【正文】 電子密鑰形式“電子證書”、承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、確保用戶身份的服務(wù)機(jī)構(gòu)，類似于現(xiàn)實生活中公證機(jī)關(guān)或證件辦理機(jī)關(guān)的角色，它具有權(quán)威性，是一個普遍可信的第三方[13]。 數(shù)字簽名的工作原理[12]是:發(fā)送方使用單向散列函數(shù)隊要發(fā)送的信息進(jìn)行運算生成信息摘要，接著發(fā)送方利用公開密鑰加密算法，使用自己的私鑰對生成的信息摘要進(jìn)行數(shù)字簽名，并通過將信息本身和己進(jìn)行數(shù)字簽名的信息摘要發(fā)送給接收方。（3）數(shù)字簽名 數(shù)字簽名是用電子方式在信息中模擬親筆簽名，用來證明信息使用者的身份、文件的完整性，甚至數(shù)據(jù)媒體的有效性。對稱加密技術(shù)又稱為私鑰密碼技術(shù)，對信息的加密和解密是相同的，并在通信中嚴(yán)密保護(hù)密鑰。利用密碼技術(shù)可以達(dá)到對電子商務(wù)安全的需求，保證商務(wù)交易的機(jī)密性、完整性、真實性和不可抵賴性。密碼算法利用密鑰來對敏感信息進(jìn)行加密，然后把加密好的數(shù)據(jù)和密鑰發(fā)送給接收者，接收者可利用同樣的算法和傳遞來的密鑰對數(shù)據(jù)進(jìn)行解密，從而獲取敏感信息以保證網(wǎng)絡(luò)數(shù)據(jù)的機(jī)密性。（2）加密技術(shù) 加密技術(shù)是電子商務(wù)采取的主要安全措施，是保證電子商務(wù)信息安全的重要手段。限制用戶使用那些可能帶來不安全因素的網(wǎng)絡(luò)服務(wù)。它以通信技術(shù)和信息安全技術(shù)為基礎(chǔ)，在網(wǎng)絡(luò)之間建立起一個安全屏障，將內(nèi)部網(wǎng)絡(luò)與外部公網(wǎng)隔離開來，根據(jù)制定的策略對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過濾、分析和審計，限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問，管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限，并對各種攻擊提供有效的防范[10]。所有這些，都對電子商務(wù)的安全性提出了更高的要求，安全問題解決的好壞直接影響到電子商務(wù)是否可以迅速發(fā)展[9]。整個交易過程是在“虛擬環(huán)境”中進(jìn)行的，既不可見，也不留有證據(jù)。（三）電子商務(wù)安全技術(shù) 電子商務(wù)是基于工nternet開展的商務(wù)活動，由于工nternet高度的開放性和公開性，存在許多安全隱患。它包括了電子商務(wù)、數(shù)據(jù)倉庫和業(yè)務(wù)流程解決方案所需的基本功能。與其他一些數(shù)據(jù)庫系統(tǒng)如Oracle, Sybase相比，SQL Server的價格要便宜。(5)對Web技術(shù)的支持，使用戶能夠很容易地將數(shù)據(jù)庫中的數(shù)據(jù)發(fā)布到網(wǎng)上。(3)豐富的編程接口，為用戶進(jìn)行應(yīng)用程序設(shè)計提供了更大的選擇余地。 Microsoft SQL Server關(guān)系數(shù)據(jù)庫管理系統(tǒng)也有其自身的特點:(1)客戶/服務(wù)器體系結(jié)構(gòu)。當(dāng)前流行的版本SQL Server 2005，可作為大中小型企業(yè)數(shù)據(jù)庫。