电子商务的信息安全技术研究优秀论文.doc

电子商务的信息安全技术研究优秀论文 摘要：随着互联网的发展和普及，计算机开始走入家家户户，在此背景下，以淘宝为代表的一批电子商务企业开始蓬勃发展。然而作为新兴行业，电子商务的发展还不够完善，电子商务的信息安全问题还需要进一步探讨和解决。本文将详细介绍电子商务信息安全的定义及主要的信息安全问题，提出信息安全的目标，并详细介绍现有的信息安全技术。 关键词：电子商务；问题；目标；信息安全技术 一、电子商务的信息安全概述 网络安全和商务交易安全是保障电子商务信息安全的两条防线，两者缺一不可。如果没有网络安全，商务交易安全就像断了根基，根本无从保证；如果没有商务交易安全，即使网络安全做得再好，也无法实现保障电子商务信息安全的目标。因此，网络安全是商务交易安全的基础，商务交易安全是网络安全的上层建筑。同时，网络安全和商务交易安全也有很多不同之处，主要表现在两个方面。第一，网络安全不可能在根本上保证，在不可能绝对安全的网络环境下，仍然要保证电子商务安全。第二，假设存在绝对安全的网络环境，商务交易安全也未必能保证，商务交易安全需要更高层次的特殊保障。 二、电子商务的信息安全问题 在电子商务的运行过程中，最核心的安全问题就是信息安全攻击。所谓信息安全攻击就是一切能够威胁到网络信息安全的行为，主要包括以下几种行为。 1.信息截获。信息截获是指信息在正常的传输过程中被未授权的第三方访问，从而产生信息泄露的后果。 2.信息伪造。信息伪造是指未授权的第三方在信息的传输过程中插入伪造的信息流，从而干扰信息接收者的判断。 3.信息中断。信息中断是指信息在传输过程中被破坏，从而使信息变得不可利用。造成信息中断的原因不仅有恶意破坏，还有可能是计算机网络软硬件故障造成的。 4.信息篡改。信息篡改是指未授权的第三方不但截获了信息，还伪造了信息传送给信息接收者。 三、信息安全技术的目标 1.信息的完整性。信息的完整性是指信息在传输过程中不中断，不被篡改，且信息间的次序不变。信息的完整性被破坏可能由两方面的原因造成，一是非人为因素，即由传输介质自身问题导致的信息中断；二是人为因素，即被第三方恶意破坏导致信息传输故障，也是信息安全技术作用的重点。 2.信息的机密性。信息的机密性是指信息在传输过程中不被第三方截获，即使被截获也无法被破译。维护信息的机密性主要是为了维护客户的隐私，保护电商的商业机密。 3.信息的不可抵赖性。信息的不可抵赖性是指信息传输的双方有充分的证据证明双方曾经传输过该信息，对于曾经发生的交易行为不可否认。信息的不可抵赖性能够有效地保障电子商务的可靠性。 4.交易者身份认证性。交易者身份认证性是指在电子交易中双方可以确认对方的身份信息，并确认对方的身份没有被第三方假冒。对交易者进行身份认证主要是为了保障支付货款等过程中的信任。 四、电子商务的信息安全技术 1.防火墙。防火墙又称防护墙，是处在内部网络和外部网络间的一种执行控制策略的网络安全系统。防火墙只允许授权的数据输入，只允许经过授权的内部员工、客户、推销商等人安全访问，简单地来说，防火墙可以决定被外界访问的内容以及可以访问内部内容的人员。 2.信息加密技术。信息加密技术是维护信息安全的核心技术，将传输的信息转化为第三方无法破译的密文，从而阻止第三方截获信息后获取有效数据。信息加密的过程主要有将明文转化为密文的加密过程和将密文转化为明文的解密过程。 3.数字签名。数字签名是用来确定发信人身份的技术，类似于我们日常生活中的物理签名，可以防止他人恶意伪装身份进行诈骗。数字签名是以信息加密技术为基础的，它是信息的发送者设置的一段数字串，经过公钥加密基础处理后传送给接受者，接受者可以通过这串数据判断信息的发送者，保障信息的真实性和不可抵赖性。 4.安全认证协议。安全认证协议是结合了数据加密等多种安全技术为一体的技术，是对不同企业的不同加密技术整合得出的统一的技术标准。目前被广大企业所接受的安全认证协议有两种，分别是安全套接层协议和安全电子交易协议。 五、结论 在电商行业飞速发展的今天，信息安全面临着信息截获、伪造、中断、篡改的风险，因此，信息安全技术成为保障客户和企业利益的必备手段。信息安全技术肩负着维护信息的完整性、机密性、不可抵赖性以及交易者的身份认证性的任务。目前应用的信息安全技术主要包括防火墙、信息加密技术、数字签名、安全认证协议等。相信未来还将有更多