信息資源管理中電子商務安全問題的文獻綜述

摘要：隨著互聯(lián)網(wǎng)和通訊技術的迅猛發(fā)展，電子商務在現(xiàn)代社會有著不可比擬的地位。但是，發(fā)展的同時也伴隨著風險的產(chǎn)生，其中安全問題尤為突出。本文通過文獻研究的方法對電子商務安全所面臨的問題及解決措施進行綜述。研究發(fā)現(xiàn)，電子商務安全問題主要包括環(huán)境安全和交易安全問題，解決措施主要從技術和社會人文方面入手。本文從區(qū)塊鏈的角度也提出了關于電子商務安全的看法。

關鍵詞：電子商務安全;區(qū)塊鏈;問題及解決措施

在大數(shù)據(jù)時代下信息經(jīng)濟蓬勃發(fā)展，商業(yè)貿(mào)易從傳統(tǒng)的交易方式演變出一種新的模式，即電子商務。自從2007年我國第一個電子商務五年發(fā)展規(guī)劃發(fā)布以來，經(jīng)過多年快速發(fā)展，我國電子商務已經(jīng)從高速發(fā)展增長階段進入高質量發(fā)展的全新階段。2019年我國網(wǎng)絡零售額達10。6萬億元;其中實物商品網(wǎng)上銷售額對同期社會消費品零售總額的增長貢獻率達45。7%。然而， 隨著我網(wǎng)絡技術的進一步發(fā)展和廣泛應用， 電子商務的安全問題逐漸凸顯出來，如何應對電子商務安全問題值得我們深入思考。[1]根據(jù)電子商務發(fā)展的基礎，可以追朔安全問題的來源，進而找到可行的解決辦法。國內國外針對此方面都有大量的研究，以下是文獻研究的相關發(fā)現(xiàn)。

1 ?電子商務安全問題

電子商務安全是一個很廣泛的概念，從廣義上講，電子商務安全應包括計算機網(wǎng)絡安全及商務信息安全兩部分。因此從不同的角度研究，劃分的類別也不一樣。

1.1從表現(xiàn)形式劃分

王樹西認為電子商務安全問題表現(xiàn)為信息安全、交易安全和財產(chǎn)安全3個方面。

1.1.1信息安全

是指信息本身的安全性，即由于各種原因引起的信息的泄露、信息缺損、信息毀壞和信息滯后等情況。

1.1.2交易安全

是指在交易過程中存在的安全性問題，包括交易的確認，價款的支付，產(chǎn)品質量和服務品質等等。[2]一部分是因為技術原因，比如交易雙方的信息是否安全，這涉及到資金的流動，物流地址，個人隱私的保護。還有另外一部分原因是交易雙方基于誠信原則產(chǎn)生的關系。

1.1.3財產(chǎn)安全

是指因各種原因造成的交易雙方的經(jīng)濟損失，這也是電子商務安全問題的終極表現(xiàn)形式。財產(chǎn)安全的產(chǎn)生是基于上述兩種問題所產(chǎn)生的直接后果。關于財產(chǎn)安全這一問題，也是關乎商務性的直接表現(xiàn)。

2 ?電子商務安全解決措施

2.1加密技術

加密就是將數(shù)據(jù)進行編碼，使之成為不可理解的一種形式——密碼，由接收者進行解密。加密與解密之間依靠的是一種算法，即通過一些數(shù)學公式、法則或程序進行加密解密，在這個過程中需要的可變參數(shù)就密鑰。對于加密技術中算法的應用，很多學者也有相關方面的研究。

2.2安全協(xié)議

2.2.1TCP/IP協(xié)議

包括兩個子協(xié)議：一個是TCP協(xié)議 另一個是IP協(xié)議。盡管TCP/IP技術獲得了巨大成功， 但它在設計之初沒有考慮安全問題， 因此， 它常常被有經(jīng)驗的黑客入侵和利用， 威脅到用戶的敏感信息。TCP/IP協(xié)議的安全缺陷主要表現(xiàn)在IP欺騙、路由選擇欺騙等方面，因此其安全性很薄弱。 [3]

