2022年网络安全在电子商务中的应用 .pdf

《2022年网络安全在电子商务中的应用 .pdf》由会员分享，可在线阅读，更多相关《2022年网络安全在电子商务中的应用 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全在电子商务中的应用中文摘要：在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需认证， 故电子商务的安全性主要是网络平台的安全和交易信息的安全。 而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。关键字：电子商务网络安全身份认证English Abstract：In the e-commerce transactions ，Economic information and funds should be transmitted through the network.The identity of transaction parties a

2、lso need certification.Therefore, the security of e-commerce network platforms, primarily the safety and security of transactions.The network platform is the network operating system security against network attacks, viruses, so that a continuous and stable network operation Key Word：E-commerce Netw

3、ork Security Authentication 正文：一. 引言二十一世纪 , 以信息知识经济为代表的全球经济一体化时代已经到来。随着Internet的迅速发展 , 电子商务已成为潮流。电子商务(Electronic Commerce)是利用计算机技术、网络技术和远程通信技术, 实现整个商务 ( 买卖) 过程中的电子化、数字化和网络化。人们不再是面对面的、实实在在进行买卖，人们可以在网络这个虚拟的世界里实现交易。近几年来， 电子商务的发展十分迅速， 电子商务可以降低成本，增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流、信息流的环境与系统。虽然电子商务发展势头很强，但

4、其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题，网上的交易是一种非面对面交易， 因此“交易安全”在电子商务的发展中十分重要。可以说，没有安全就没有电子商务。 电子商务的安全从整体上可分为两大部分：计算名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 机网络安全和商务交易安全。 计算机网络安全包括计算机网络设备安全、计算机网络系统安全、 数据库安全等。 其特征是针对计算机网络本身可能存在的安全问题，实施网络安全

5、增强方案， 以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Internet上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可依靠性。二. 电子商务的安全需求电子商务面临的威胁导致了对电子商务安全的需求。真正实现一个安全电子商务系统所要做到的各个方面主要包括：机密性、完整性、认证性、不可抵赖性、不可拒绝性、 访问控制性等安全需求。 为确保电子商务系统全面安全，必须建立完善的加密技术和认证机制。三. 电子商务安全的特征电子商务安伞的特征电子商务安全从整体上可以分为两大部分：计算机网络安全

6、和商务交易安全。电子商务安全具有如下四大特征：(1) 电子商务安全是一个系统概念。电子商务安全不仅仅是技术性的问题，更重要的是管理问题， 而且它还与社会道德、 行业管理以及人们的行为模式都紧密地联系在一起。(2) 电子商务安全是相对的。安全是相对的而不是绝对的，要想以后的网站永远不受攻击、不出问题是不可能的。(3) 电子商务安全是有成本和代价的。作为一个经营者，应该综合考虑成本和代价因素；作为安全技术的提供者，在研发技术时要考虑到这些因素。(4) 电子商务安全是发展的、动态的。现在安全，以后不一定安全，因此需要不断地检查、评估和调整相应的安全策略。四. 防火墙技术和 SET 防火墙技术和数据加

7、密传输技术将继续沿用并发展，多方位的扫描监控、 对后门渠道的管理、防止受病毒感染的软件和文件的传播等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、 应用程序的安全、用户的安全、数据的安全，五者综合应用。在产品及功能上，将摆脱目前对子网或内部网管理方式的依赖， 向远程上网集中管理方式发展， 并逐渐具备强大病毒扫除功能；适应IP 加密的需求，开发新型安全协议，建立专用网；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具， 特别是可移活动的日志分析工具，这是新一代防火墙在编程技术上的革新。理论上，防火墙就是指设置在不同网络或网络安全域之间的一系列部件的组

8、合。在逻辑上它是一个分析限制器，能有效地监控内部网和Internet之间的活动，保证内部网络的安全。由于硬件技术的进步，基于高速Internet上的新一代防火墙，还将更加注重发挥全网的效能，安全策略会更加明晰化、合理化、规范化。由于 140 家高技术公司、大学、和美国政府开发的高速网络 Internet2是 21 世纪互联网的雏形， 其主干网之一可横跨10000 英里，网络速度高达 24GB/秒。技术的进步将进一步减少时延、提高网络效能。电子商务是运作全球化是21 世纪的一个特色，由于电子钱包、电子通道、电子银行、认证机构组成的网上支付系统已经推广应用。高效、安全的新版本名师资料总结 - -

