论电子商务中网络隐私安全的保护(3)
2014-05-30 01:05
导读：3.P2P技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最明显的区别在于
3.P2P技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最明显的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。
(1)隐私安全性
①的Internet通用协议不支持隐躲通讯端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通讯的,但是这些机制并不能隐躲是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被***和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通讯都可能包含很多潜伏的用户。
②目前解决Internet隐私主要采用中继转发的技术,从而将通讯的参与者隐躲在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大进步了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。
(2)对等诚信
为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任题目。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中治理,可能是未来各种网络加强信任治理的必然选择。
对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过猜测网络的状态来进步分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过往6个月中这些信誉度的总和。eBay依靠一个中心来治理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升( 1)或降低(-1)。假如被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。
（转载自http://www.ＮＳＥＡＣ.com中国科教评价网） 每个对等点i可以存贮它自身与对等点j的满足的交易数,以及不满足的交易数,则可定义为:
S
ij=sat(i,j)-unsat(i,j)
四、电子商务中的隐私安全对策
1.加强网络隐私安全治理。我国网络隐私安全治理除现有的部分分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地同一、协调各部分的职能,未来趋势,制定宏观政策,实施重大决定。
2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时把握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。
3.开展网络隐私安全立法和执法。加快立法进程,健全体系。结合我国实际,吸取和鉴戒国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加和完善。
4.抓紧网络隐私安全基础设施建设。国民要害部分的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立的公然密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。
5.建立网络风险防范机制。在网络建设与经营中,由于安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内答应标保的财产进行标保,并在脱险后进行理赔。
6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础。同一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。