2.2.2SSL協(xié)議

位于TCP/IP協(xié)議之上。[4]SSL位于傳輸層與應用層之間， 因此它能很好地封裝應用層數(shù)據(jù)， 不用改變位于應用層的應用程序， 而且對用戶是透明的。

保證敏感數(shù)據(jù)在Internet上傳輸安全是當今網(wǎng)絡技術發(fā)展的重點之一。不同的網(wǎng)絡層次具有不同的解決方案[5]。

2.3規(guī)范交易市場

電子商務安全來自多方面，不僅要做好技術上的支持，還要規(guī)范移動電子商務環(huán)境， 加強工作人員安全管理。

2.4最新進展

2.4.1區(qū)塊鏈

區(qū)塊鏈技術最早是由中本聰?shù)囊黄P于比特幣的論文提出的。由于區(qū)塊鏈的開放共識、去中心化、去信任、匿名性、不可篡改、可追溯性、可編程性等特點，其在電子商務信息安全[7]領域應用廣泛。

2.4.2區(qū)塊鏈的應用

加密技術是電子商務信息安全領域里區(qū)塊鏈技術應用的關鍵，比特幣區(qū)塊鏈協(xié)議用于使用公鑰加密技術進行數(shù)字簽名和加密哈希函數(shù)。比特幣中使用的加密算法稱為橢圓曲線加密。與傳統(tǒng)的RSA密碼術相比，它是一種被認為更有效的非對稱密碼術。雖然橢圓曲線加密提供與RSA相同的安全級別，但它需要較少的計算和較小的密鑰大小。

3 ?研究評述

綜合上述，電子商務有著巨大的發(fā)展?jié)摿Γ磥淼陌l(fā)展愿景和趨勢只會越來越好。盡管它由于自身的發(fā)展特點，電子商務會面臨很多風險。但是，技術在不斷進步，電子商務的交易環(huán)境會越來越好。而且，無論是業(yè)界人員還是專家學者對于此類問題有著高度重視。

對于提到的眾多解決方法，我對區(qū)塊鏈技術比較感興趣。一是因為這是個最近大熱的話題，人們的關注度比較高。二是就我現(xiàn)在對區(qū)塊鏈的理解，在將來它的應用領域會越來越廣。區(qū)塊鏈技術優(yōu)點突出，雖然也有鏈上、鏈下安全隱患，但可以認為是用于電子商務信息安全非常有前途的技術。區(qū)塊鏈技術使得所有交易都會被記錄而不會被改變，不需要有任何征信系統(tǒng)。電子商務信息安全領域雖然存在身份驗證、數(shù)字簽名、防火墻等諸多方面的挑戰(zhàn)，但去中心化去除了第三方機構的參與，使得交易雙方直接進行交易，這就大大縮短了時間。但是，針對區(qū)塊鏈在電子商務方面的研究還不是特別多，希望有更多的人能關注到此類應用。

參考文獻

[1] ?李玲.電子商務安全問題及防范措施[J].商場現(xiàn)代化，2013（19）：131-132.

[2] ?于澤匯.電子商務安全問題分析[J].商場現(xiàn)代化，2017（17）：43-44.

[3] ?陳杰.信息化背景下企業(yè)安全交易技術發(fā)展與應用——評《電子商務信息安全技術及其應用》[J].中國安全生產(chǎn)科學技術，2020，16（02）：196

[4] ?蔣良英.基于SSL協(xié)議的電子商務系統(tǒng)的設計與實現(xiàn)[D].成都：西南交通大學， 2004.

[5] ?郭春梅.電子商務安全問題分析[J].南方農(nóng)機，2017，48（10）：117.

[6] KANG Shuangyong.Research on identity authentication in blockchain[J].Security Science and Technology，2018，92（5）：34-37

[7] ?沈二波.電子商務安全協(xié)議分析[J].開封大學學報，2012，26（03）：90-93.

作者簡介：熊英，女，生于2000年7月20日，漢族，籍貫為陜西省漢中市西鄉(xiāng)縣，本科，中國地質大學（北京）經(jīng)濟管理學院信息管理與信息系統(tǒng)專業(yè)。