電子商務中安全問題的分析及其安全策略

[摘要] 電子商務是現代信息技術和傳統商務活動相結合的產物。它已經逐漸成為人們進行商務活動的新模式，越來越多的人們通過Internet進行商務活動，而安全問題也變得越來越突出。本文通過對電子商務面臨的各種安全問題進行分析，提出了解決電子商務安全問題的安全技術策略及法律策略。

[關鍵詞] 電子商務 安全技術 安全策略

一、電子商務安全概述

電子商務的載體是互聯網，但互聯網的共享性、開放性和匿名性卻給電子商務安全問題帶來了極大的隱患，使得電子商務受到威脅、攻擊的可能性大大增加。

1.電子商務安全內涵

電子商務的安全主要是指用戶方和提供產品服務方的安全，即雙方信息都要保密，用戶賬號不能被第三方獲知，提供產品或服務方的訂貨和付款信息等商業秘密也不能為競爭對手所知，并且商務活動一旦達成，相關信息未經雙方協定，不可更改、不能否認。

2.電子商務的安全需求

電子商務主要依托運作的環境是當前的國際互聯網和未來的國際信息基礎設施。網絡是從事電子商務機構安身立命的工作環境，其安全需求也表現在以下幾個方面：

(1)網站的安全維護。（2)電子商務中安全支付。（3)商業秘密的安全保護。（4)電子商務中知識產權的保護。

二、電子商務中存在的安全問題

1.電子商務面臨的網絡系統安全問題

電子商務系統是依賴網絡實現的商務系統，需要利用Internet基礎設施和標準，所以構成電子商務安全框架的底層是網絡服務層，它提供信息傳送的載體和用戶接入的手段，是各種電子商務應用系統的基礎，為電子商務系統提供了基本、靈活的網絡服務。電子商務網絡系統安全問題包括以下幾個方面:（1)網絡部件的不安全因素。(2)軟件不安全因素。(3)工作人員的不安全因素。(4)自然環境因素。

2.電子商務面臨的電子支付系統安全問題

眾所周知，基于Internet平臺的電子商務支付系統由于涉及到客戶、商家、銀行及認證部門等多方機構，以及它們之間可能的資金劃撥，所以客戶和商家在進行網上交易時必須充分考慮其系統的安全。目前網上支付中面臨的主要安全問題有以下幾方面:

(1)支付賬號和密碼等隱私支付信息在網絡傳送過程中被竊取或盜用。

(2)支付金額被更改。

(3)不能有效驗證收款人的身份。

三、電子商務面臨的認證系統安全問題

中國政府2002年頒布的《國民經濟和社會發展第十個五年計劃信息化重點專項規劃》中指出:加快電子認證體系、現代支付系統和信用制度建設，大力支持發展電子商務。要加快發展電子商務，使電子商務在金融、外貿、稅收、海關、農業等領域大力推廣應用，其關鍵之一，即涉及到電子商務的安全認證問題。

1.信息泄漏

在電子商務中表現為商業機密的泄漏，主要包括兩個方面:交易雙方進行交易的內容被第三方竊取；交易一方提供給另一方使用的文件被第三方非法使用。如信用卡的賬號和用戶名被人獲悉，就可能被盜用。

2.篡改

在電子商務中表現為商業信息的真實性和完整性的問題。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或重改，這樣就使信息失去了真實性和完整性。假如兩公司簽訂了一份由一公司向另一公司供應原料的合同，若趕上原料價格上漲，供貨方公司篡改價格將使自己大幅受益，而采購公司將蒙受損失。

3.身份識別

在網絡交易中如果不進行身份識別，第三方就有可能假冒交易一方的身份，以破壞交易、破壞被假冒一方的信譽或盜取被假冒一方的交易成果等，進行身份識別后，交易雙方就可防止相互猜疑的情況。

4.蓄意否認事實

由于商情的千變萬化，商務合同一旦簽訂就不能被否認，否則必然會損害一方的利益。因此，電子商務就提出了相應的安全控制要求。

(1)電子商務中面臨的法律安全問題。隨著國際信息化、網絡化進化的不斷發展，在電子商務領域利用計算機網絡進行犯罪的案件與日俱增，其犯罪的花樣和手段不斷翻新。

(2)電子合同中的法律問題。電子商務合同的訂立是在不同地點的計算機系統之間完成的。許多國家的法律要求必須有書面形式的交易單證作為證明交易有效和作為交易的證據；否則，這種合同屬于無效合同。關于電子合同能否視為書面合同，并取得與書面文件同等的效力，是各國法律尚未解決的問題，與傳統書面文件相比，電子文件有一定的不穩定性，一些來自外界的對計算機網絡的干擾，都可能造成信息的丟失、損壞、更改。

