電子商務交易中的信息安全技術的應用探析

趙濤 李兵 謝啟燕

摘 要：隨著網絡購物的不斷大眾化，網絡安全技術在社會大眾的工作及生活中的應用司空見慣，電子商務則順應了時代的發展，成為了一種新型的電子交易方式，但是這些交易活動在進行過程中并不是十分的安全，因此電子商務安全引起了社會各界的廣泛關注。由于電子商務交易涵蓋的范圍比較廣，包括生產者、消費者、金融及其中介機構等個體或組織，安全交易則不斷被重視，消費者為了生活更方便快捷，使得電子交易大眾化，它與網絡信息安全技術使用、電子商務等互相關聯，又密不可分。

關鍵詞：信息安全技術；防火墻技術；電子商務交易

中圖分類號：F062.5 文獻標識碼：A 文章編號：1006-8937（2016）24-0082-02

1 個人計算機網絡信息面臨的威脅

個人計算機個人網絡信息傳輸過程中，惡意軟件的滲透會引發個人計算機信息被篡改或被盜，也容易造成個人計算機的硬件被破壞等。個人計算機內部信息通常存儲的是隱私信息，一旦丟失將帶來個人的財產損失。

因此，個人計算機的信息防護至關重要。當前，防火墻技術是個人計算機信息安全保障的重要途徑。個人計算機網絡信息可能會受自然性和人為性的干擾。其中自然干擾主要源于計算機周圍環境不佳導致的線路老化、電磁波干擾等。

人為性的威脅是個人計算機的主要來源，其來源于網絡信息病毒的入侵、網絡信息漏洞及惡意程序攻擊。另外，TCP/IP協議和網絡信息結構的缺陷和保護不當都會給個人計算機網絡信息安全引發安全問題。

伴隨網絡信息資源的開放與分享，惡意程序攻擊在所難免。這對網絡信息系統設計提出了更高的要求，資源共享主要為實現網絡信息的應用，因此，網絡信息攻擊僅通過軟件程序實現網絡信息數據包的輕松“使用”，是個人計算機網絡信息面臨的巨大安全問題。

面對網絡信息攻擊，應采取數據加密或者設置防火墻的方式對個人計算機做好保護，降低個人計算機網絡信息被侵襲的可能性。數據加密是通過網絡線路和端口加密、節點加密來實現。加強個人計算機網絡信息安全管理，制定合理的管理方法，才有可能保證個人計算機安全。

2 個人計算機信息數據加密技術

個人計算機信息數據加密技術主要分為信息數據存儲控制及存儲兩種方式。在信息數據傳輸加密上，將其分為端口之間及線路加密方式，其目的是為了防止數據在傳輸的過程中發生泄露問題，這種加密方式是動態加密的一種。線路加密是在信息傳遞的過程中采用不同的密鑰以提高信息傳輸安全，而端口之間的加密方式是在數據傳輸的用戶端之間進行加密，經過端口之間處理后的信息不可在用戶端直接讀取的，需要解密后進行使用。

在信息傳輸的過程中采用數據打包的方式進行傳輸，當個人計算機收到數據包后，接收端可自動解碼，將不可讀取的信息數據包轉化為可讀取的，從而在傳輸的路徑中確保信息安全。

3 電子商務交易中的資金安全風險類型

隨著電子商務逐漸成為主流交易模式，交易過程中的安全問題，尤其是資金安全，成為當下關注度最高的問題，針對這一問題的特征，具體可分為三類。

3.1 信用風險

在互聯網發展的今天，交易雙方通過互聯網完成交易，雙方很可能是在不了解對方信用程度的情況下進行交易，所以對于誰（第三方還是交易雙方）來保障信用就成為了維系交易的關鍵點，若在交易過程中的任何一方的信用出現了問題，使得交易不能按照預先約定的完成，對于交易的另一方有可能會產生巨大的損失，所以，在進行電子商務的交易過程中雙方都可能承擔著巨大的信用風險。

3.2 生產者存在的風險

在電子商務交易中，雙方交易是在互聯網上完成的，生產者在交易過程中承擔著物流配送的風險，交易過程中如果物流出現問題，例如貨物損毀，遺失等，雙方交易可能會提前結束，消費者可以拒絕付款，賣家仍然需要承擔物流配送中的損失。

此外，生產者還可能面臨著計算機信息的安全威脅，一旦計算機運行出現了問題，消費者的資料可能丟失或者被盜，生產者要承擔被消費者追究泄露個人信息責任。

3.3 消費者面臨的安全威脅

消費者的個人信息在網絡傳輸的過程中，容易出現被生產者泄露的風險。

另外，消費者在付款的時候使用網上銀行、第三方支付平臺或者是信用卡，在木馬程序或者是惡意軟件的攻擊下，網上銀行的賬戶信息、支付賬戶信息及信用卡信息等都可能面臨著泄露的風險，消費者很可能面臨著資金被盜的風險。此外消費者在網上交易的過程中還可能遇到網絡詐騙，在互聯網這樣的交易環境中，當消費者自身的權益遭到損害時，很難或者需要很長時間才能查出或者找到應該承擔責任的人。

