前言:我們精心挑選了數(shù)篇優(yōu)質(zhì)電子商務(wù)技術(shù)論文文章,供您閱讀參考。期待這些文章能為您帶來(lái)啟發(fā),助您在寫(xiě)作的道路上更上一層樓。
摘要:本文從行業(yè)誠(chéng)信和安全技術(shù)兩個(gè)角度,分析了我們電子商務(wù)發(fā)展所面臨的問(wèn)題,提出了提高全民誠(chéng)信素質(zhì)教育,加快相關(guān)法律法規(guī)建設(shè),建立完善的信用體系,以及采用先進(jìn)的安全技術(shù),促進(jìn)我國(guó)電子商務(wù)的健康發(fā)展。 關(guān)鍵詞:電子商務(wù),行業(yè)誠(chéng)信 ,安全技術(shù) 1引言 誠(chéng)信問(wèn)題和安全問(wèn)題成為影響我國(guó)電子商務(wù)發(fā)展的瓶頸。首先,在電子商務(wù)領(lǐng)域企業(yè)、消費(fèi)者、銀行等任何一方誠(chéng)信缺失,交易就不能順利實(shí)施。電子商務(wù)的行業(yè)誠(chéng)信需要政府、企業(yè)、社會(huì)等各界共同努力。再次,針對(duì)電子商務(wù)的各種安全要素,采用相應(yīng)的安全技術(shù),將用力的保障電子商務(wù)的交易各方的安全。
2電子商務(wù)誠(chéng)信缺失的原因與表現(xiàn)
2.1 我國(guó)誠(chéng)信基礎(chǔ)薄弱,電子商務(wù)交易社會(huì)信任度低
電子商務(wù)參與者的誠(chéng)信觀念、規(guī)則意識(shí)不強(qiáng)。電子商務(wù)作為不見(jiàn)面的交易模式,難以得到消費(fèi)者的認(rèn)同,而“無(wú)商不奸”的觀念在人們的思想中根深蒂固,這是電子商務(wù)發(fā)展的心理障礙。
2.2 社會(huì)信用體制尚未完全建立,電子商務(wù)難于運(yùn)營(yíng)
電子商務(wù)貿(mào)易內(nèi)的信用評(píng)級(jí)還完全屬于行業(yè)和個(gè)人行為,還沒(méi)有得到政府的支持和認(rèn)可,所以評(píng)級(jí)中介機(jī)構(gòu)、評(píng)級(jí)依據(jù)都未得到法律認(rèn)同,從而評(píng)級(jí)也就沒(méi)有法律效力。
2.3 商業(yè)秘密和客戶隱私得不到保護(hù)
網(wǎng)絡(luò)具有公開(kāi)性,商家和消費(fèi)者的個(gè)體信息在未征得同意時(shí)不得公開(kāi),否則將構(gòu)成對(duì)隱私權(quán)的侵犯。而目前很多商業(yè)性網(wǎng)站并不注重對(duì)客戶信息的保護(hù),商業(yè)秘密和隱私隨時(shí)可能受到侵犯,且難以獲得有效的法律救濟(jì)。
另外,還有網(wǎng)絡(luò)詐騙、商品質(zhì)量低劣、不履行服務(wù)承諾等一系列誠(chéng)信缺失的表現(xiàn)。
3電子商務(wù)的誠(chéng)信建設(shè)
3.1 加大誠(chéng)信建設(shè)和教育,提高全民誠(chéng)信素質(zhì)
倡導(dǎo)誠(chéng)信觀念,提高社會(huì)公德和全民誠(chéng)信素質(zhì),形成誠(chéng)實(shí)守信的社會(huì)環(huán)境,促進(jìn)電子商務(wù)的發(fā)展。
3.2 健全相關(guān)法律、法規(guī)和制度的建設(shè)
法律、法規(guī)作為誠(chéng)信的最后一道保障,不僅能打擊違法行為,維護(hù)消費(fèi)者的合法權(quán)益,也能營(yíng)造良好的社會(huì)誠(chéng)信環(huán)境,促進(jìn)電子商務(wù)的繁榮發(fā)展。根據(jù)電子商務(wù)的環(huán)境和交易特點(diǎn),建立電子交易法律和制度、電子支付制度、信用卡制度等。
3.3 完善信用體系建設(shè)
(1)建立電子商務(wù)信用模式。電子商務(wù)的信用模式主要是指電子商務(wù)企業(yè)(網(wǎng)站)通過(guò)制定和實(shí)施確定交易規(guī)則,為電子商務(wù)交易的當(dāng)事人建立一個(gè)公平、公正的平臺(tái),以確保電子商務(wù)交易的安全可靠。其基礎(chǔ)性設(shè)施主要體現(xiàn)在資格認(rèn)證和信用認(rèn)證。
