電子商務(wù)安全技術(shù)

張云青

摘 要：隨著經(jīng)濟的不斷發(fā)展與互聯(lián)網(wǎng)的普及，電子商務(wù)作為一種以互聯(lián)網(wǎng)為媒介而開展的經(jīng)濟活動，在我國經(jīng)濟發(fā)展中占有著越來越重要的地位。作為一種發(fā)展前景良好的新型經(jīng)濟商務(wù)模式，電子商務(wù)的安全問題也受到社會各界的關(guān)注與重視，安全關(guān)系著交易雙方的利益，如何營造出一個安全的電子商務(wù)交易環(huán)境是眼下電子商務(wù)發(fā)展的關(guān)鍵。本文就電子商務(wù)發(fā)展過程中的安全問題做出研究與探討，并提出相應(yīng)的電子商務(wù)安全技術(shù)。

關(guān)鍵詞：電子商務(wù)；安全技術(shù)

電子商務(wù)不同于傳統(tǒng)的經(jīng)濟交易模式，是一種依托計算機技術(shù)與互聯(lián)網(wǎng)平臺而建立起來的新型交易模式。電子商務(wù)提供給消費者更多的消費選擇、更豐富的消費種類以及更方便快捷的交易方式。近年來，電子商務(wù)在我國乃至全球都處于一種高速發(fā)展的態(tài)勢，與此同時，由于電子商務(wù)建立在互聯(lián)網(wǎng)這樣一個開放的交流平臺上，利用現(xiàn)代信息技術(shù)，交易方之間的聯(lián)系相比傳統(tǒng)的交易方式也更加多樣且密切?；ヂ?lián)網(wǎng)本身就存在各種安全問題，電子商務(wù)的安全問題也就越來越突出。牽一發(fā)而動全身，網(wǎng)絡(luò)交易中出現(xiàn)的安全問題會使小至個人交易，大至國家金融都受到威脅。提高電子商務(wù)的安全性迫在眉睫。

1 電子商務(wù)的安全問題

在電子商務(wù)發(fā)展的過程中最主要的一個問題就是要切實保障交易雙方在交易過程中的安全性。目前我國電子商務(wù)的安全技術(shù)比較落后，缺乏國際水平的安全技術(shù)的加持。設(shè)備體系不夠健全、完善。保證安全性的產(chǎn)品技術(shù)不過硬，不能夠適應(yīng)越來越復雜的電子交易環(huán)境。在電子商務(wù)的發(fā)展過程中，容易出現(xiàn)各種人為導致或自然產(chǎn)生的機器與系統(tǒng)故障，以及來自內(nèi)部和外部的病毒入侵。嚴重影響到電子商務(wù)的安全。在交易過程中，則存在買賣雙方的欺詐行為，各種不良交易方式與投機手段，對買家的個人信息進行竊取，不承認交易事項等。

2 電子商務(wù)安全的要素

1）有效性。電子商務(wù)的發(fā)展需要我們對更多的經(jīng)濟事項予以確認。信息的有效性保證到交易過程中每一位參與者的利益。要對信息技術(shù)與網(wǎng)絡(luò)過程中的問題與故障做到有效、及時的預防與處理，防止各種病毒的入侵，技術(shù)故障對正常交易的影響。并保證交易過程中數(shù)據(jù)等的有效性。2）機密性。傳統(tǒng)的交易模式中，信息之間有著可靠的交換渠道?；ヂ?lián)網(wǎng)是一個開放的平臺，在此平臺運作的電子商務(wù)更需要提高自身的機密性，電子系統(tǒng)將信息進行加密，對信息的傳送過程更嚴格的監(jiān)控，以預防信息隨時被不法分子攔截。3）可靠性。傳統(tǒng)的交易中。交易雙方的交易有簽名、印章等來保證交易的真實性與可靠性。在電子交易中，交易則突破了空間的界限，不能通過太多保證性質(zhì)的契約來確保交易的可靠性。電子商務(wù)系統(tǒng)要為交易雙方提供可以檢驗對方具體情況的體系，來驗證雙方的真實性。為電子交易保駕護航。

3 電子商務(wù)的安全技術(shù)

