電子商務信息安全及對策研究(完整版)
【正文】 文獻 8電子商務信息安全及對策研究摘要：電子商務是新興商務形式,信息安全的保障是電子商務實施的前提。1信息的安全要素1. 1 機密性傳統(tǒng)的貿易大多是通過書信或者可靠的通信渠道來發(fā)送商業(yè)文檔,雖然速度和效率都不高,但卻能達到保密的目的,而電子商務是在開放的網(wǎng)絡環(huán)境下進行的,因此要預防非法的信息存取和信息在傳輸過程中被非法竊取,所以保證電子商務信息的機密性就變得非常重要。因此要對網(wǎng)絡故障、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產生的潛在威脅加以控制和預防,以保證貿易數(shù)據(jù)在確定的時刻和地點是有效的。 病毒的防范問題防病毒問電腦病毒問世十多年來,各種新型病毒及其變種迅速增加,互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介,不少新病毒直接以網(wǎng)絡作為自己的傳播途徑,還有眾多病毒借助于網(wǎng)絡傳播得更快,動輒造成數(shù)百億美元的經(jīng)濟損失。 交易的抵賴問題電子商務的交易應該同傳統(tǒng)的交易一樣具有不可抵賴性。 其他方面的安全電子商務安全威脅種類繁多、來自各種可能的潛在方面,有蓄意而為的,也有無意造成的,例如電子交易衍生了一系列法律問題:網(wǎng)絡交易糾紛的仲裁、網(wǎng)絡交易契約等問題,急需為電子商務提供法律保障。 對稱密鑰加密體制對稱密鑰加密,又稱私鑰加密(Secret Key Encryption) ,即數(shù)據(jù)加密和解密采用的都是同一個密鑰,因而其安全性依賴于所持有密鑰的安全性,其最大的優(yōu)點就是速度快,適合于對大數(shù)據(jù)量進行加密,但其最大的缺點是在大量用戶的情況下密鑰答理復雜,而且無法完成身份認證等功能,不便于應用于網(wǎng)絡開放的環(huán)境中。 防火墻技術現(xiàn)有的防火墻技術包括兩大類:數(shù)據(jù)包過濾和代理服務技術。數(shù)字證書的頒發(fā)機構叫做Certificate Authority ,通常簡稱為CA。SET 協(xié)議提供對消費者、商戶和銀行的認證,協(xié)議本身比較復雜,設計比較嚴格,安全性高,確保電子交易的機密性、數(shù)據(jù)完整性、身份的合法性和抗否認性,特別是保證了不會將持卡人的信用卡號泄露給商戶。如:《中華人民共和國刑法》、《全國人大常委會關于互聯(lián)網(wǎng)安全的決定》、《合同法》、《著作權法》等進行修改。對電子商務發(fā)展中急需解決的有關問題,如:在電子支付、稅收管理,安全認證、網(wǎng)絡與信息安全、知識產權保護、消費者權益保護等可由相關主管部門先制定部門規(guī)章,必要時,由國務院發(fā)布行政法規(guī),再按程序上升為法律。它的交易規(guī)范成為了未來電子商務發(fā)展的方向。 SSL 協(xié)議SSL 協(xié)議(Secure Socket ,Layer ,安全套接層) 主要目的是解決TCP/ IP 協(xié)議不能確認用戶身份的問題,在Socket 上使用非對稱的加密技術,以保證網(wǎng)絡通信服務的安全性。由于防火墻能夠對進出的數(shù)據(jù)進行有選擇的過濾,所以可以有效地避兔對其進行的有意或無意的攻擊,從而保證了專用私有網(wǎng)的安全。在非對稱密鑰加密體制中密鑰被分解為一對。3保障電子商務信息安全措施 數(shù)據(jù)加密策略加密技術是電子商務的最基本措施,最初主要用與保證數(shù)據(jù)在存儲和傳輸過程中的保密性。如自己應承擔的責任如:發(fā)布者事后否認曾經(jīng)發(fā)送過某條信息或內容。目前服務器的安全問題尚無有效措施予以阻止。公眾是電子商務的對象,信息技術是實現(xiàn)電子商務的基礎,電子商
范文總結相關推薦
鄂ICP備17016276號-1