(2)加強(qiáng)行業(yè)自律。電子商務(wù)行業(yè)應(yīng)當(dāng)反對(duì)采用一切不正當(dāng)手段進(jìn)行行業(yè)內(nèi)競(jìng)爭(zhēng),自覺(jué)維護(hù)用戶的合法權(quán)益,保守用戶信息秘密。
(3)建立在線信用信息數(shù)據(jù)庫(kù)。政府有關(guān)部門(mén)要盡早建立跨區(qū)域的在線信用信息數(shù)據(jù)庫(kù),通過(guò)提供信用查詢、公示企業(yè)守信或誠(chéng)信信息、受理信用的投訴、受理信用的異議等服務(wù),來(lái)營(yíng)造電子商務(wù)信用環(huán)境。
另外,還要增強(qiáng)政府引導(dǎo)與管理能力,促進(jìn)中國(guó)電子商務(wù)誠(chéng)信聯(lián)盟的發(fā)展。可以營(yíng)造良好的電子商務(wù)誠(chéng)信環(huán)境。
4 電子商務(wù)的安全要素與安全技術(shù)
實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是要保證商務(wù)活動(dòng)過(guò)程中系統(tǒng)的安全性,從安全和信任的角度來(lái)看,傳統(tǒng)的買賣雙方是面對(duì)面的,因此較容易保證交易過(guò)程的安全性和建立起信任關(guān)系。但在電子商務(wù)過(guò)程中,買賣雙方是通過(guò)網(wǎng)絡(luò)來(lái)聯(lián)系,由于距離的限制,電子商務(wù)交易雙方都面臨安全威脅。這些安全因素包含:信息有效性、真實(shí)性;信息機(jī)密性;信息完整性;信息可靠性、不可抵賴性和可鑒別性。;
4.1 電子商務(wù)的安全技術(shù)
(1)數(shù)據(jù)加密技術(shù)
加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式,即面向網(wǎng)絡(luò)或面向應(yīng)用服務(wù),可分為:對(duì)稱密鑰密碼算法、不對(duì)稱型加密算法、不可逆加密算法三種。電子商務(wù)領(lǐng)域常用的加密技術(shù)有數(shù)字摘要、數(shù)字簽名、數(shù)字時(shí)間戳、數(shù)字證書(shū)等。
(2)與電子商務(wù)安全有關(guān)的協(xié)議技術(shù)
SSL協(xié)議(安全套接層協(xié)議),主要是使用公開(kāi)密鑰體制和X.509數(shù)字證書(shū)技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性,它不能保證信息的不可抵賴性,主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸。從目前實(shí)際使用的情況來(lái)看,SSL還是人們最信賴的協(xié)議,但是SSL并不能協(xié)調(diào)各方間的安全傳輸和信任關(guān)系;還有,購(gòu)貨時(shí)用戶要輸入通信地址,這樣將可能使得用戶收到大量垃圾信件。
SET協(xié)議(安全電子交易),由美國(guó)Visa和MasterCard兩大信用卡組織聯(lián)合國(guó)際上多家科技機(jī)構(gòu),共同制定了應(yīng)用于Internet上的以銀行卡為基礎(chǔ)進(jìn)行在線交易的安全標(biāo)準(zhǔn),它采用公鑰密碼體制和X.509數(shù)字證書(shū)標(biāo)準(zhǔn),主要應(yīng)用于保障網(wǎng)上購(gòu)物信息的安全性,是目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國(guó)際安全標(biāo)準(zhǔn)。
(3)身份認(rèn)證技術(shù)
在電子交易中,無(wú)論是數(shù)字時(shí)間戳服務(wù)還是數(shù)字證書(shū)的發(fā)放,都不是靠交易的自己能完成的,而需要有一個(gè)具有權(quán)威性和公正性的第三方來(lái)完成。認(rèn)證中心就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書(shū)、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。
