电子商务交易安全及防护技术刍议(2)
2013-07-30 01:03
导读：（三）信息的不可抵赖性。在交易中会出现交易抵赖的现象，如信息发送方在发送操作完成后否认曾经发送过该信息，或与之相反，接受方收到信息后并不
（三）信息的不可抵赖性。在交易中会出现交易抵赖的现象，如信息发送方在发送操作完成后否认曾经发送过该信息，或与之相反，接受方收到信息后并不承认曾经收到过该条消息。因此如何确定交易中的任何一方在交易过程中所收到的交易信息正是自己的合作对象发出的，而对方本身也没有被假冒，是商务活动和谐顺利进行的保证。
当然，在电子商务活动中还有许多要求，比如交易信息的时效界定问题，交易一旦达成后有无撤消和修改的可能等。相信在电子商务的发展中必将涌现各种技术和各项法规，规范人们的需求并帮助其实现，以保证电子商务交易的严肃性和公正性。
三、电子商务交易安全防护技术
（一）加密技术。保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。现在，一些专用密钥加密（如3DES、IDEA、RC4和RC5）和公钥加密（如RSA、SEEK、PGP和EU）可用来保证电子商务的保密性、完整性、真实性和非否认服务。然而，这些技术的广泛使用却不是一件容易的事情。加密技术本身都很优秀，但是它们实现起来却往往很不理想。现在虽然有多种加密标准，但人们真正需要的是针对企业开发的标准加密系统。在电子商务领域应用较为广泛的加密技术有数字摘要、数字签名、数字时间戳以及数字证书技术。加密技术的多样化为人们提供了更多的选择余地，但也同时带来了一个兼容性问题，不同的商家可能会采用不同的标准。
（二）身份认证技术。在网络上通过一个具有权威性和公正性的第三方机构认证中心，将用户的标识信息（如姓名、身份证号等）与他的公钥捆绑在一起，用于在网络上验证确定其用户身份。前面所提到的数字时间戳服务和数字证书的发放，也都是由这个认证中心来完成的。
（科教范文网 lw.nseaC.Com编辑发布）
（三）支付网关技术。支付网关，通常位于公网和传统的网络之间（或者终端和收费系统之间），其主要功能为：将公网传来的数据包解密，并按照银行系统内部的协议将数据重新打包；接收银行系统内部传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。支付网关技术主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书等其它功能（有些内部使用网关还支持存储和打印数据等扩展功能）。
交易安全是电子商务正常健康运营的关键所在，不同性质的企业应根据自身的特点选择最为安全和行之有效的防护技术，对于加密、身份认证以及支付网关技术不断的加强测试，加强优化为安全运营构筑强有力的屏障。
电子商务是因特网爆炸式发展的直接产物，是网络技术应用的全新发展方向。以互联网为依托的“电子”技术平台为传统商务活动提供了一个无比宽阔的发展空间，其突出的优越性是传统媒介手段根本无法比拟的。然而交易安全问题仍然是影响电子商务发展的主要因素。有一部分人或企业因担心安全问题而不愿使用电子商务，安全成为电子商务发展中最大的障碍，因此，在探索电子商务交易安全的道路上理论界和企业界要不断的寻求突破和创新。
参考文献：
[1]康晓东等，电子商务及应用[M].北京：电子出版社，2004.3.183～218.
[2]李刚、侯丽莹，电子商务的安全支付[J]. 科技咨询导报，2007，（10）.
[3]杨斌、李玲瑶，电子商务支付系统及安全问题[J].福建电脑，2006，（02）.
