电子商务信息安全技术探讨.docx

《电子商务信息安全技术探讨.docx》由会员分享，可在线阅读，更多相关《电子商务信息安全技术探讨.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电子商务信息安全技术探讨 摘要：随着信息技术的发展及电脑、手机等电子设备的普及，电子商务逐渐成为现代经济生活的重要组成部分。电子商务作为一种信息化、网络化的商贸手段在全球经济一体化的进程中发挥着重要作用。网络作为电子商务的交易平台，在电子商务的交易过程中涉及财产与信息交易，需要对其的安全有所保障。本文将结合电子商务的信息安全需求对其信息安全技术展开讨论。 关键词：电子商务；信息安全；安全技术 电子商务的网络化及信息化优势使得电子商务在激烈的交易市场竞争中发展起来，电子商务通过充分利用互联网平台的传播优势以及银行方便快捷的电子支付形成整个交易体系，不仅能使得卖方平等竞争，买方也能方便地择优而选。

2、与传统的交易形式相比，电子商务所具备的交易虚拟、成本低廉、交易范围广等优势都更符合现代经济的发展。 1电子商务的信息安全需求 电子商务是一种通过互联网技术实现交易双方网络交流并完成双方交易的促进全球经济一体化的交易模式，信息技术的发展为电子商务提供了具备可行性的平台，电子商务也成为现代社会进入新的经济活动时代的重要标志。发展电子商务不仅能转变经济增长模式，还能提高国民的经济生活质量和效率，是我国实现全面小康社会的重要推助力。电子商务的网络化交易形式提高了交易的效率，但也带来了一些潜在的安全问题，其中最为突出、广受关注的就是电子商务信息安全问题。交易过程中存在着交易双方私人信息的处理、传送及存储

3、过程，会有被不法分子窃取或者篡改的可能，这就需要确保电子商务交易过程中信息交流的保密性。电子商务的飞速发展导致一些投机取巧的行为发生，有的实物商品交易卖家却只虚拟发货从而谋取高额利润，也会存在买家随意拒收导致卖家蒙受损失的现象，所以这就需要交易双方身份真实可靠，不能虚假捏造，交易过程中发生问题能及时联系解决。电子商务的运行系统也需要极高的安全性，不能泄露交易双方的私人信息，需要确保软件的可靠性。 2电子商务信息安全技术 2.1信息加密技术 加密技术主要是通过密码算法对明文数据进行转换的信息安全技术，加密算法对应的加密密钥不尽相同，打开明文时需要输入对应的密钥，很大程度上增强了用户的信息安全性。

4、信息加密技术实现了保存数据完整性的功能，阅读被加密的明文只能通过输入对应密钥来实现，是一种主动防窃的加密行为。密钥因其使用方式还分为对称密钥和非对称密钥两类密钥加密方式，对称密钥加密在加密与解密时都使用同一密钥，具有运算量小及速度快的优点，但是一但密钥被泄露，加密功能也就消失了；非对称密钥加密中的加密密钥和解密密钥不同，用户自己设置保存解密密钥并将加密密钥公开发送给明文接收方，保密性较对称密钥加密技术好，但运算量较大。 2.2认证技术 信息及身份认证技术是信息安全加密技术中重要的保密方式，普通的加密技术还有很多缺陷，认证技术在加密技术的基础上辅助信息安全工作更好地执行。信息及身份认证技术主要有

5、数字签名、数字信封、数字摘要及数字证书四种，数字签名是用来确认用户身份的绝佳技术手段之一，不同于普通加密技术的密钥传递，数字签名能有效保证用户本人执行工作的真实性，数字签名下进行的密钥传递就如同发送者的亲笔签名一样，只被发送者持有的私钥才是真实有效的解密密钥，数字签名在密钥的基础上，能够对源文件进行鉴别保证文件的真实性并能保持文件的完整不被破坏；数字信封则是保证只有发送对象才能接收文件的有效手段，同样是建立在密钥的基础上，通过非对称密钥与对称密钥相结合的方式，即文件接收者先用私钥解开文件获取对称密钥从而获取全部文件内容，这样使得信息安全更有保障；数字摘要技术主要通过单向哈希函数进行转换运算后取

6、得摘要编码实现信息安全保障的，可有效保持文件完整性；数字证书相当于用户的数字身份证，确保电子商务交易中的身份认证的真实性，并在交易中产生数据从而确保交易不可否认，确保交易数据的安全性，确保电子签名的可靠性。 2.3防火墙技术 防火墙的主要作用是阻挡对防火墙内部资源的访问，通常情况下会将公共数据和服务设置放在防火墙外侧，有人访问时只能访问外侧的内容，对内部资源的访问会被限制。防火墙具备简单实用的特点，其中的滤波技术能有效地降低网络性能，作为一种实用的信息安全技术还具备透明度高的特点，保证在不修改原有的软件运行环境的情况下起到保护信息安全的作用，但存在无法保护精确的信息安全的缺陷。 3结论 电子商务在现代经济生活中起到了无可替代的作用，在逐渐取代线下商务的发展情况下，电子商务相关技术的研究、发展及完善就要受到足够的重视，确保能提供给人们一个健康安全的交易环境，促进电子商务更好地发展。现今电子商务中的信息安全技术存在或多或少的缺陷，需要相关工作人员投入研究并将其完善，从而更好地保障用户的信息安全。 作者:吕汶洁 陈薛镅 李丹丹 单位:沈阳理工大学 第5页 共5页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页第 5 页 共 5 页