計算機網絡在電子商務中的應用

【摘要】隨著計算機網絡技術的飛進發展，電子商務正得到越來越廣泛的應用。由于電子商務中的交易行為大多數都是在網上完成的， 因此電子商務的安全性是影響交易雙方成敗的一個關鍵因素。本文從電子商務系統對計算機網絡安全，商務交易安全性出發，介紹利用網絡安全技術解決安全問題的方法。

【關鍵詞】計算機網絡；電子商務安全技術

引言： 近幾年來.電子商務的發展十分迅速 電子商務可以降低成本.增加貿易機會，簡化貿易流通過程，提高生產力，改善物流和金流、商品流.信息流的環境與系統 雖然電子商務發展勢頭很強，但其貿易額所占整個貿易額的比例仍然很低。影響其發展的首要因素是安全問題.網上的交易是一種非面對面交易，因此“交易安全“在電子商務的發展中十分重要。可以說.沒有安全就沒有電子商務。電子商務的安全從整體上可分為兩大部分，計算機網絡安全和商務交易安全。計算機網絡安全包括計算機網絡設備安全、計算機網絡系統安全、數據庫安全等。其特征是針對計算機網絡本身可能存在的安全問題，實施網絡安全增強方案.以保證計算機網絡自身的安全性為目標。

一、電子商務網絡的安全隱患

1竊取信息：由于未采用加密措施，數據信息在網絡上以明文形式傳送，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。

2.篡改信息：當入侵者掌握了信息的格式和規律后，通過各種技術手段和方法，將網絡上傳送的信息數據在中途修改，然后再發向目的地。這種方法并不新鮮.在路由器或者網關上都可以做此類工作。

3假冒由于掌握了數據的格式，并可以篡改通過的信息，攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。

4惡意破壞：由于攻擊者可以接入網絡，則可能對網絡中的信息進行修改，掌握網上的機要信息，甚至可以潛入網絡內部.其后果是非常嚴重的。

二、電子商務交易中應用的網絡安全技術

為了提高電子商務的安全性.可以采用多種網絡安全技術和協議.這些技術和協議各自有一定的使用范圍，可以給電子商務交易活動提供不同程度的安全保障。

1.防火墻技術。防火墻是目前主要的網絡安全設備。防火墻通常使用的安全控制手段主要有包過濾、狀態檢測、代理服務 由于它假設了網絡的邊界和服務，對內部的非法訪問難以有效地控制。因此.最適合于相對獨立的與外部網絡互連途徑有限、網絡服務種類相對集中的單一網絡（如常見的企業專用網） 防火墻的隔離技術決定了它在電子商務安全交易中的重要作用。目前.防火墻產品主要分為兩大類基于代理服務方式的和基于狀態檢測方式的。

2.數據加密技術。防火墻技術是一種被動的防衛技術.它難以對電子商務活動中不安全的因素進行有效的防衛。因此.要保障電子商務的交易安全.就應當用當代密碼技術來助陣。加密技術是電子商務中采取的主要安全措施， 貿易方可根據需要在信息交換的階段使用。目前.加密技術分為兩類.即對稱加密/對稱密鑰加密/專用密鑰加密和非對稱加密/公開密鑰加密。現在許多機構運用PKI（punickey nfrastructur）的縮寫.即 公開密鑰體系”）技術實施構建完整的加密/簽名體系.更有效地解決上述難題.在充分利用互聯網實現資源共享的前提下從真正意義上確保了網上交易與信息傳遞的安全。在PKI中.密鑰被分解為一對（即一把公開密鑰或加密密鑰和一把專用密鑰或解密密鑰）。這對密鑰中的任何一把都可作為公開密鑰（加密密鑰）通過非保密方式向他人公開.而另一把則作為專用密鑰{解密密鑰）加以保存。公開密鑰用于對機密生息的加密，專用密鑰則用于對加信息的解密。專用密鑰只能由生成密鑰對的貿易方掌握，公開密鑰可廣泛發布，但它只對應用于生成該密鑰的貿易方。貿易方利用該方案實現機密信息交換的基本過程是貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開：得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發送給貿易方甲，貿易方甲再用自己保存的另一把專用密鑰對加密后的信息進行解密。貿易方甲只能用其專用密鑰解密由其公開密鑰加密后的任何信息。

3.身份認證技術。身份認證又稱為鑒別或確認，它通過驗證被認證對象的一個或多個參數的真實性與有效性 來證實被認證對象是否符合或是否有效的一種過程，用來確保數據的真實性。而且一般使用基于證書的公鑰密碼體制（PK I）身份認證技術。數字證書是各實體在網上信息交流及商務交易活動中的身份證明。具有唯一性。證書基于公鑰密碼體制.它將用戶的公開密鑰同用戶本身的屬性（例如姓名，單位等）聯系在一起。這就意味著應有一個網上各方都信任的機構 專門負責對各個實體的身份進行審核，并簽發和管理數字證書，這個機構就是證書中心（certificate authorities.簡稱CA}。CA用自己的私鑰對所有的用戶屬性、證書屬性和用戶的公鑰進行數字簽名，產生用戶的數字證書。在基于證書的安全通信中.證書是證明用戶合法身份和提供用戶合法公鑰的憑證.是建立保密通信的基礎。因此，作為網絡可信機構的證書管理設施 CA主要職能就是管理和維護它所簽發的證書 提供各種證書服務，包括：證書的簽發、更新 回收、歸檔等。

三、結束語

電子商務安全對計算機網絡安全與商務安全提出了雙重要求.其復雜程度比大多數計算機網絡都高。在電子商務的建設過程中涉及到許多安全技術問題 制定安全技術規則和實施安全技術手段不僅可以推動安全技術的發展，同時也促進安全的電子商務體系的形成。當然，任何一個安全技術都不會提供永遠和絕對的安全，因為網絡在變化，應用在變化，入侵和破壞的手段也在變化，只有技術的不斷進步才是真正的安全保障。

【參考文獻】

[1]肖滿梅 羅蘭娥：電子商務及其安全技術問題.湖南科技學院學報，2006，27

[2]豐洪才 管華 陳珂：電子商務的關鍵技術及其安全性分析.武漢工業學院學報 2004，2

[3]閻慧 王偉：寧宇鵬等編著.防火墻原理與技術[M]北京：機械工業出版杜 2004