电子商务环境下信息的安全性研究

电子商务环境下信息的安全性研究

0“互联网+”电子商务模式的安全体系构建随着网络技术和个人终端技术的发展，电子商务也越来越普遍。这一新的经济模式具有方便、高效、低成本的特点。同时,这种电子商务模式对管理水平、信息传递技术都提出了更高的要求,其中安全体系的构建尤为重要。电子商务是建立在一个极其开放的互联网基础上的,如何在这个开放的环境下建立安全、便捷的电子商务应用环境,对信息提供足够的保护,已成为电子商务的核心问题。1电子商务的稳定性原则。在运用现有网络技术的基础上我国电子商务发展很由于Internet本身具有开放、交易各方不直接面对面等特点,那么电子商务要顺利开展的核心和关键问题是保证交易的安全性,这是网上交易的基础,也是电子商务技术的难点。用户对于安全的需求主要包括以下几方面。1.1商业信息被泄露在电子商务活动中,需要对交易中的商务信息加以保密。信息的保密性包含两方面的内容,一方面对于商家而言是指在进行商业活动中,敏感的商业信息被泄露,如订货和付款的信息被竞争对手获悉,就可能失去商机。另一方面是指个人在从事电子商务活动中,不可避免的要提供个人信息,如信息卡的账号和用户名被人知晓,就可能被盗用,而这些个人信息也应该保证不被泄露。因此,在电子商务中的信息一般都应该实现加密。1.2确保方的完全相同,有利于交易信息的完整性是指接收方收到的信息是否与发送方的完全相同,即是否全部接收到发送方传送的信息,也就是保证交易的文件是不可以被修改的,否则,必然会损害交易的严肃性和公平性。1.3交易的不确定性众所周知,电子商务在很大程度上是建立在商业信用的基础上。商业欺诈行为在平常交易中就存在,采用电子商务后,会使犯罪分子更容易得逞。那么,在电子商务环境下,应保证交易一旦达成就不能被否认,否则,必然会损害一方的利益。因此,电子交易过程中通信的各个环节都必须具备不可抵赖性。1.4确认对方的身份网上交易的双方相隔千里,无法面对面地谈话。要使交易成功的首要问题就是搞清楚正在和你交易的人的身份,而且必须确认对方的身份,即对商家而言,考虑客户是不是骗子,而客户同时担心商家是否是“黑店”。因此,要方便可靠的确定对方的身份,才能保证交易的顺利进行。2完善和提高密码技术在安全交易交易中的应用电子商务是否能快速发展和综合应用,在一定程度上依赖于完善的身份认证和加密技术。要进一步促进电子商务的发展,不但需要制定若干采用密码技术的用于安全交易的国际标准,还应该进一步完善和提高加密技术、认证技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等,而其中最主要的是加密技术以及身份认证技术。2.1对称加密技术与非对称加密加密加密是通过一定算法对明文的修改生成密文,双方通过密文进行通信。经加密的密文只能通过密钥进行解密,采用密码技术对信息加密,是常用的安全交易手段。目前,有两种加密技术,一种是加/解密算法和密钥都相同的对称加密技术,另一种是算法公开,但加/解密钥不同的非对称加密技术。在对称和非对称两类加密方法中,对称加密的突出特点是加密速度快、效率高,被广泛用于大量数据的加密。但该方法的致命缺点是密钥的传输与交换也面临着安全问题,密钥易被截获,而且,若和大量用户通信,难以安全管理大量的密钥,因此,大范围应用存在一定问题;而非对称密钥则相反,很好地解决了对称加密中密钥数量过多,难管理及费用高的问题,也无需担心传输中私有密钥的泄露,保密性能优于对称加密技术。但非对称加密算法复杂,加密速度不很理想。目前,电子商务实际运用中常常是两者结合使用。2.2数字签名技术在电子商务中用特定的字符串来代替书写签名和签章,以此来确定消息确是由发送者发送的且从签发到接收为止信息都未被他人篡改的技术为数字签名。通过数字签名能够实现对原始信息的鉴别和验证,保证信息的完整性、权威性和发送者对所发信息的不可抵赖性。2.3信息编码的安全在交易过程中,时间是非常重要的。在书面合同中,文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。在电子交易中,同样需要对交易文件的日期和时间信息采取安全措施。数字时间戳是数字签名技术的改进手段,通过专业机构提供对电子文件的日期和时间信息的安全保护。2.4含申请人个人和公开密钥的文件数字凭证采用电子手段来证实用户的身份,作为网上交易双方真实身份证明的依据,是一个经认证中心数字签名的并包含申请人个人和公开密钥的文件。数字凭证是电子商务安全体系的核心,利用公共密钥加密系统来保护和验证用户的公钥,并由公正的证书授权中心(CA)颁发数字凭证。在电子商务中,CA对申请人所提供的信息进行验证,通过向电子商务的各个参与方签发数字凭证,确定各方的身份,从而保证双方身份的可靠性,同时保证网上支付的安全性。3安全商务环境的建立随着电子商务的发展,安全问题更加重要和突出,要想解决好这个问题,必须有安全技术和标准作保障。电子商务的发展促使对安全技术进行不断探索研究和开发应用,以建立一个安全的商