浅谈电子商务交易安全问题及其对策

浅谈电子商务交易平安问题及其对策电子商务是让交易更简单，更快捷，更平安的商务要求，以下是搜集的一篇探究电子商务交易平安问题及其对策的，欢迎阅读参考。电子商务的核心“支付方式”随着计算机技术在金融领域的应用不断的演变，于是基于互联网的网上支付出现了，电子商务的网上支付相关的交易平安问题也就越来越受到人们的重视。电子商务交易平安是紧紧围绕传统商务在互联网络上应用时产生的各种非网络原因的平安问题，在计算机网络平安的根底上，如何保障电子商务交易的顺利进展。即实现电子商务的保密性、完好性、可鉴别性、不可伪造性和不可抵赖性。网上交易日益成为新的商务形式，基于网络资源的电子商务交易已普遍被群众承受，人们在享受网上交易带来的便捷的同时，交易的平安性也备受关注，网络所固有的开放性与资源共享性导致网上交易的平安性受到严重威胁。所以在电子商务交易过程中，保证交易数据的平安是电子商务系统的关键。1.冒充身份：攻击者通过非法手段盗用合法身份，仿冒合法用户的身份与别人进展交易，从而获得非法利益。2.窃取信息：攻击者在网络的传输信道上，通过物理或逻辑的手段，对数据进展非法的截获与监听，从而得到通信中敏感的信息。3.篡改信息：攻击者对网络上的信息进展截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完好性。4.信誉威胁：交易者否认参加过交易，如买方提交订单后不付款，或者输入虚假银行资料使卖方不能提款;用户付款，卖方没有把商品发送到客户手――使客户蒙受损失。5.电脑病毒：不少新病毒直接利用网络作为自己的传播途径，还有众多病毒借助于网络传播得更快，动辄造成数百亿美元的经济损失。由于互联网上存在的种种欺诈，所以用户在可能的情况下，最好对网上兜售商品的网址进展核查，以摸清商贩们提供的地址和是否属实，用这种方式来防止各种网上欺诈行为。而对于冒名顶替和抵赖，目前主要有以下几种方式来解决。(一)数字认证数字认证证书它是以数字证书为核心的加密技术可以对网络上传输的信息进展加密和解密、数字签名和签名验证，确保网上传递信息的平安性、完好性。随着现代网络技术的开展，根底设施的改善，多媒体技术的进一步普及，数字认证方法正被越来越多地用于网络信息的平安传输中。在发送文件时，或在交易信息处理的过程中，通过把影像、声音等各种证明发送者身份的数据传送给接收端，可大大加强信息的可靠性，这包括电子数字签名、电子信封、电子证书、以数字方式签署和电子付款表格等，这样接收方能确认发送者的真实身份和确保交易信息不被篡改。使用了数字证书，即使您发送的信息在网上被别人截获，甚至您丧失了个人的账户、密码等信息，仍可以保证您的账户、资金平安。简单来说就是保障你的在网上交易的平安。(二)数据加密数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密那么是通过解密算法和解密密钥将密文恢复为明文。数据加密技术是保证电子商务平安运作的一种重要方法。可把某些重要信息从一个可理解的明文形式变换成一种错乱的、不可理解的密文形式(加密)，经过线路传送，到达目的端后用户再将密文复原成明文(解密)。由于信息是以密文方式进展传送的，不知道解密方法的人将无法得到信息的真实内容，从而保证了数据传送过程中的平安性。数据加密目前仍是计算机系统对信息进展保护的一种最可靠的方法。(三)平安电子交易协议为了实现更加完善的即时电子支付，SET协议应运而生。SET协议(SecureElectronicTransaction)，被称之为平安电子交易协议，是由MasterCard和Visa结合Netscape，Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是B2C上基于信誉卡支付形式而设计的，它保证了开放网络上使用信誉卡进展在线购物的平安。SET标准的出现为电子商务提供了很强的平安保护，它实现了信息的集成、全部金融数据的证实、敏感数据的加密等工作。SET主要是为理解决用户，商家，银行之间通过信誉卡的交易而设计的，它具有的保证交易数据的完好性，交易的不可抵赖性等种种优点，因此它成为目前公认的信誉卡网上交易的国际标准。(四)CA(证书受权)在电子商务系统中，所有实体的证书都是由证书受权中心即CA认证中心分发并签名的。一个完好、平安的电子商务系统必须建立起一个完好、合理的CA体系。CA又称认证权威、认证中心、证书授予机构，是承担网上认证效劳，能签发数字证书并能确认用户身份的受大家信任的第三方机构。CA通常是企业性的效劳机构，其主要任务是受理数字证书的申请、签发及对数字证书进展管理。CA机构应包括两大部门：一是审核受权部门，它负责对证书申请者进展资格审查，决定是否同意给该申请者发放证书，并承担因审核错误引起的一切后果，另一个是证书操作部门，负责为已受权的申请者制作、发放和管理证书，并承担因操作运营所产生的一切后果，包括失密和为没有获得受权者发放证书等，它即可以由审核受权部门自己担任，也可委托给第三方担任。总而言之，电子商务是让交易更简单，更快捷，更平安的商务要求，并在计算机互联网上实现的电子商务交易必须具有保密性、完好性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统应该具备以下特点：