电子商务信息安全技术浅议论文

德州科技职业学院毕业论文 1 绪论

1 绪论

随着信息技术在贸易和商业领域的广泛应用，利用计算机技术、网络通信技术和因特网实现商务活动的国际化、信息化和无纸化，已成为各国商务发展的一大趋势。电子商务正是为了适应这种以全球为市场的变化而出现的和发展起来的，它是当今社会发展最快的领域之一，同时也为全球的经济发展带来新的增长点。对贸易和商业领域来说，电子商务的发展正在改变着传统的贸易方式，缩减交易程序，提高办事效率。现在，许多网站都提供有“商城”，供网民在网上购物。可以说，电子商务是最佳载体。而互联网具有充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫，只有在全球范围建立一套人们能充分信任的安全保障制度，才能确保信息的真实性、可靠性和保密性。

要加强电子商务的安全，需要企业本身采取更为严格的管理措施，需要国家建立健全法律制度，更需要有科学的先进的安全技术。因此，电子商务的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。

常用的保护措施有防火墙技术、网络入侵检测技术、网络防毒技术。可以用数据加密、数字签名、数字证书、ssl、set安全协议等技术来保护。

1.1 电子商务信息安全的概述

1.1.1 电子商务的定义

电子商务源于英文Electronic Commerce , 简写EC。电子商务是指通过信息网络以电子数据信息流通的方式在全世界范围内进行并完成的各种商务活动、交易活动、金融活动和相关的综合、服务活动。其内容包含两个方面，一是电子方式，二是商贸活动。是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。电子商务可以通过多种电子通讯方式来完成。

电子商务主要含概了三个方面的内容：一是政府贸易管理的电子化，即采用网络技术实现数据和资料的处理、传递和储存；二是企业级电子商务，即企业间利用计算机技术和网络技术实现和供货商、用户之间的商务活动；三是电子购物，即企业通过网络为个人提供的服务及商业行为。按照这种思想，电子商务可以分成两大类：一类是企业与企业之间的电子商务（B to B），另一类是企业与个人之间的电子商务（B to C）。后者亦即我们所说的网上购物或在线购物。

从贸易活动的角度分析，电子商务分为两个层次，较低层次的电子商务如电子商情、电子贸易、电子合同等；最完整的也是最高级的电子商务应该是利用

1

德州科技职业学院毕业论文 1 绪论

Internet网络能够进行全部的贸易活动，即在网上将信息流、商流、资金流和部分的物流完整地实现，也就是说，你可以从寻找客户开始，一直到洽谈、订货、在线付（收）款、开据电子发票以至到电子报关、电子纳税等通过Internet一并完成。

1.1.2 电子商务安全的含义与特点

电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全就不说了.在Internet上的电子商务交易过程中，最核心和最关键的问题就是交易的安全性。

对于电子商务安全的认识应该注意以下几个特点: ①安全不仅仅是安全管理部门的事情。 ②电子商务安全具有全面性、普遍性。 ③安全是一个系统概念。 ④安全是相对的,发展变化的。 ⑤安全是有代价的。

电子商务安全必须有如下三个特征: ①保密性(Confidentiality)。 ②完整性（Integrity）。 ③可用性（Availability）。

1.2 电子商务的主要安全要素

目前电子商务工程正在全国迅速发展，实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看，传统的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。电子商务的安全要素主要体现在以下几个方面：

①信息的有效性与真实性

电子商务以电子形式取代了纸张，如何保证这种电子形势的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务座位贸易的一种形式，其信息的有效性和真实性直接关系到个人、企业和国家的经济利益和声誉。

②信息机密性

电子商务最为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，

2

德州科技职业学院毕业论文 1 绪论

商业防泄密是电子商务全面推广应用的重要保障。

③信息的完整性

电子商务简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。此外,数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略,保持贸易各方信息的完整性是EC应用的基础。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。

④可靠性/不可抵赖性/鉴别

电子商务可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所期望的贸易方这一问题则是保证EC顺利进行的关键。在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的\白纸黑字\。在无纸化的EC方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。

⑤审查能力

根据机密性和完整性的要求，应对数据审查的结果进行记录。

⑥不可抵赖性

电子商务可能直接关系到贸易双方的商业交易，如何确定将要进行的交易方正是所期望的贸易方这一问题，则是保证电子商务顺利进行的关键。在电子商务方式下，通过手写签名和印章是不可能的。因此要求在交易信息中为参与交易的个人、企业或国家提供可靠的标识，使原发送方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。

⑦内部网的严密性

企业的内部网一方面有着大量需要保密的信息，另一方面传递着企业内部的大量指令，控制着企业的业务流程。企业内部网一旦被恶意侵入，可能给企业带来极大的混乱与损失。保证内部网不被非法侵入，也是开展电子商务的企业应着重考虑的一个安全问题。

3

德州科技职业学院毕业论文 2 电子商务信息安全存在的问题

2 电子商务信息安全存在的问题

电子商务简单的说就是利用Internet进行的交易活动，电子商务=“电子”+“商务”，从电子商务的定义可以了解电子商务的安全也就相应的分为两个方面的安全：一方面是“电子”方面的安全，就是电子商务的开展必须利用Internet来进行，而Internet本身也属于计算机网络，所以电子商务的第一个方面的安全就是计算机网络的安全，它包括计算机网络硬件的安全与计算机网络软件的安全，计算机网络存在着很多安全威胁，也就给电子商务带来了安全威胁；另一方面是“商务”方面的安全，是把传统的商务活动在Internet上开展时，由于Internet存着很多安全隐患给电子商务带来了安全威胁，简称为“商务交易安全威胁”。这两个方面的安全威胁也就给电子商务带来了很多安全问题。

2.1 计算机网络安全威胁

电子商务包含“三流”：信息流、资金流、物流，“三流”中以信息流为核心为最重要，电子商务正是通过信息流为带动资金流、物流的完成。电子商务跟传统商务的最重要的区别就是以计算机网络来传递信息，促进信息流的完成。计算机网络的安全必将影响电子商务中的“信息流”的传递，势必影响电子商务的开展。计算机网络存在以下安全威胁：

① 黑客攻击

黑客攻击是指黑客非法进入网络，非法使用网络资源。随着互联网的发展，黑客攻击也是经常发生，防不胜防，黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关危害活动。2003年，仅美国国防部的“五角大楼”就受到了了230万次对其网络的尝试性攻击。从这里可以看出，目前黑客攻击已成为了电子商务中计算机网络的重要安全威胁。

②计算机病毒的攻击

病毒是能够破坏计算机系统正常进行，具有传染性的一段程序。随着互联网的发展，病毒利用互联网，使得病毒的传播速度大大加快，它侵入网络，破坏资源，成为了电子商务中计算机网络的又一重要安全威胁。

③拒绝服务攻击

拒绝服务攻击（DoS）是一种破坏性的攻击，它是一个用户采用某种手段故意占用大量的网络资源，使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYN flood、ICMP flood、UDP flood等。随着互联网的发展，拒绝服务攻击成为了网络安全中的重要威胁。

4