4.2網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)
網(wǎng)上支付平臺(tái)分為CTEC支付體系和SET支付體系。網(wǎng)上支付平臺(tái)支付型電子商務(wù)業(yè)務(wù)提供各種支付手段,包括基于SET標(biāo)準(zhǔn)的信用卡支付方式、以及符合CTEC標(biāo)準(zhǔn)的各種支付手段。支付網(wǎng)關(guān)位于公網(wǎng)和傳統(tǒng)的銀行網(wǎng)絡(luò)之間,主要完成通信、協(xié)議轉(zhuǎn)換和數(shù)據(jù)加解密功能,并且可以保護(hù)銀行內(nèi)部網(wǎng)絡(luò)。此外,支付網(wǎng)關(guān)還具有密鑰保護(hù)和證書(shū)管理等其它功能。
5小結(jié)
本文分析了目前電子商務(wù)領(lǐng)域所面臨的誠(chéng)信危機(jī)與安全威脅,指出要將行業(yè)誠(chéng)信、政府監(jiān)管、國(guó)家立法、安全技術(shù)等多方面相結(jié)合,從而保障電子商務(wù)的安全運(yùn)行,引導(dǎo)和促進(jìn)我國(guó)電子商務(wù)快速健康發(fā)展。
[3]梁露,電子商務(wù)網(wǎng)站建設(shè)與實(shí)踐[M],北京:人民郵電出版社,2008:180-182
[4]方真,電子商務(wù)必須完善誠(chéng)信機(jī)制[J],中國(guó)電子商務(wù),2004年02期
當(dāng)前,電子商務(wù)的發(fā)展受到了越來(lái)越多的重視,它引發(fā)經(jīng)濟(jì)結(jié)構(gòu)和經(jīng)濟(jì)增長(zhǎng)等方面的革新,對(duì)傳統(tǒng)的經(jīng)濟(jì)理論也進(jìn)行了極大的挑戰(zhàn)。在商務(wù)界的革新的要求下,整個(gè)企業(yè)的生產(chǎn)活動(dòng)和商務(wù)的活動(dòng)方式等方面,都需要不斷地改革,由此引發(fā)了從生產(chǎn)者到消費(fèi)者,包括商貿(mào)投資者在內(nèi)的所有人員的商務(wù)活動(dòng)的基本觀念的轉(zhuǎn)變,因此,大力發(fā)展電子商務(wù)對(duì)于促進(jìn)我國(guó)的產(chǎn)業(yè)結(jié)構(gòu)調(diào)整,不斷優(yōu)化產(chǎn)業(yè)結(jié)構(gòu),大力推動(dòng)經(jīng)濟(jì)增長(zhǎng)方式的轉(zhuǎn)型,對(duì)于促進(jìn)經(jīng)濟(jì)大發(fā)展、大繁榮有著重要的意義。然而,電子商務(wù)發(fā)展到今天,仍然是有一定的局限性的。主要表現(xiàn)為電子商務(wù)發(fā)展地域不平衡,這主要就是在技術(shù)方面的要求,就國(guó)際市場(chǎng)而言,歐美、韓國(guó)等比較發(fā)達(dá)的地區(qū),電子商務(wù)發(fā)展迅速,而大多數(shù)的發(fā)展中國(guó)家就相對(duì)較差;就國(guó)內(nèi)市場(chǎng)而言,主要經(jīng)濟(jì)區(qū)即東部地區(qū)發(fā)展明顯,而中西部地區(qū)就較為艱難。另外,參與的行業(yè)也是不平衡的,一般來(lái)說(shuō),與IT相關(guān)的行業(yè),在電子商務(wù)方面發(fā)展較快,而一些建材、服裝等行業(yè),因?yàn)閭€(gè)性化比較突出,而對(duì)售后服務(wù)的要求又很高,因此電子商務(wù)在類似的行業(yè)領(lǐng)域發(fā)展較為緩慢。當(dāng)然,我們也看到,電子商務(wù)畢竟還是新發(fā)展起來(lái),并沒(méi)有完全的步入常態(tài),因此,大部分的交易還是企業(yè)和企業(yè)之間的買賣,而企業(yè)和消費(fèi)者之間的交易相對(duì)于前者而言,概率很低,這也是當(dāng)前電子商貿(mào)發(fā)展不平衡的表現(xiàn)。
