电子商务类有关论文范文检索,与如何保障电子商务的信息安全相关论文范文

本论文是一篇电子商务类有关论文范文,关于如何保障电子商务的信息安全相关毕业论文模板范文。免费优秀的关于电子商务及信息安全及电子商务信息安全方面论文范文资料,适合电子商务论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

摘 要：电子商务作为现代企业的一种新的生产方式,不仅给企业带来了新的机遇,同样也带来了新的挑战,其中,最大的挑战莫过于保障电子商务的信息安全.为此,文章从保障电子商务信息安全的必要性出发,从安全技术和安全管理两个层面论述了如何保障电子商务的信息安全,确保电子商务交易安全,以期为企业电子商务信息安全研究提供一些有价值的借鉴和参考.

关 键 词：电子商务；信息安全；方法

中图分类号：TP393.08文献标识码：A文章编号：1000－8136（2012）17－0150－02

近年来,随着我国计算机网络通信技术的发展及网络生活的日益普及,越来越多的人开始关注电子商务.所谓电子商务是通过电子通信方式,将处在任何地理方位的买卖双方互不谋面地联系起来,实现交易的一种商业模式.可以说,电子商务的应用和发展极大地改变了人们工作和生活方式,给企业带来了无限商机.但是电子商务与其他新生事物一样,在带来巨大机遇的同时,也存在着巨大的挑战.在电子商务交易过程中,信息注册、商品购买、电子支付等各个环节,都需要通过网络系统来实现,这其中存在大量的机密信息,一旦被非法窃取或删改,将产生难以估量的损失.因此,保障电子商务的信息安全是企业必须面对的问题.

1保障电子商务的信息安全的必要性

电子商务的网络化、不谋面性、无纸化存档的这些特点,要求电子商务必须具备很高的安全性.第一,信息的保密性,即信息在处理、传输和存储的过程中,必须确保不被他人窃取；第二,信息的完整性,即确保买卖双方收到的信息与发送的信息必须是一致的,信息在传输过程中不被篡改和破坏,保持与原发送信息的一致性；第三,信息的不可否认性,即信息的发送方不可否认已经发送的信息；第四,交易者身份的真实性,即交易双方的身份是真实的,不是虚假捏造的；第五,系统的可靠性,即计算机及网络系统的硬件和软件工作的可靠性.

电子商务本科论文如何写
播放:22010次 评论:7369人

为满足上述要求,需要从技术和管理两方面入手,采用稳定可靠的安全技术手段,建立完备细致的安全管理措施,以便更好地支持电子商务的健康发展.

2电子商务信息安全技术研究

采用恰当的信息安全技术手段能较好地满足电子商务信息安全的某一特性要求,例如,采用加密技术可以为信息的保密性提供必要的保障,采用数字摘 要技术可以保证信息的完整性,采用数字证书技术可以鉴别交易者身份的真实性.多种技术的搭配使用,能够成为信息安全强有力的技术支撑.下面将电子商务领域常用的信息安全技术进行归纳分类.

2.1加密技术

加密是按照一定的密码算法将明文数据转换成难以识别的密文数据.在同一加密算法中,使用的密钥不同,同一明文也会被加密为不同的密文,解密时也需要正确的密钥才能将密文还原成正确的明文,从而保证各个用户之间的保密性.因此,数据加密技术满足信息完整性的要求,是一种主动安全防范策略.依据密钥使用方法的不同,加密技术可以分为对称密钥加密和非对称密钥加密两类.在加密与解密过程中如果使用相同的密钥称为“对称加密”,其特点是运算量小、速度快,但其保密度高度依赖于密钥的保密,一旦发生密钥泄露,则数据的安全性就会丧失,因此,密钥的保密及管理成为薄弱环节.“非对称密钥加密技术”中,加密与解密的密钥不同,用户生成一对加密密钥和解密密钥后,自己保存解密密钥,称为私钥；加密密钥公开发送给对方,称为公钥.其特点是从公钥无法推算出私钥,保密性好,但运算量大.

2.2认证技术

基本的加密技术不能完全保障电子商务中的安全交易,信息鉴别和身份认证技术是保证电子商务信息安全不可或缺的技术手段.之前提到的数字摘 要、数字证书技术,再加上数字签名、数字信封、数字时间戳等均属于认证技术范畴.认证技术是确保交易者真实身份得以鉴别,是防止交易信息被篡改、删除、重复和伪造的一种有效方法.

2.3防火墙技术

防火墙是企业网络安全问题的传统解决方案,即把公共数据和服务置于防火墙外,这样外部用户对防火墙内部资源的访问就会受到限制.防火墙采用滤波技术,滤波通常使网络的性能降低到50%以上.作为一种网络安全技术,防火墙具有简单实用的特点,并且透明度高,可以在不修改原有网络应用系统的情况下达到一定的安全要求.但是,企业间电子商务的业务需求是与众多的客户进行通信所开展的商业活动,防火墙仅可作为基础的信息安全保障手段之一,无法独立承担电子商务级别的信息安全防护需求.

2.4电子商务安全交易协议

在各类通信协议中,电子商务常用到的安全交易协议包括SSL和SET.这两种协议均是之前所描述的加密技术和认证技术面向TCP/IP网络通信的实际应用,并已成为网络安全标准.

2.4.1安全套接层协议（SSL）

SSL协议是由网景公司推出的一种安全通信协议,是对计算机之间整个会话进行加密的协议.SSL协议主要提供3方面服务：①数据的保密性.SSL安全协议在客户端和服务器交换数据之前,先交换SSL初始握手信息,并在SSL握手信息中采用各种加密技术来保证数据的机密性；②客户端和服务器的合法性保证,保证数据能被发送到正确的客户端或服务器上.SSL协议要求在握手交换过程中作数字认证,以此来确保用户的合法性；③维护数据的完整性.SSL安全协议采用哈希函数和机密共享的方法,在客户端与服务器之间建立安全通道,使所有经过安全套接层协议处理的数据能完整准确地到达目的地.

2.4.2安全电子交易公告（SET）

SET是基于Inter上的以信用卡为基础的电子支付系统协议,主要应用于BtoC模式中保障支付信息的安全性.SET协议通过数字签名来保证消息的完整性,并进行消息源的认证,数字签名采用与消息加密相同的加密原则.SET协议采用双重签名技术,可保证顾客的隐私不被侵犯.持卡人的定购信息和支付信息相互对应.双重签名技术保证商家和银行可以验证订购信息和支付信息的一致性,以此来判断订购信息和支付信息在传输的过程中