【正文】
管理技術(shù) ①對(duì)稱密鑰管理 對(duì)稱加密是基于共同保守秘密來(lái)實(shí)現(xiàn)的。私用密鑰只能由數(shù)據(jù)的接受者掌握。這對(duì)鑰中的在何一把都可作為公開密鑰,加密密鑰,通過(guò)非保密方式向他人公開。非對(duì)稱密鑰加密體制,又稱公鑰加密( Public Key Encryp2tion) ,數(shù)據(jù)加密和解密采用不同的密鑰,需要使用一對(duì)密鑰來(lái)分別完成加密和解密操作。比較廣泛使用的加密技術(shù)有兩種:一是對(duì)稱密鑰加密體制,一是非對(duì)稱密鑰加密體制。是一種主動(dòng)的信息安全防范策略,利用一定的加密算法. 將明文轉(zhuǎn)換成毫無(wú)意義的密文?! ‰娮由虅?wù)安全威脅種類繁多、來(lái)自各種可能的潛在方面,有蓄意而為的,也有無(wú)意造成的,諸如非法使用、操作人員不慎泄露信息、媒體廢棄物導(dǎo)致泄露信息等均可構(gòu)成不同程度后果的威脅?! 〗灰孜募遣豢尚薷牡?否則必然會(huì)影響到另一方的商業(yè)利益。有些用戶可能對(duì)自己發(fā)出的信息進(jìn)行惡意的否認(rèn),以推卸自己應(yīng)承擔(dān)的責(zé)任。冒充他人消費(fèi)、栽贓、冒充主機(jī)欺騙合法主機(jī)及合法用戶等。 電子商務(wù)交易的安全 由于電子商務(wù)的實(shí)現(xiàn)需要借助于虛擬的網(wǎng)絡(luò)平臺(tái),在這個(gè)平臺(tái)上交易雙方是不需要見面的,因此帶來(lái)了交易雙方身份的不確定性。電子商務(wù)服務(wù)器是電子商務(wù)的核心,安裝了大量的與電子商務(wù)有關(guān)的軟件和商家信息,并且服務(wù)器上的數(shù)據(jù)庫(kù)里有企業(yè)的一些保密數(shù)據(jù)。電腦病毒問(wèn)世十多年來(lái),各種新型病毒及其變種迅速增加,互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介,不少新病毒直接以網(wǎng)絡(luò)作為自己的傳播途徑,還有眾多病毒借助于網(wǎng)絡(luò)傳播得更快,動(dòng)輒造成數(shù)百億美元的經(jīng)濟(jì)損失。此外,在安全管理方面還存在很大隱患,普遍難以抵御黑客的攻擊。因此電子商務(wù)活動(dòng)中的信息安全問(wèn)題主要體現(xiàn)在以下幾個(gè)方面。 電子商務(wù)在信息交互主要的安全問(wèn)題 公眾是電子商務(wù)的對(duì)象,信息技術(shù)是實(shí)現(xiàn)電子商務(wù)的基礎(chǔ),電子商務(wù)實(shí)施的前提是信息的安全保障。在internet上每個(gè)人都是匿名的,電子商務(wù)系統(tǒng)應(yīng)充分保證原發(fā)方在發(fā)送數(shù)據(jù)后不能抵賴。在傳統(tǒng)的紙面貿(mào)易中,貿(mào)易雙方通過(guò)在交易合同、契約或貿(mào)易單據(jù)等書面文件上手寫簽名或印章來(lái)鑒別貿(mào)易伙伴,確定合同、契約、單據(jù)的可靠性并預(yù)防抵賴行為的發(fā)生。不可否認(rèn)要求即是能建立有效的責(zé)任機(jī)制,防止實(shí)體否認(rèn)其行為。因此要對(duì)網(wǎng)絡(luò)故障、硬件故障、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防,以保證貿(mào)易數(shù)據(jù)在確定的時(shí)刻和地點(diǎn)是有效的 (6)信息可靠性、可鑒別性和不可抵賴性。 (5)有效性。此外,數(shù)據(jù)傳輸過(guò)程中信息的丟失、信息重復(fù)或信息傳送的次序差異也會(huì)導(dǎo)致貿(mào)易各方信息的不同。 (4)信息完整性電子商務(wù)簡(jiǎn)化了貿(mào)易過(guò)程,減少了人為的干預(yù),同時(shí)也帶來(lái)維護(hù)商業(yè)信息的完整、統(tǒng)一的問(wèn)題。 (3)信息機(jī)密性。 在交易的過(guò)程中貿(mào)易雙方需要確定很多信息,電子商務(wù)以電子形式取代了紙張來(lái)確認(rèn)這此信息,保證謝謝信息的有效性是開展電子商務(wù)的前提。電子商務(wù)作為貿(mào)易的一種手段,其信息直接廠代表著個(gè)人、企業(yè)或國(guó)家的商業(yè)機(jī)密。