支持XML數(shù)據(jù)類型，允許在數(shù)據(jù)庫中原樣存儲XML。 從SQL Server 2000版本開始支持XML功能，XML是新時代的網(wǎng)絡(luò)標(biāo)準(zhǔn)。 3. SQL Server數(shù)據(jù)庫 電子商務(wù)的發(fā)展是以數(shù)據(jù)庫技術(shù)和網(wǎng)絡(luò)技術(shù)為支撐的，其中數(shù)據(jù)庫技術(shù)是其核心。 (7) VS2005內(nèi)置了一個虛擬Web服務(wù)器，以文件系統(tǒng)方式來測試ASP. Net網(wǎng)頁。文件存放在App_ Code文件夾中，編譯后，會生成不同的組件，以供程序調(diào)用，同時也對類源代碼文件起到了保護(hù)的作用。通過VS2005開發(fā)項目時，同時也可以設(shè)計數(shù)據(jù)庫和管理數(shù)據(jù)庫，為開發(fā)提供了便利。 (3)數(shù)據(jù)源控件(如SqlDataSource)和數(shù)據(jù)綁定控件(如GridView)的出現(xiàn)更進(jìn)一步簡化了Web網(wǎng)站數(shù)據(jù)庫開發(fā)的復(fù)雜性，不但增強(qiáng)了功能，而且程序代碼更少，以前需要許多程序代碼的功能，現(xiàn)在可以大量簡化程序代碼所需的行數(shù)，連接數(shù)據(jù)庫和數(shù)據(jù)綁定管理便得更加簡單，讓程序員能夠有更多的時間專注于流程和邏輯開發(fā)。 (2)提供了許多新功能控件。 VS2005+. 0提供了很多新的解決方案和機(jī)制。 2 .Visual studio 2005 Visual Studio 2005(簡稱VS2005)集成開發(fā)環(huán)境用來開發(fā)、測試、部署應(yīng)用程序，它為Web應(yīng)用程序提供了良好的可視化開發(fā)環(huán)境。 （3）Fireworks是一款編輯矢量位圖的綜合工具，可以創(chuàng)作廣告條、標(biāo)志、卡通等多種類型的動畫。 支持最新的網(wǎng)頁標(biāo)準(zhǔn)XML, Dreamweaver軟件功能很強(qiáng)，即可以制作靜態(tài)網(wǎng)頁，也可以制作動態(tài)交互式網(wǎng)頁。（二）開發(fā)軟件 由網(wǎng)頁設(shè)計工具Dreamweaver、矢量動畫制作工具Flash和處理網(wǎng)頁圖像工具Fireworks，共同組成的網(wǎng)頁開發(fā)工具包，就是網(wǎng)站設(shè)計者通常所說的“網(wǎng)頁三劍客”。如文本格式化、藝術(shù)字效果、頁面特效、鼠標(biāo)特效，背景漸變等。CSS樣式表不但可以定位網(wǎng)頁元素的位置，而且可以改變頁面的排版、統(tǒng)一頁面的風(fēng)格，可以不用每一個頁面都去設(shè)置單獨的樣式，只需建立一個樣式表文件，然后再將其鏈接到其它頁面就可以實現(xiàn)統(tǒng)一的頁面風(fēng)格了。但是Dreamweaver這個設(shè)計工具讓網(wǎng)頁設(shè)計者由原始編輯代碼轉(zhuǎn)到可視化界面設(shè)計，即使我們不是專業(yè)編程人員，我們想要的布局設(shè)計也會非常容易設(shè)計起來。2. DIV+CSS技術(shù)組合DIV標(biāo)簽與CSS樣式表相結(jié)合來控制頁面布局。因為后臺代碼不暴露于頁面文件里，有利于代碼的保密。優(yōu)點:前臺界面和后臺代碼分工處理。基于Windows認(rèn)證技術(shù)和每應(yīng)用程序配置，你可以確信你的源程序時絕對安全的。