9、-精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - SET协议将承担起保证传输数据的安全重任。SET即安全电子交易协议，它是由VISA和 MASTERCARD所开发，是为了在Internet上进行在线交易时保证用卡支付放入安全而设立的一个开放的规范。目前 SET11.0版本已经公布并可应用于任何银行支付服务。 SET规范得到了 IBM、HP 、Microsoft等很多大公司的支持，已经形成了实际上的工业标准，并获取了IETF 标准的认可。五. 身份认证技

10、术身份认证又称为鉴别或确认, 它通过验证被认证对象的一个或多个参数的真实性与有效性 , 来证实被认证对象是否符合或是否有效的一种过程, 用来确保数据的真实性。防止攻击者假冒、篡改等。一般来说。用人的生理特征参数( 如指纹识别、虹膜识别 )进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前 , 计算机通信中采用的参数有口令、标识符、密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I) 身份认证技术。要实现基于公钥密码算法的身份认证需求。 就必须建立一种信任及信任验证机制。即每个 网络 上 的 实 体 必 须 有 一 个 可 以 被 验 证 的 数 字 标 识 , 这

11、 就 是 “ 数 字 证 书(Certifi2cate)”。 数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制, 它将用户的公开密钥同用户本身的属性( 例如姓名 , 单位等) 联系在一起。这就意味着应有一个网上各方都信任的机构, 专门负责对各个实体的身份进行审核, 并签发和管理数字证书 , 这个机构就是证书中心 (certificate authorities,简称 CA)。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名, 产生用户的数字证书。在基于证书的安全通信中 , 证书是证明用户合法身份和提供用户合法公钥的凭证, 是建立保密通

12、信的基础。因此 , 作为网络可信机构的证书管理设施,CA 主要职能就是管理和维护它所签发的证书 , 提供各种证书服务 , 包括: 证书的签发、更新、回收、归档等。六. 加密及数字签名技术加密技术出现为全球电子商务提供了保证，从而使基于Internet上的电子交易系统成为了可能，因此完善的对称加密和非对称加密技术仍是21 世纪的主流。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即“公开密钥密码体制” ，其中加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道，分别称为“公开密钥”和“秘密密钥” 。在电脑网络系统中使用的数字签名技术

13、将是未来最通用的个人安全防范技术，其中采用公开密钥算法的数字签名会进一步受到网络建设者的青睐。这种数字签名的实现过程非常简单： 首先，发送者用其秘密密钥对邮件进行加密，建立了一个“数字签名”，然后通过公开的通信途径将签名和邮件一起发给接受者，接受者在收到邮件后使用发送者的另一个密钥- 公开密钥对签名进行解密， 如果计算机的结果相同就通过了验证。 数字签名能够实现对原始邮件不可抵赖性的鉴别。另外，多种类型的专用数字签名方案也将在电子货币、电子商务和其他的网络安全通信中得到应用。七. 电子商务网络的安全隐患名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

14、 - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - （1）窃取信息 : 由于未采用加密措施 , 数据信息在网络上以明文形式传送, 入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析, 可以找到信息的 规律和格式 , 进而得到传输信息的内容, 造成网上传输信息泄密。（2）篡改信息 : 当入侵者掌握了信息的格式和规律后, 通过各种技术手段和方法, 将网络上传送的信息数据在中途修改, 然后再发向目的地。 这种方法并不新鲜, 在路由器或者网关上都可以做此类工作。（3）假冒: 由于掌握了数据的格式 , 并可以篡

15、改通过的信息 , 攻击者可以冒充合法用户发送假冒的信息或者主动获取信息, 而远端用户通常很难分辨。(4) 恶意破坏 : 由于攻击者可以接入网络, 则可能对网络中的信息进行修改, 掌握网上的机要信息 , 甚至可以潜入网络内部 , 其后果是非常严重的。八. 结束语总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也厚物理的和逻辑的技术措施， 一种技术只能解决一方面的问题， 而不是万能的。 因此只有严格的保密政策、 明晰的安全策略以及高素质的网络管理人才能完好、实时地保证信息的完整性和准确性，为网络提供起那强大的安全服务。参考文献：宁宇鹏：防火墙原理与技术华陈珂：电子商务的关键技术及其安全性分析名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -