對電子商務安全加密手段探討

[摘 要] 現今無論是個人信息通信還是電子商務發展，都迫切需要保證Internet網上信息傳輸的安全，因此計算機信息的安全保密越來越重要。本文針對電子商務網絡的安全問題，重點講解了電子商務安全技術和一些主要的安全防范措施。

[關鍵詞] 信息安全 密碼技術 SQL注入

由于Internet的全面普及，基于Internet的電子商務也應運而生，并在近年來獲得了巨大的發展，成為一種全新的商務模式，被許多經濟專家認為是新的經濟增長點。

作為一種全新的商務模式，它有很大的發展前途，同時，這種電子商務模式對管理水平、信息傳遞技術都提出了更高的要求，其中安全體系的構建又顯得尤為重要。如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，是商家和用戶都十分關注的話題。安全問題己成為電子商務的核心問題。本文將對電子商務安全問題作一個基本的探討。

一、電子商務模式

現代電子商務技術已經集中于網絡商店的建立和運作。網絡商店和真實商店在部門結構和功能上沒有區別，不同點在于其實現這些功能和結構的方法以及商務運作的方式。

網絡商店從前臺看是一種特殊的WEB服務器。現代WEB網站的多媒體支持和良好的交互性功能成為建立這種虛擬商店的基礎，使得顧客可以像在真實的超級市場一樣推著購物車挑選商品，并最后在付款臺結賬。這也就構成網上商店軟件的三大支柱:商品目錄、顧客購物車和付款臺。顧客運用某種電子貨幣和商店進行交易必須對顧客和商店都是安全可靠的。

二、電子商務安全技術

安全問題是企業應用電子商務最擔心的問題，而如何保障電子商務活動的安全，將一直是電子商務的核心研究領域。作為一個安全的電子商務系統，首先必須具有一個安全、可靠的通信網絡，以保證交易信息安全、迅速地傳遞；其次必須保證數據庫服務器絕對安全，防止黑客闖入網絡盜取信息。

1.電子商務采用的主要安全技術。考慮到安全服務各方面要求的技術方案已經研究出來了，安全服務可在網絡上任何一處加以實施。但是，在兩個貿易伙伴間進行的EC，安全服務通常是以端到端形式實施的(即不考慮通信網絡及其節點上所實施的安全措施)。所實施安全的等級則是在均衡了潛在的安全危機、采取安全措施的代價及要保護信息的價值等因素后確定的。這里將介紹EC應用過程中主要采用的幾種安全技術及其相關標準規范。

2.加密技術。加密技術是EC采取的主要安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。

三、防范技術

要實現一個完全、比較安全的用戶管理系統，需要涉及到許多關鍵技術。在安全方面，為了提供系統的安全性，需要如下幾方面關鍵技術：

1.防止惡意用戶SQL注入攻擊。SQL注入是將SQL代碼傳遞到應用程序的過程，但是，SQL代碼不是按照應用程序開發人員預定或期望的方式插入。如果應用程序設計比較差，惡意用戶往往可以通過SQL注入對系統產生攻擊，削弱系統的安全性。SQL注入攻擊是比較常見的一種攻擊數據庫方法。在這種方式的攻擊中，特別在用戶登錄時，用戶常利用SQL語句中的特定字符創建一個恒等條件，從而可以不需要任何用戶名稱和密碼就可以訪問數據庫。

2.防止惡意用戶客戶端攻擊。在網站中，腳本攻擊也是最常見的一個惡意攻擊，即腳本注入（Script Injection），它在通過瀏覽器使用用戶輸入框插入惡意標記或者腳本代碼時發生。常用客戶端注入腳本包括