二、促進(jìn)電子商務(wù)發(fā)展的建議
2.1構(gòu)建和完善電子商務(wù)平臺(tái)
電子商務(wù)的蓬勃發(fā)展需要有一個(gè)良好的平臺(tái)作為基礎(chǔ),而電子商務(wù)平臺(tái)的實(shí)質(zhì)就是簡(jiǎn)單的電子商務(wù)貿(mào)易經(jīng)過(guò)一系列的有機(jī)整合,最終形成的具有一定規(guī)模的規(guī)范化的商務(wù)貿(mào)易平臺(tái)。簡(jiǎn)單地說(shuō),就是電子商務(wù)平臺(tái)的每一個(gè)部分同企業(yè)相對(duì)應(yīng),而每一個(gè)企業(yè)的任務(wù)就是不斷去完善屬于自己的部分,展示自己企業(yè)產(chǎn)品的具有吸引力的、全面的信息,在這個(gè)平臺(tái)上,通過(guò)資源共享、信息交流為購(gòu)買者提供準(zhǔn)確的信息,讓他們?nèi)我馓暨x。可見(jiàn),電子商務(wù)平臺(tái)在電子商務(wù)的發(fā)展中十分重要,這個(gè)平臺(tái)一旦不能正常運(yùn)行,那么,極有可能導(dǎo)致客戶不能及時(shí)搜索到企業(yè)的相關(guān)信息,不能達(dá)成交易,對(duì)于企業(yè)而言是一大損失。因此,要想促進(jìn)企業(yè)的電子商務(wù)不斷發(fā)展,就需要在構(gòu)建電子商務(wù)平臺(tái)上多下功夫,促使這一平臺(tái)不斷完善。而在構(gòu)建平臺(tái)的過(guò)程中,要注意對(duì)于賣家和買家的信息要盡量詳細(xì)、正確,而最重要也是雙方最在意的就是安全性,因此,平臺(tái)的構(gòu)建是需要具有高素質(zhì)的專業(yè)人才的。
2.2完善制度,加強(qiáng)監(jiān)督管理
對(duì)比傳統(tǒng)的銷售方式來(lái)說(shuō),電子商務(wù)的一個(gè)缺陷就是關(guān)于售后服務(wù)方面的滯后性,它不像傳統(tǒng)的銷售有著極為快捷、方便而且十分可靠的售后服務(wù),而電子商務(wù)在這一塊就明顯的存在著劣勢(shì),由于相關(guān)的法律法規(guī)對(duì)這一方面的關(guān)注還沒(méi)有提升到一定的程度上,很容易出現(xiàn)買賣雙方的矛盾,在監(jiān)管方面,電子商務(wù)極大的算短了時(shí)間和空間的差距,但也為監(jiān)管帶了難度。因此,大力發(fā)展電子商務(wù),需要不斷地完善規(guī)章制度,嚴(yán)格進(jìn)行監(jiān)督管理,通過(guò)相關(guān)規(guī)定保證買賣雙方的利益,另外,也需要大力宣傳,引導(dǎo)客戶進(jìn)行正確的交易,選擇收保護(hù)的、有信用度高的賣家,從而減少買賣雙方因質(zhì)量、售后以及一系列買賣中遇到的問(wèn)題而發(fā)生矛盾。
2.3引入技術(shù),選用專業(yè)人才保障電子商務(wù)發(fā)展
電子商務(wù)本身就是一個(gè)虛擬的存在于電子網(wǎng)絡(luò)世界的經(jīng)營(yíng)模式,因此,需要在網(wǎng)絡(luò)技術(shù)方面加大投入,主要包括電子商務(wù)平臺(tái)的維護(hù),需要有一些高素質(zhì)的專門(mén)的人才來(lái)操作,首先可以保障平臺(tái)的正常運(yùn)營(yíng),其次就是保證買賣雙方的客戶信息不被泄露,當(dāng)今時(shí)代,隨著經(jīng)濟(jì)的大發(fā)展,信息泄露的危害越來(lái)越明顯,專業(yè)技術(shù)不到位,專業(yè)人士素質(zhì)不夠高,都會(huì)影響著企業(yè)和個(gè)人的信息安全。另一方面,只有專業(yè)的人才才能更好的開(kāi)發(fā)電子商務(wù)系統(tǒng),為雙方提供更多的優(yōu)質(zhì)服務(wù),電子商務(wù)不是一成不變的,是要隨著經(jīng)濟(jì)社會(huì)的不斷發(fā)展而發(fā)展的,在不斷地應(yīng)用中,電子商務(wù)系統(tǒng)就需要不斷地更新,而這些,必須有熟練的專業(yè)人員才可以做到。技術(shù)的投入、人才的投入本身就可以定義為提升核心競(jìng)爭(zhēng)力,因此,加強(qiáng)技術(shù)投入,不斷創(chuàng)新,培養(yǎng)專業(yè)人才實(shí)質(zhì)上是促進(jìn)電子商務(wù)繁榮發(fā)展的關(guān)鍵。
三、結(jié)語(yǔ)
論文關(guān)鍵詞:電子商務(wù);信息安全;加密技術(shù);數(shù)字認(rèn)證
引言:近年來(lái),隨著通訊技術(shù)、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展促使電子商務(wù)技術(shù)應(yīng)運(yùn)而生。電子商務(wù)具有高效率、低成本的特性,為中小型公司提供各種各樣的商機(jī)而迅速普及。電子商務(wù)主要依托Intemet平成交易過(guò)程中雙方的身份、資金等信息的傳輸。由于Imemet的開(kāi)放性、共享性、無(wú)縫連通性,使得電子商務(wù)信息安全面臨著威脅:如1)截獲和竊取用戶機(jī)密的信息。2)篡改網(wǎng)絡(luò)傳輸途中的信息,破壞信息的完整性。3)假冒合法用戶或發(fā)送假冒信息來(lái)欺騙用戶。4)交易抵賴否認(rèn)交易行為等。因此,電子商務(wù)技術(shù)的推廣,很大程度依賴信息安全技術(shù)的完善和提高。
l電子商務(wù)安全技術(shù)
1.1加密技術(shù)。數(shù)據(jù)加密就是按照確定的密碼算法將敏感的明文數(shù)據(jù)變換成難以識(shí)別的密文數(shù)據(jù)。通過(guò)使用不同的密鑰,可用同一加密算法,將同一明文加密成不同的密文。當(dāng)需要時(shí)可使用密鑰將密文數(shù)據(jù)還原成明文數(shù)據(jù),稱為解密。數(shù)據(jù)加密被認(rèn)為是最可靠的安全保障形式,它可以從根本上滿足信息完整性的要求,是一種主動(dòng)安全防范策略。
密鑰加密技術(shù)分為對(duì)稱密鑰加密和非對(duì)稱密鑰加密兩類。對(duì)稱加密技術(shù)是在加密與解密過(guò)程中使用相同的密鑰加以控制,它的保密度主要取決于對(duì)密鑰的保密。它的特點(diǎn)是數(shù)字運(yùn)算量小,加密速度快,弱點(diǎn)是密鑰管理困難,一旦密鑰泄露,將直接影響到信息的安全。非對(duì)稱密鑰加密法是在加密和解密過(guò)程中使用不同的密鑰加以控制,加密密鑰是公開(kāi)的,解密密鑰是保密的。它的保密度依賴于從公開(kāi)的加密密鑰或密文與明文的對(duì)照推算解密密鑰在計(jì)算上的不可能性。算法的核心是運(yùn)用一種特殊的數(shù)學(xué)函數(shù)——單向陷門(mén)函數(shù)。即從—個(gè)方向求值是容易的,但其逆向計(jì)算卻很困難,從而在實(shí)際上成為不可能。
1.2數(shù)字簽名和數(shù)字證書(shū)。1)數(shù)字簽名。數(shù)字加密是非對(duì)稱加密技術(shù)的一類應(yīng)用。數(shù)字簽名是用來(lái)保證文檔的真實(shí)性、有效性的一種措施.如同出示手寫(xiě)簽名一樣。將摘要用發(fā)送者的私鑰加密,與原文一起傳送給接收者。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要。通過(guò)數(shù)字簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別與驗(yàn)證,保證報(bào)文的完整性、權(quán)威性和發(fā)送者對(duì)所發(fā)報(bào)文的不可抵賴性。數(shù)字簽名機(jī)制提供了一種鑒別方法,保證了網(wǎng)絡(luò)數(shù)據(jù)的完整性和真實(shí)性。2)數(shù)字證書(shū)。數(shù)字證書(shū)就是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù),用來(lái)在網(wǎng)絡(luò)直用中識(shí)別通訊各方的身份,其作用類似于現(xiàn)實(shí)生活中的身份證。數(shù)字證書(shū)由可信任的、公正的權(quán)威機(jī)構(gòu)CA中心頒發(fā),以數(shù)字證書(shū)為楊的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證,確保網(wǎng)上傳遞信息的機(jī)密性、完整性,交易實(shí)體身份的真實(shí)性,簽名信息的不可否認(rèn)性,從而保障網(wǎng)絡(luò)應(yīng)用的安全性。