(3)銀行電子化服務的法律問題。銀行是電子支付和結算的最終執行者，起著聯結買賣雙方的紐帶作用，但對一些從事電子貨幣業務的銀行來說，犯罪分子偽造電子貨幣，給銀行帶來了直接經濟損失。

(4)電子資金轉賬的法律問題。電子資金轉賬的法律是個特殊問題，但是我國現行的《票據法》并不承認經過數字簽名認證的非紙質的電子票據支付和結算方式。并且支付不可撤消，付款人或第三人不能要求撤消已經完成的電子資金轉賬。

(5)電子商務中的知識產權保護問題。電子商務活動中交易的客體及交易的行為經常涉及傳統的知識產權領域。

(6)電子商務中的消費者權益保護問題。電子商務等新的交易方式給消費者權益保護帶來各種新的維權問題。隨著科技進步，新產品的大量出現，消費知識滯后的矛盾也更加突出。

四、電子商務安全問題的安全策略

1.電子商務系統的安全技術

在電子商務活動中存在著種種安全問題，但我們可以利用安全技術來為電子商務安全提供服務，從而提供更全面的安全策略和防范。

(1)網絡安全技術。網絡安全技術所涉及到的方面比較廣，如操作系統安全、防火墻技術、虛擬專用網 VPN 技術和漏洞檢測技術等。

(2)加密技術。數據加密技術，就是對信息進行重新編碼，從而達到隱藏信息內容，使得非法用戶無法獲取信息真實內容的一種技術手段。加密技術是保證電子商務安全的重要手段，許多密碼算法現已成為網絡安全和商務信息安全的基礎。密碼算法利用密鑰(Secret Keys)來對敏感信息進行加密，然后把加密好的數據發送給接收者，接收者可利用同樣的算法和事先商定好的密鑰對數據進行解密，從而獲取敏感信息并保證網絡數據的機密性，其過程如圖所示。

(3)認證技術。認證技術是電子商務安全的主要實現技術。主要利用RSA算法建立的一個為用戶的公開密鑰提供擔保的可信的第三方認證系統，稱之為CA。認證技術可以直接滿足身份認證、信息完整性、不可否認和不可修改等多項網上交易的安全需求，較好地避免了網上交易面臨的假冒、篡改、抵賴、偽造等種種威脅。認證技術主要涉及身份認證和報文認證兩個方面的內容。身份認證用于鑒別用戶的身份。它一般又涉及到兩個方面的內容:一個是識別;一個是驗證。

(4)安全電子交易協議。目前有兩種安全在線支付協議被廣泛采用，能為電子商務提供有力的安全保障。

SSL安全套接層協議是對計算機之間整個會話進行加密的協議。在SSL中，采用了公開密鑰和私有密鑰兩種加密方法。SET安全電子交易是由MasterCard和Visa以及其他一些業界主流廠商聯合推出的一種規范，用來保證在公共網絡上銀行卡支付交易的安全性。SET已經在國際上被大量實驗性地使用并經受了考驗。

2.電子商務安全中的法律法規策略

目前，電子商務法律也在逐步完善，為了電子簽名能證實電子文件的合法性國家頒布了《電子簽名法》。在危害計算機信息系統有害數據的防治方面的法規有《計算機病毒防治管理辦法》、《計算機信息系統安全保護條例》、《計算機病毒防治管理辦法》、《計算機病毒防治產品評級準則》。與電子商務安全方面有關的法規還有：《計算機信息系統安全保護條例》、《計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》等。

參考文獻:

[1]王維新:電子商務安全性的技術分析[J].西安文理學院學報，2006，9(3):118～121

[2]姜旭平:電子商務基礎教程[M].機械工業出版社，2005，2(1):189～190

[3]劉曼春:淺談電子商務中的安全隱患和措施[N].湖南工業職業技術學院學報，2006，6(2):25～27

注：本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。