電子商務(wù)作為貿(mào)易的一種形式,其信息的有效性和真實(shí)性將直接關(guān)系到個(gè)人、企業(yè)或國(guó)家的經(jīng)濟(jì)利益和聲譽(yù)。時(shí)空的分離導(dǎo)致了安全問(wèn)題的出現(xiàn),電子商務(wù)交易雙方(銷售者和消費(fèi)者)都面臨安全威脅,電子商務(wù)的安全要素主要體現(xiàn)在以下幾個(gè)方面: (1)信息真實(shí)性、有效性。從安全和信任的角度來(lái)看,傳統(tǒng)的買賣雙方是面對(duì)面的,因此較容易保證交易過(guò)程的安全性和建立起信任關(guān)系。 電子商務(wù)在信息交互時(shí)的安全要素目前電子商務(wù)工程正在全國(guó)迅速發(fā)展。但是出于各種目的的網(wǎng)絡(luò)入侵和攻擊也越來(lái)越頻繁,脆弱的網(wǎng)絡(luò)和不成熟的電子商務(wù)增強(qiáng)了人們的防范心理。電子商務(wù)系統(tǒng)應(yīng)提供安全有效的身份認(rèn)證機(jī)制,確保交易雙方的信息都是合法有效的,以免發(fā)生交易糾紛時(shí)提供法律依據(jù)。為了保障商務(wù)交易的嚴(yán)肅和公正,交易的文件是不可被修改的,否則必然會(huì)損害一方的商業(yè)利益?!? (3)數(shù)據(jù)完整性要求?!? (2)交易信息的保密性要求。第二章 有關(guān)電子商務(wù)在信息交互時(shí)的安全性要求 對(duì)電子商務(wù)活動(dòng)安全性的要求: (1)服務(wù)的有效性要求??傊S著經(jīng)濟(jì)全球化和信息技術(shù)與信息產(chǎn)業(yè)迅速發(fā)展,電子商務(wù)將成為今后信息交流的熱點(diǎn),成為各國(guó)爭(zhēng)先發(fā)展,各個(gè)產(chǎn)業(yè)部門最為關(guān)注的領(lǐng)域。另一方面,電子商務(wù)交易額快速增長(zhǎng)。電子商務(wù)市場(chǎng)發(fā)展前景誘人 雖然目前還不能預(yù)測(cè)電子商務(wù)交易模式何時(shí)能成為主流模式,但電子商務(wù)的市場(chǎng)發(fā)展?jié)摿κ菬o(wú)窮的,因?yàn)椋阂环矫妫瑵撛谙M(fèi)者的發(fā)展速度驚人。研究探討電子商務(wù)現(xiàn)狀和制定實(shí)施恰當(dāng)?shù)碾娮由虅?wù)的政策問(wèn)題就十分迫切。 二、電子商務(wù)的應(yīng)用特性 電子商務(wù)的特性可歸結(jié)為以下幾點(diǎn):商務(wù)性、服務(wù)性、集成性、可擴(kuò)展性、安全性、協(xié)調(diào)性。 電子商務(wù)的特點(diǎn)電子商務(wù)指的是通過(guò)電子網(wǎng)絡(luò)手段進(jìn)行的商務(wù)活動(dòng),具有市場(chǎng)全球化、交易虛擬化、營(yíng)銷全天候、成本低廉化、,對(duì)消費(fèi)者的消費(fèi)行為和理念產(chǎn)生重大影響,對(duì)貿(mào)易管理提出了巨大的挑戰(zhàn),對(duì)網(wǎng)絡(luò)的安全性提出了更高的要求電子商務(wù)具有全球化、方便快捷、成本低、效率高、選擇性強(qiáng)等優(yōu)點(diǎn),因此,發(fā)展十分迅速。關(guān)鍵詞:電子商務(wù)/電子商務(wù)環(huán)境/網(wǎng)絡(luò)安全/信息交互安全技術(shù)/發(fā)展對(duì)策Abstract: Today, the rapid development of network technology and emerce, emerce in the information security issues when the importance of interaction has been selfevident, but the current emerce network security faced by the status quo is not optimistic, The biggest roadblock is the security of information exchange in promoting emerce. With the rapid spread of electronic information technology and wide application of emerce with its fast, convenient and so more and more social recognition. V