1.3防火墻技術(shù)。防火墻主要功能是建立網(wǎng)絡(luò)之間的—個(gè)安全屏障,從而起到內(nèi)部網(wǎng)絡(luò)與外部公網(wǎng)的隔離,加強(qiáng)網(wǎng)絡(luò)之間的訪問(wèn)控制,防止外部網(wǎng)絡(luò)用戶以非法手釃百:過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)。根據(jù)制定的策略對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)、分析和審計(jì),按照—定的安全策略限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn),只有被允許的通信才能通過(guò)防火墻,管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限,監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)并對(duì)各種攻擊提供有效的防范。
2電子商務(wù)安全交易協(xié)議
2.l(SSL)安全套接層協(xié)議。主要用于提高應(yīng)用程序之間的數(shù)據(jù)的安全系數(shù),保證任何安裝了安全套接層的客戶和服務(wù)器之間事務(wù)安全的協(xié)議,該協(xié)議向基于TCP/IP的客戶假務(wù)器應(yīng)用程序提供了客戶端與服務(wù)的鑒別、數(shù)據(jù)完整性及信息機(jī)密性等安全措施。
SSL安全協(xié)議主要提供三方面的服務(wù)。—是用戶和服務(wù)器的嘗陛保證,使得用戶與服務(wù)器能夠確信渤據(jù)將被發(fā)送到正確的客戶機(jī)和服務(wù)器上。客戶機(jī)與服務(wù)器都有各自的識(shí)別號(hào),由公開(kāi)密鑰編排。為了驗(yàn)證用戶,安全套接層協(xié)議要求在握手交換數(shù)據(jù)中作數(shù)字認(rèn)證,以此來(lái)確保用戶的合法性;二是加密數(shù)據(jù)以隱藏被傳遞的數(shù)據(jù)。安全套接層協(xié)議采用的加密技術(shù)既有對(duì)稱密鑰,也有公開(kāi)密鑰,在客戶機(jī)和服務(wù)器交換數(shù)據(jù)之前,先交換SSL初始握手信息。在SSL握手信息中采用了各種加密技術(shù),以保證其機(jī)密性與數(shù)據(jù)的完整性,并且經(jīng)數(shù)字證書(shū)鑒別:三是維護(hù)數(shù)據(jù)的完整性。安全垂接層協(xié)議采用Hash函數(shù)和機(jī)密共享的力怯來(lái)提供完整的信息服務(wù),建立客戶機(jī)與服務(wù)器之間的安全通道,使所有經(jīng)過(guò)安全套接層協(xié)議處理的業(yè)務(wù)能全部準(zhǔn)確無(wú)誤地到達(dá)月的地。
2.2(SET)安全電子交易公告。為在線交易設(shè)立的一個(gè)開(kāi)放的、以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范。SET在保留對(duì)客戶信用卡認(rèn)證的前提下,又增加了對(duì)商家身份的認(rèn)證。SET已成為全球網(wǎng)絡(luò)的工業(yè)標(biāo)準(zhǔn)。
