电子商务的信息安全及技术研(3)
2015-06-23 01:00
导读：电子商务的应用是以Internet的基础设施和标准为基础，涉及从通信协议到应用集成的广泛领域，套用国际标准化组织ISO的开放系统互联OSI七层协议模型，相
电子商务的应用是以Internet的基础设施和标准为基础，涉及从通信协议到应用集成的广泛领域，套用国际标准化组织ISO的开放系统互联OSI七层协议模型，相应地将各安全措施映射到对应层次中，可以较好地描述电子商务安全技术体系。
4.1 网络层技术
网络安全是电子商务系统安全的基础，涉及的方面较广，如防火墙技术、网络监控、网络隐患扫描及各种反黑客技术等，其中最重要的就是防火墙技术。防火墙的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络侵入内部网络(被保护网络)。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制。
4.2 加密层技术
数据加密被认为是电子商务最基本的安全保障形式，可以从根本上满足信息完整性的要求，它是通过一定的加密算法，利用密钥（secret keys）来对敏感信息进行加密，然后把加密好的数据和密钥通过安全方式发送给接收者，接收者可利用同样的算法和传递过来的密钥对数据进行解密，从而获取敏感信息并保证网络数据的机密性。
4.3 认证层技术
安全认证技术是为了保证电子商务活动中的交易双方身份及其所用文件真实性的必要手段。包括：
数字摘要、数字签名、数字时间戳 、数字证书、认证、智能卡。
4.4 协议层技术
电子商务的在线支付是通过Internet完成的，必须使用安全协议来保证支付信息传输的安全、交易方的合法身份的确认及支付过程的完整。不同交易协议的复杂性、开销、安全性各不相同。同时，不同的应用环境对协议目标的要求也不尽相同。，比较成熟的协议有SET、SSL、iKP等基于信用卡的交易协议，Net?鄄Bill，NetCheque等基于支票的交易协议，Digicash、Netcash等基于现金的交易协议，匿名原子交易协议，防止软件侵权和非法拷贝的基于PKC的安全电子软件分销协议等。随着电子商务的，电子交易手段的多样化，信息安全问题将会变得更加重要和突出。由于电子商务的实现是一项复杂的
系统工程，其信息安全问题的解决有赖于各相关技术的发展，如：公钥基础设施（PKI）技术的与应用；电子商务采购协议、支付协议及物流配送协议的进一步完善；XML的研究和标准化等。同时，除技术问题外，电子商务的信息安全还有赖于电子商务发展所需的政策和相应的、法规的建设等环境的完善。这些课题的研究不仅具有重要的价值和实用价值，而且对于推动电子商务的发展具有重要的现实意义。
（科教论文网 lw.nSeAc.com编辑发布）
1 徐雪梅．浅谈保障电子商务活动中的信息安全［Ｊ］．情报开发与经济，2003（５）
2 曾强．电子商务的理论与实战———全球“大局观”下的电子商务［Ｍ］．北京：中国经济出版社,2000
3 祁明．电子商务安全与保密［Ｍ］．北京：高等出版社，2001
4 徐汉超．计算机网络安全与数据完整性技术［Ｍ］．北京：北京电子出版社,1999