網(wǎng)站程序的開發(fā)從來沒有這么簡單過。 (6)多處理器環(huán)境的可靠性，提高了運行速度。另外，通用語言簡化開發(fā)，使代碼結(jié)合成組件，調(diào)用簡單。 (4)簡單性和易學(xué)性。 (3)強(qiáng)大性和適應(yīng)性。 ASP. Net提供許多比現(xiàn)在的Web開發(fā)模式強(qiáng)大的優(yōu)勢: (1)執(zhí)行效率的大幅提高。 只是ASP, ，Web服務(wù)器采用的是Internet信息服務(wù)器(IIS 5. 0以上)。[8]， Framework，, C} J.Net等編寫，第一次請求編譯后，下次不用再重新編譯，所以執(zhí)行速度快。（3）數(shù)據(jù)安全采取合適的數(shù)據(jù)備份策略，保證網(wǎng)站數(shù)據(jù)的安全性，節(jié)省系統(tǒng)管理員的時間，讓系統(tǒng)管理員可以抽出更多的時間來關(guān)注網(wǎng)站的日常運維[5]。（2）業(yè)務(wù)安全 用戶管理和權(quán)限管理解決網(wǎng)絡(luò)與信息安全問題，不僅應(yīng)從技術(shù)方面著手，更應(yīng)加強(qiáng)網(wǎng)絡(luò)信息安全的管理工作。嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。如文件服務(wù)、電子郵件服務(wù)，關(guān)閉服務(wù)器上如FTP, TELNET, RLOGIN等服務(wù)。 ③及時給系統(tǒng)打補丁，系統(tǒng)內(nèi)部的相互調(diào)用不對外公開。針對具體情況(包括服務(wù)器硬件選型、管理員人選、預(yù)算、待建系統(tǒng)可適性、可選的防殺毒軟件等因素)，選擇Windwos Server2003企業(yè)版操作系統(tǒng)。（1）系統(tǒng)平臺安全系統(tǒng)平臺是支撐整個網(wǎng)站體系的基礎(chǔ)，因此，系統(tǒng)平臺層的安全直接決定了網(wǎng)站體系的穩(wěn)定性。購物車的服務(wù)設(shè)計理念是簡單、便捷、重點突出。會員下定單，并進(jìn)入收銀臺，填寫收貨人詳細(xì)信息，選擇支付方式，購物完成，并將定單號發(fā)到注冊會員郵箱中。(4)找回密碼 當(dāng)會員密碼丟失時，一是去注冊郵箱查看，二是可通過網(wǎng)站獲取密碼，但需要用戶先選擇注冊時找回密碼的問題，只有輸入正確的問題答案，密碼將重新發(fā)回您的郵箱中。而要想成為VIP會員，就必須作為普通會員登錄，同時購物滿一定金額，就可以向管理員提出申請，經(jīng)過管理員進(jìn)行審批，方可成為VIP會員，從而享受VIP會員折扣價格。同樣的，想要在線留言進(jìn)行咨詢和交流，也要進(jìn)行會員登錄。需要更改密碼時就能重新設(shè)置密碼，以增加會員密碼的安全性。(2)會員修改 注冊的會員，只有通過本人的會員名和密碼進(jìn)入，來修改自己的相關(guān)資料。當(dāng)會員滿足一定消費水平時，可以申請VIP會員，從而享受產(chǎn)品折扣價格。要填寫真實的注冊郵箱，用于接收會員密碼和定單號，同時也是作為企業(yè)網(wǎng)絡(luò)營銷的一種手段，將最新產(chǎn)品信息定期的向會員推廣。 （4）安全技術(shù)應(yīng)能夠確認(rèn)客戶，避免冒名頂替和非法操作；（5）網(wǎng)絡(luò)上傳輸?shù)男畔⒖赡苌娴絺€人機(jī)密，例如帳號和操作金額；因為各種作業(yè)具有相當(dāng)?shù)膹?fù)雜性和連續(xù)性，要求站點在功能上確保前后臺數(shù)據(jù)庫響應(yīng)的速度及時可靠，保證網(wǎng)站