電子商務(wù)的發(fā)展依賴于互聯(lián)網(wǎng)環(huán)境，而互聯(lián)網(wǎng)中常常發(fā)生各種不可控的安全問題。電子商務(wù)發(fā)展的不斷深入也需要其提高自身的安全性，下面的各項技術(shù)對提高電子商務(wù)的安全性有很大的幫助。1）加密技術(shù)。作為電子商務(wù)中基礎(chǔ)的安全技術(shù)，加密技術(shù)分為對稱加密和非對稱加密。對稱加密就是使用相同的加密算法，將專用的密匙交換。在密匙交換的過程中要保證交易雙方的交易信息沒有外泄。非對稱密匙則分為公開密匙和私有密匙。公開密匙對外公布，私有密匙的信息由密匙發(fā)布者保管。得到公開密匙的用戶可以將加密信息發(fā)送給密匙的發(fā)布者，跟據(jù)加密信息將公開密匙與私有密匙解密。對稱密匙的優(yōu)點是加密速度快，但是在密匙傳達過程中容易被不法分子攔截、破解。非對稱密匙的算法難度系數(shù)高，效率比較低，但是保密性則優(yōu)于對稱加密。2）防火墻技術(shù)。防火墻技術(shù)就是在網(wǎng)絡(luò)之間建立一個保護層，對網(wǎng)絡(luò)之間的訪問進行監(jiān)管與控制，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的任何聯(lián)系與交流都需要受到保護層的監(jiān)控，使防火墻內(nèi)的網(wǎng)絡(luò)免受外部不安全的服務(wù)和非法信息的攻擊與入侵，在內(nèi)部網(wǎng)絡(luò)之外形成一道防火墻來保證內(nèi)部網(wǎng)絡(luò)的安全與順暢。3）數(shù)字摘要。數(shù)字摘要就是使用函數(shù)將加密的明文摘要成固定長度的密文。密文與明文相互關(guān)聯(lián)，不同的明文加密為不同的密文，相同的密文數(shù)字摘要也相同。收到信息之后利用方法計算出結(jié)果，如果計算結(jié)果與摘要相同，通過數(shù)字摘要就可以檢測出接收到的明文是否是原始的有沒有經(jīng)過改動。從而確保信息的完整性與真實性。4）數(shù)字簽名。數(shù)字簽名是發(fā)送方從報文文本中生成一個散列值，利用公開密匙的計算方法與散列函數(shù)，將散列值加密形成數(shù)字簽名。再將數(shù)字簽名傳輸給接受方，接收方根據(jù)內(nèi)容計算出散列值，再用發(fā)送方的公開密匙對報文的數(shù)字簽名進行解密，若散列值一致，則說明接收方接收到了來自發(fā)送方的數(shù)字簽名。通過數(shù)字簽名可以對電子商務(wù)交易事項的真實性做出判斷。5）數(shù)字憑證。數(shù)字憑證是利用電子手段來判斷用戶的身份，在電子交易過程中，雙方利用各自的數(shù)字憑證來進行各項操作。公匙對應(yīng)各自的數(shù)字證書，私匙則通過安全的方式傳給用戶。在憑證中，常用的是個人憑證與企業(yè)憑證，個人憑證在單人用戶的電子商務(wù)交易過程中保障其的安全，擁有企業(yè)憑證的企業(yè)則可以通過網(wǎng)絡(luò)服務(wù)器，來進行安全的電子商務(wù)交易。6）數(shù)字信封。數(shù)字信封則是對數(shù)據(jù)進行加密。SET消息發(fā)送時，利用DES密匙將SET消息進行加密，并用公匙把密匙加密，形成數(shù)字信封，將信息一起發(fā)送給接受者。私人密匙只有接受者才能得到，數(shù)字信封中的信息也只有接受者才能看到。數(shù)字信封加大了安全性能，保障了信息的私密性。7）CA認證。在以上各安全措施得以順利進行的過程中，需要一個第三方認證機構(gòu)的參與。CA認證中心就是這樣一個具有權(quán)威性的認證機構(gòu)。電子商務(wù)交易過程中的用戶在申請數(shù)字證書的時候，CA認證中心就對各用戶的具體情況進行檢查與核實，提供身份認證服務(wù)，達到申請條件的用戶則頒發(fā)數(shù)字證書。認證中心只掌握用戶的公開密匙，使認證中心自身的安全性得到保障。

4 結(jié)語

現(xiàn)代經(jīng)濟的不斷發(fā)展與進步也會催生越來越多的經(jīng)濟交易新模式。電子商務(wù)在目前的經(jīng)濟發(fā)展領(lǐng)域與互聯(lián)網(wǎng)發(fā)展領(lǐng)域中都占有越來越重要的地位。建立一套完整的電子商務(wù)安全體系，保證交易事項單位順利進行，保障交易參與者的利益，提高電子商務(wù)的安全性。使我國的電子商務(wù)能更快、更好、更安全的發(fā)展。

參考文獻：

[1] 孫曉茹.當前電子商務(wù)安全技術(shù)的研究及發(fā)展趨勢[J].商場現(xiàn)代化，2013，（26）：75.

[2] 孫艷鳳.電子商務(wù)交易中應(yīng)用的計算機網(wǎng)絡(luò)安全技術(shù)[J].中國電子商務(wù)，2014，（1）：24.

[3] 湯娜.電子商務(wù)安全技術(shù)的分析與探討[J].硅谷，2014，（5）：174，167.