥技术解决实施和管理中的安全问。

　　安全技水是保1电产商务正常进行极为关键的技术，无论足加密技术或是技术都是国家控制技术，区别是加密技术不能受制于人，如果没有自己的加密技末信息技术就无安1信。有把加密技术卞牢掌握在门己的手中，才能比较主动的地保证数据信息的安全，汉1是个比较完整的安全体系，在电子商务中所涉及的许多安全问都可以由此得到解决，制定与实施公钥基础设施不仅可以推动密码技术的发展，还可带动个安全市场，同时促进了安全的电子商务体系的形成。我国电子商务才刚刚起步，要想健康的发展，就定保证其安全性，否则就不会有生命九所以充分认识电子商务的安全问，建立自己的安全体系是保证我国电子商务正常发展的前提。