4 電子交易風險存在的方式

目前，在電子商務不斷發展的情況下，交易雙方的財產安全都會因網絡信息技術的不可靠性而可能會面臨一些風險，所以電子商務安全保障是一個急需要解決的問題。

在電子交易的過程中，風險的存在主要是由于網絡信息技術的不可靠造成的，這些不可靠性主要是來自一些不法分子，采用方式大致可以分為如下幾個方面。

4.1 假冒合法用戶

在交易過程中，有一些不法之徒在用戶使用網絡傳輸信息過程中利用非法技術盜取使用者的身份信息，然后再用這些信息資料與“他人（第三方非法利益集團）”進行交換，以換取利益，從而侵犯了使用者的合法權益。

4.2 竊取用戶信息

在交易過程中，有一些不法分子利用非法手段在互聯網上強制獲取用戶信息，如：對用戶的私人信息等進行攔截，最終以詐騙的手段進行敲詐或者勒索。

4.3 惡意篡改他人信息

在用戶雙方交易過程中，一些不法分子利用不同手段盜取用戶的電子信息，然后篡改這些信息的內容，使用戶信息的安全失去可靠性和及時性。

4.4 傳播病毒程序

病毒程序是個人電腦的克星，病毒傳播速度很快，安裝隱蔽，且種類繁多，再加上在網上的傳輸，其傳播的范圍更廣，帶來的負面影響可能會更大。

5 建 議

根據以上描述的內容，對于電子商務交易過程中信息安全技術的使用，提出以下幾個方面的建議，以保障電子交易的安全完成。

5.1 防火墻技術在電子交易中的應用

在電子商務活動中，防火墻技術相對來說是比較成熟的安全保護技術，其主要是使用數據包過濾技術，防火墻技術主要是在信息使用者之間增加了保護，在進行信息傳遞的過程中防火墻會對信息傳輸實施監測，將不安全數據濾掉，阻止各種病毒程序入侵到個人電腦中，防止對交易雙方電腦中儲存的信息進行破壞，防火墻還可以確保用戶的登錄信息，對使用者的登陸信息進行過濾，對登陸用戶進行審核，防止不法分子入侵等。

5.2 防火墻的功能表現

第一，防火墻對使用者的瀏覽信息進行安全性分析，將網頁中存在的不安全信息攔截在防火墻之外，以此來確保信息來源可靠；

第二，防火墻可以預警或者攔截用戶瀏覽的不安全網頁，將網頁中攜帶的病毒文件攔截在電腦之外。

5.3 制定的電子交易安全法律

電子商務被越來越多的人使用，簡單的交易規則已不能保證電子商務的交易安全，因此制定相關的法律成為了規范電子交易的必要手段，在法律的約束下，電子商務將會更規范。

針對我國電子商務的發展趨勢，制定電子交易法律為的是保證電子商務的交易安全，針對網絡犯罪，我國的電子商務安全法并不是很健全，但立法部門對其非常重視，將電子商務安全法歸納在刑法中，可以看出其對電子商務交易安全的重視。

5.4 電子交易中應用簽名認證技術

應用在電子商務中，必須確保交易中的雙方知情權，將傳統交易中使用的簽名確認制度引入到電子商務交易中。所以簽名技術的使用提高了電子商務安全的安全等級。

在簽名加密技術中主要有兩種加密方式，即：對稱式和非對稱式加密方式。對稱式加密主要是指交易的雙方使用相同的加密算法并持有特有的密鑰，從而保證加密信息的安全，且傳遞時避免被第三人“看到”，并確認雙方交易的詳細信息，從而保證了信息傳遞的安全。而非對稱式加密法則是交易的雙方使用的密鑰信息都是一對一的，雙方只需要將持有的一方密鑰公開，另一方則在收到信息之后，可以通過未公開的密鑰在計算機技術的幫助下獲取到信息，雖然公開密鑰可以被交易之外的人得知并使用，但是私人密鑰只屬于一個人，從而保證了交易信息在傳遞過程中是一對一的，信息的安全得到了進一步的保障。

5.5 其他方面

除此之外，電子商務交易過程中還使用了動態密碼、手勢密碼以及人臉識別、虹膜識別等等，這些技術都增加了電子商務交易的安全級別，從而保證電子商務活動的正常進行。不管是交易雙方，還是電子商務交易平臺，在安全技術或者安全意識上都應該不斷加強，才能促使商務活動更好的進行下去。

參考文獻：

[1] 姚爽.計算機安全與防火墻技術.[J]電子技術與軟件工程，2016-05-13.

[2] 黎芳君.計算機網絡數據庫的安全管理技術分析.[J]中國高新技術企 業，2015-12-03.

[3] 呂大鈞.計算機網絡管理及相關安全技術分析.[J]電子技術與軟件工 程，2016-05-03.