探究計算機安全技術在電子商務中的應用

王亞寧

（北京市東方德才學校，北京 100025）

1 引言

目前，在人們的生活中信息技術以及網絡技術已經成為了生活的必須要素，電子商務也在這種形式下得到了快速的發展，相比于傳統的銷售和交易模式，電子商務具有成本低、操作靈活的特點，而在大量網上交易的情形下，必要的就是保證網上信息的安全，因此，對計算機網絡安全技術的應用就顯得極為重要了。

2 電子商務網絡中存在的安全隱患

2.1 信息盜用

在信息化高度發展的新時期，線上信息的傳輸以及接受變得尤為重要的，為了避免信息的泄漏，相應的信息加密技術不斷的更新，但隨之而來也是信息盜取方式的不斷更新，那么，在人類的信息化時代，一旦網絡上的個人信息或者賬務密碼等等背人盜用，都將會對用戶造成極為嚴重的影響，這也是目前電子商務網絡中主要的安全隱患之一。

2.2 篡改信息

在電子商務領域，主要進行的就是線上交易模式，就是指通過網絡上的一些操作實現貨物以及金錢的交易，而這種交易形式的弊端就是交易人員的真實性難以保障，而為了保證電子商務企業的正常運作，首先要做到的就是交易雙方人員信息的真實性和全面性。而在電子商務的運轉的過程中，還應考慮對交易雙方人員信息的保護，一旦信息被篡改對交易過程就可能造成嚴重的影響。

2.3 惡意破壞

在電子商務領域的安全隱患中還存在這樣一種情況，就是一些技術高超的人員為了證明自身的能力，在掌握了網絡中的一些重要信息之后，對這些信息進行一定的破壞，從而影響整個網絡系統的運轉。

2.4 計算機病毒

計算機病也是一種危害性較大的網絡安全問題，步不法人員通過向用戶的計算機中植入病毒，可以實現遠程操控用戶的電腦執行一些特定的操作，這種病毒往往無法有效的根除，并且具有較強的傳遞性，是當前互聯網運行過程中主要的網絡安全問題之一，對用戶的信息安全造成了極大的安全隱患。

3 電子商務中計算機網絡安全技術的應用

3.1 防火墻技術

防火墻技術在當前的信息技術平下是較為先進也較為常用的網絡安全技術，主要通過代理服務以及狀態檢測實現對計算機信息的保護。就防火墻技術本身的特性來看，其能夠很好的假設網絡邊界與服務，但是無法科學的控制內部非法訪問，而這一特性對于企業專用網這種單一類型的網絡安全工作是極為合適的。防火墻技術所應用的網絡中，最大的特點就是相對獨立，且網絡服務種類單一與外界網絡的聯系較少。防火墻技術所具備的隔離作用已經足夠滿足當前電子商務交易所需的信息安全防護需求。

3.2 數據加密技術

在電子商務領域，為了保證線上交易雙方信息的安全性，數據加密技術也是應用計算機安全技術的主要形式之一，該技術主要被應用在信息交換階段的數據加密中。就當前的數據加密技術而言，其主要具備兩種加密形式，一種是對稱或專用密鑰加密，另一種是公開密匙加密。目前能夠實現對數據的完成加密體系，并且被廣大社會企業所應用的數據加密技術就是公開密鑰體系，該體系能夠最大程度的保證信息的安全。簡單分析一下公開密鑰體系對數據進行加密的原理，就是編寫好的網絡密鑰進行分解，分解成為公開密鑰（加密密鑰）和專用密鑰（解密密鑰），為了實現對數據的調用，將公開密鑰對外公開，而將專用秘鑰保存起來不對外公開。在電子商務領域，公開密鑰和專用秘鑰所執行的功能不同，但在數據的加密處理中都是必不可少的，其中前者實現對數據的加密，后者實現對加密數據的解密。在采用了公開秘鑰體系的電子商務行業中，貿易方和貿易方乙之間的數據加密以及其他貿易方之間的信息加密就可以利用兩把秘鑰來實現，通過公開秘鑰和專用秘鑰的分配，實現對重要信息的加密以及調用。

3.3 身份認證技術

身份認證技術是計算機網絡安全技術在電子商務領域應用的又一種形式，開技術進一步實現了對貿易雙方信息可靠性的認證。簡單分析一下身份認證技術的原理，就是對認證對象的真實性和有效性進行驗證，從而確認被認證對象的信息是否具有真實性和可靠性。實際上該技術就是將企業自身掌握的貿易方信息與其所提供的數據信息進行對比分析，從而避免一些非法人員盜用信息以及用戶情況被篡改所造成的損失。通常來講，為了使身份認證具有更高的權威性和準確性，會將人體獨一無二的生理特征作為驗證信息，比如指紋、瞳孔等。而正因為這種絕對唯一的身份信息驗證，也使這種安全技術的安全性得到了極大的保證。但高技術也存在一個極大的弊端，就是成本上過高，在小型交易中很少會使用。

3.4 數字簽名技術

數字簽名也稱電子簽名，在信息安全：包括身份認證、數據完整性、不可否認性以及匿名性等方面有重要應用。數字簽名是非對稱加密和數字摘要技術的聯合應用。其主要方式為：報文發送方從報文文本中生成一個128b it的散列值（或報文摘要），并用自己的專用密鑰對這個散列值進行加密，形成發送方的數字簽名；然后，這個數字簽名將作為報文的附件和報文一起發送給報文的接收方；報文接收方首先從接收到的原始報文中計算出128bit位的散列值（或報文摘要），接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密。如果兩個散列值相同，那么接收方就能確認該數字簽名是發送方的，通過數字簽名能夠實現對原始報文的鑒別和不可抵賴性。

4 結束語

從上述分析中可知，信息技術和網絡技術逐漸成為了人們生活中必不可少的一部分，而電子商務也應運而生，隨之而來的就是大量的網上交易，針對這種線上交易的形式，如何確保貿易雙方信息的安全性和真實性，成為了當前電子商務行業發展必須要關注的問題，為了維護電子商務行業的健康發展，在積極應用計算機網絡安全技術的同時，還應該做到對現有技術的不斷的完善，并對一些安全性高但是成本也高的技術不斷的降低使用的成本。