信息技术在电子商务中的应用(2)
2014-10-27 01:05
导读：5 信息安全技术的应用 由于现有计算机系统之间的网络通讯大多采用TCP/IP 协议, 服务器也多为Unix 或Windows 操纵系统, 又由于TCP/IP 和Unix 都是以开放性著称的
5 信息安全技术的应用
由于现有计算机系统之间的网络通讯大多采用TCP/IP 协议, 服务器也多为Unix 或Windows 操纵系统, 又由于TCP/IP 和Unix 都是以开放性著称的, 易于互联和信息共享的设计思想贯串于系统的方方面面,在访问控制、用户验证授权、实时和事后审计等安全方面考虑较少, 这就给网络使用带来极大的安全隐患。据统计, 来自计算机系统内部的安全威胁高达60%。开展电子商务离不开网络基础, 但直接在这样不安全的网络基础上开展电子商务是让人无法接受的。调查表明,很多商家不开展电子商务, 很多网民不在网上购物, 他们最大的担心是电子商务的安全性题目, 这里既包括商家与客户没有面对面的确认, 也包括对机密数据失窃的担忧。为此, 一方面需要有商务活动所涉及的各方均信任的第三方机构来完成商务活动各方的身份认证, 另一方面也需要对数据在传输和储存等环节进行安全保护。目前普遍使用的身份认证方式是证书认证方式。具体操纵过程是, 首先由第三方建立起由相关部分授权的认证体系, 负责对申请证书的网上用户发放有效的证书, 在网上的其他机构或个人需要对该用户进行身份确认时, 该用户出示其手中的证书给需要对其进行认证的一方认证, 认证方也可以到签发该证书的认证中心对该证书进行认证。每一个证书与一个密钥相对应。
目前最为流行的证书格式是由ITU- T 建议X.509版本3 中所规定的。其他标准化组织也采用X.509 作为公共密钥认证的基础。在世界范围内, 人们普遍使用ITU- T 建议X.509 中规定的证书格式作为标准的证书格式, 认证系统也可以使用SET 协议的相关规定。除了使用认证系统对参与电子商务的各方进行身份认证外, 还需要一些加密技术对参与方不希看被不相关的人知道的信息进行加密。
（转载自http://www.ＮＳＥＡＣ.com中国科教评价网） 除了以上这些与电子商务直接相关的安全技术之外, 还有一些需要考虑的安全题目。如网络安全、操纵系统安全、数据安全等各个层面上的安全题目等。这些题目的解决也直接地关系到用户对电子商务的信心。
应该说, 现代计算机网络系统的安全隐患隐躲在系统的各个角落, 尽对安全与可靠的信息系统并不存在。所谓安全系统实际上应该是“ 使进侵者花费不可接受的时间与金钱, 并且承受很高的风险才能闯过”的系统。确保安全依靠于很多因素, 例如职员调整、新业务的应用实施、新攻击技术与工具的导进和安全漏洞评估。所以, 系统安全治理应是多层次、多方面的, 要从网 络、操纵系统、利用各种技术进步系统安全级别, 还要把原来由人来维护的安全规则让计算机系统自动实现, 以加强系统的总体安全性。
6 中间件技术
电子商务将由Internet/Intranet 技术、传统IT 技术以及具体的业务处理所构成。但是, 系统的建立将会面临很多新的题目, 包括应用系统能不能快速地建立, 能不能适应大用户数、高处理量要求, 能不能提供高效率、高可靠性、高可用性等等关键任务的要求, 能不能满足安全需要等等。这些题目只是依靠简单的Web 技术是根本不够的。为了很好地解决这些题目, 需要以Web 的底层技术为基础, 规划出一个整体的应用框架,并提供一个支持平台, 用于Internet 应用的开发、部署和治理, 并能籍此解决上述各种题目, 这就是中间件技术。电子商务应用服务器、通用业务网关、支付网关、通讯平台和安全平台, 同一纳进电子商务中间件构架的范畴。
由于企业不能把业务一步跨到Internet 上, 而必须同传统的应用系统结合, 因此也必须通过中间件来集成Web 应用和传统应用, 实现完整的电子商务。这种情况下, 电子商务应用应包含以下层次:浏览器——进进电子商务的通道。
（科教范文网http://fw.NSEAC.com编辑发布） 电子商务应用平台——提供电子商务不同应用类型的天生工具软件, 如网上商店、网络支付、虚拟社区等等。
电子商务交换平台——对内集成企业内部的各种与电子商务相关的业务系统, 对外连接贸易合作伙伴,如银行、供给商、客户、配送机构等, 完成各种不同业务系统之间数据转换和整合。