SET安全協(xié)議主要對(duì)象包括:消費(fèi)者(包括個(gè)人和團(tuán)體),按照在線商店的要求填寫(xiě)定貨單,用發(fā)卡銀行的信用卡付款;在線商店,提供商品或服務(wù),具備使用相應(yīng)電子貨幣的條件;收單銀行,通過(guò)支付網(wǎng)關(guān)處理消費(fèi)者與在線商店之間的交易付款;電子貨幣發(fā)行公司以及某些兼有電子貨幣發(fā)行的銀行。負(fù)責(zé)處理智能卡的審核和支付;認(rèn)證中心,負(fù)責(zé)確認(rèn)交易對(duì)方的身份和信譽(yù)度,以及對(duì)消費(fèi)者的支付手段認(rèn)證。SET協(xié)議規(guī)范技術(shù)范圍包括:加密算法的應(yīng)用,證書(shū)信息與對(duì)象格式,購(gòu)買信息和對(duì)象格式,認(rèn)可信息與對(duì)象格式。SET協(xié)議要達(dá)到五個(gè)目標(biāo):保證電子商務(wù)參與者信息的相應(yīng)隔離;保證信息在互聯(lián)網(wǎng)上安全傳輸,防止數(shù)據(jù)被黑客或被內(nèi)部人員竊取;解決多方認(rèn)證問(wèn)題;保證網(wǎng)上交易的實(shí)時(shí)性,使所有的支付過(guò)程都是在線的;效仿BDZ貿(mào)易的形式,規(guī)范協(xié)議和消息格式,促使不同廠家開(kāi)發(fā)的軟件具有兼容性與交互操作功能,并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。
3電子商務(wù)信息安全有待完善和提高
3.1提高網(wǎng)絡(luò)信息安全意識(shí)。以有效方式、途徑在全社會(huì)普及網(wǎng)絡(luò)安全知識(shí),提高公民的網(wǎng)絡(luò)安全意識(shí)與自覺(jué)陡,學(xué)會(huì)維護(hù)網(wǎng)絡(luò)安全的基本技能。并在思想上螢把信息資源共享與信息安全防護(hù)有機(jī)統(tǒng)一起來(lái),樹(shù)立維護(hù)信息安全就是保生存、促發(fā)展的觀念。
3.2加強(qiáng)網(wǎng)絡(luò)安全管理。建立信息安全領(lǐng)導(dǎo)機(jī)構(gòu),有效統(tǒng)一、協(xié)調(diào)和研究未來(lái)趨勢(shì),制定宏觀政策,實(shí)施重大決定。嚴(yán)格執(zhí)行《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》與《計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)管理辦法》,明確責(zé)任、規(guī)范崗位職責(zé)、制定有效防范措施,并目嚴(yán)把用戶人網(wǎng)關(guān)、合理設(shè)置訪問(wèn)權(quán)限等。
3.3加快網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)。加大對(duì)有良好基礎(chǔ)的科研教育基地的支持和投入,加強(qiáng)與國(guó)外的經(jīng)驗(yàn)技術(shù)交流,及時(shí)掌握國(guó)際上最先進(jìn)的安全防范手段和技術(shù)措施,確保在較高層次上處于主動(dòng),加強(qiáng)對(duì)內(nèi)部人員的網(wǎng)絡(luò)安全培洲,防止堡壘從內(nèi)部攻破。使高素質(zhì)的人才在高水平的教研環(huán)境中迅速成長(zhǎng)和提高。
3.4開(kāi)展網(wǎng)絡(luò)安全立法和執(zhí)法。吸取和借鑒國(guó)外網(wǎng)絡(luò)信息安全立法的先進(jìn)經(jīng)驗(yàn),結(jié)合我國(guó)國(guó)情對(duì)現(xiàn)行法律體系進(jìn)行修改與補(bǔ)充,使法律體系更加科學(xué)和完善;并建立有利于信息安全案件訴訟與公、檢、法機(jī)關(guān)辦案制度,提高執(zhí)法效率和質(zhì)量。對(duì)違犯國(guó)家法律法規(guī),對(duì)計(jì)算機(jī)信息存儲(chǔ)系統(tǒng)、應(yīng)用程序或傳輸?shù)臄?shù)據(jù)進(jìn)行刪除、修改、增加、干擾的行為依法懲處。
3.5強(qiáng)化網(wǎng)絡(luò)技術(shù)創(chuàng)新。組織現(xiàn)有信息安全研究、應(yīng)用的人才,創(chuàng)造優(yōu)良環(huán)境,創(chuàng)新思想、超越約束,利用國(guó)內(nèi)外資源,建立具有中國(guó)特色的信息安全體系。特別要重點(diǎn)研究關(guān)鍵芯片與內(nèi)核編程技術(shù)和安全基礎(chǔ)理論。