电子商务的行业诚信与安全技术

1、电子商务的行业诚信与安全技术1 1 引言 诚信问题和安全问题成为影响我国电子商务发展的瓶颈。 首 先，在电子商务领域企业、消费者、银行等任何一方诚信缺失， 交易就不能顺利实施。电子商务的行业诚信需要政府、企业、社 会等各界共同努力。再次，针对电子商务的各种安全要素，采用 相应的安全技术，将用力的保障电子商务的交易各方的安全。2 2 电子商务诚信缺失的原因与表现2.12.1 我国诚信基础薄弱，电子商务交易社会信任度低 电子商务参与者的诚信观念、 规则意识不强。 电子商务作为 不见面的交易模式， 难以得到消费者的认同， 而“无商不奸”的 观念在人们的思想中根深蒂固，这是电子商务发展的心理障碍。2.

2、22.2 社会信用体制尚未完全建立，电子商务难于运营 电子商务贸易内的信用评级还完全属于行业和个人行为， 还 没有得到政府的支持和认可， 所以评级中介机构、 评级依据都未 得到法律认同，从而评级也就没有法律效力。2.32.3 商业秘密和客户隐私得不到保护网络具有公开性， 商家和消费者的个体信息在未征得同意时 不得公开， 否则将构成对隐私权的侵犯。 而目前很多商业性网站 并不注重对客户信息的保护，商业秘密和隐私随时可能受到侵 犯，且难以获得有效的法律救济。另外，还有网络诈骗、商品质量低劣、不履行服务承诺等一 系列诚信缺失的表现。3 3 电子商务的诚信建设3.13.1 加大诚信建设和教育，提高全民

3、诚信素质倡导诚信观念， 提高社会公德和全民诚信素质， 形成诚实守 信的社会环境，促进电子商务的发展。3.23.2 健全相关法律、法规和制度的建设法律、法规作为诚信的最后一道保障， 不仅能打击违法行为， 维护消费者的合法权益， 也能营造良好的社会诚信环境， 促进电 子商务的繁荣发展。 根据电子商务的环境和交易特点， 建立电子 交易法律和制度、电子支付制度、信用卡制度等。3.33.3 完善信用体系建设（1 1）建立电子商务信用模式。电子商务的信用模式主要是 指电子商务企业（网站）通过制定和实施确定交易规则，为电子 商务交易的当事人建立一个公平、 公正的平台， 以确保电子商务 交易的安全可靠。其基础

4、性设施主要体现在资格认证和信用认 证。（2 2）加强行业自律。电子商务行业应当反对采用一切不正 当手段进行行业内竞争， 自觉维护用户的合法权益， 保守用户信 息秘密。（3 3）建立在线信用信息数据库。政府有关部门要尽早建立 跨区域的在线信用信息数据库， 通过提供信用查询、 公示企业守 信或诚信信息、受理信用的投诉、受理信用的异议等服务，来营 造电子商务信用环境。另外，还要增强政府引导与管理能力， 促进中国电子商务诚 信联盟的发展。可以营造良好的电子商务诚信环境。4 4 电子商务的安全要素与安全技术 实现电子商务的关键是要保证商务活动过程中系统的安全 性，从安全和信任的角度来看 , , 传统的买

5、卖双方是面对面的 , ,因此 较容易保证交易过程的安全性和建立起信任关系。 但在电子商务 过程中，买卖双方是通过网络来联系，由于距离的限制，电子商 务交易双方都面临安全威胁。这些安全因素包含：信息有效性、 真实性；信息机密性；信息完整性；信息可靠性、不可抵赖性和 可鉴别性。；4.14.1 电子商务的安全技术（1 1）数据加密技术（2 2）与电子商务安全有关的协议技术SSLSSL 协议（安全套接层协议），主要是使用公开密钥体制和X.509X.509 数字证书技术保护信息传输的机密性和完整性，它不能保 证信息的不可抵赖性， 主要适用于点对点之间的信息传输。 从目 前实际使用的情况来看，SSLSSL

6、 还是人们最信赖的协议，但是 SSLSSL 并不能协调各方间的安全传输和信任关系； 还有， 购货时用户要 输入通信地址，这样将可能使得用户收到大量垃圾信件。SETSET 协议（安全电子交易），由美国 VisaVisa 和 MasterCardMasterCard 两 大信用卡组织联合国际上多家科技机构，共同制定了应用于 InternetInternet 上的以银行卡为基础进行在线交易的安全标准，它采 用公钥密码体制和 X.509X.509 数字证书标准， 主要应用于保障网上购 物信息的安全性，是目前公认的信用卡 / / 借记卡的网上交易的国 际安全标准。（3 3）身份认证技术 在电子交易中，无

7、论是数字时间戳服务还是数字证书的发 放，都不是靠交易的自己能完成的， 而需要有一个具有权威性和 公正性的第三方来完成。 认证中心就是承担网上安全电子交易认 证服务、能签发数字证书、并能确认用户身份的服务机构。4.24.2 网上支付平台及支付网关网上支付平台分为 CTECCTEC 支付体系和 SETSET 支付体系。网上支 付平台支付型电子商务业务提供各种支付手段，包括基于 SETSET 标准的信用卡支付方式、以及符合 CTECCTEC 标准的各种支付手段。支 付网关位于公网和传统的银行网络之间， 主要完成通信、 协议转 换和数据加解密功能，并且可以保护银行内部网络。此外，支付 网关还具有密钥保护和证书