网络购物过程中关于个人信息安全问题的剖析_林祥星.docx

《网络购物过程中关于个人信息安全问题的剖析_林祥星.docx》由会员分享，可在线阅读，更多相关《网络购物过程中关于个人信息安全问题的剖析_林祥星.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、策略探讨 Strategies Discussed 网络购物过程中 关于个人信息安全问题的剖析 林祥星 (广州白云国际机场计算机信息服务中心广东广州 510470) 【摘要】近年来，随着互联网与经济的不断发展，以及电子商务环境的不断改善，新型购物模式 网络购物得到 快速增长。但发展是把双刃剑，方便快捷的同时各类安全隐患也日益突出。本文将以网购当屮威胁个人信息的渠道 以及网络购物个人信息受侵的主要形式为基础，分析出提高网购安全的主要措施及手段，优化当前网购环境，促进 经济和谐发展。 【关键词】网络购物；个人信息安全；技术保护 Analysis on Personal Information Se

2、curity Problems in the Netvvork Shopping Prooess Lin Xiang-xing (Guangzhou Baiyun International Airport, Computer Information Service Center GuangdongGuangzhou 510470) 【 Abstract 】 In recent years, vvith the development of Internet and economy, and the continuous improvement of the environmsnt of ec

3、omTBroe，new shopping mode - the rapid growth of online shopping. But the developrrent is a doubleedged svvord， convenient at the sarre time, all kinds of potential safety problerrB have become increasingly prominent. This paper will take the online shopping among the threat of personal information c

4、hannels and network shopping personal information invasion are mainly in the form as the foundation, analysis of the main measures to improve the security of online shopping and cnline shopping, optimize the erwiranment, promote the harmonious development of econorrv. 【 Keywords 】 netvvork shopping;

5、 personal information security; protection technology 1 引言 随着互联网技术的不断发展，近年来，我国网民的 数量也得到持续增长，消费者选择网购的数量也在逐年 增加当中。从一定程度上来说，网购使得人们生活方式 更为便捷，加速了社会化的进程。但同时，由于网购所带 来的利益，个人信息便具有了特定的商品属性，在网购 的过程当中，个人信息也更易被泄漏与搜集，侵害了消 费者的权益与个人隐私。 2网络购物当中威胁个人信息的渠道分析 第一，用户登录及注册过程。在进行网购之前，所有 的用户都需要首先进行相关个人信息的注册方可登录 进行网购活动，在这个过程当

6、中，商家会轻易地将每个 用户的 个人信息进行获取。而对于消费者来说，将个人 信息提供给网站时，是具有一定隐患存在的。首先，网站 对于这些信息将怎么使用，消费者并不清楚，而且也不 知商家是否会将这些信息进行泄露。其次，网购时提供 的相关信息，很容易导致这些信息受到攻击，个人信息 受到损失，甚至连身份也可能受到盗用。 第二，网页浏览过程。用户在每次访问图像或网面 相关的内容时，都会相应在网络服务器日志上面留下相 关记录。比如用户的快递查询、网络地址这些信息都有 可能遗留，在这个过程中还会产生 Cookie文件 ， Cookie 它会自动标识某个用户 经常可能会使用到的账号及浏 览器组合。有些商家就

7、会运用 Cookie软件来实现对用 户相关操作进行一系列跟踪，商家就会得到某些用户经 Strategies Discussed 策略探讨 常购买的商品中、浏览的相关网页、消费金额与次数等， 此外，在浏览这个过程中，网页会自动弹出一些视频广 告和图片，很多网站在其首页也会嵌入第三方信息，即 运用合法视频代码段与图片，跟踪用户网上交易行为。 而这些第三方的广告嵌入实际上增加了网购个人信息 风险。 第三，填写订单的过程。消费者在确认自己购物车 的总额和商品后，需要填写相关的订货单，这些就包括 这次会议的商品及送货信息。通过这些填写的信息，送 货者以及商家就能十分清楚了解到消费者的某些个人 资料，因而

8、会导致个人信息出现泄露的可能。除此之外， 订单中所包含的商品信息，也可间接折射出消费者的购 物倾向与消费能力等。 第四，网络支付过程。网络支付当中存在的安全威 胁大致包括交易劫持木马、钓鱼网站以及盗号木马三大 类。据相关调查显示，在 2011年，我国的网络购物环境 十分的严峻，每天新增的类似的钓鱼网站平均达到 1500 多个以上，新型的交易木马也己发展至千余个，每日平 均攻击量多达 2000多次，这些严重危害到消费者网购 当中的个人信息安全。 3网络购物个人信息受侵的主要形式 首先，个人信息的非法收集。网购过程中，信息的非 法收集主要包括几种手段：第一，运用 Cookie软件对消 费者网络操作

9、进行跟踪；第二，利用网络黑客对他人系 统进行非法侵入，运用非授权登录模式，对他人的系统 进行恶意攻击，以获取到个人隐私并可篡改个人信息； 第三，运用免费奖品或电子邮件的服务形式，对消费者 的个人信息进行非法搜集，在为消费者提供免 费服务与 商品的时候，一般也会要求网购者提供相关个人信息， 这些信息就自然而然地被商家搜集起来了。此外，还有 诸如垃圾邮件等形式。 其次，对消费者的个人信息进行非法的开发及利 用。对消费者的个人信息进行一定的分析，是商家开展 经营、服务与生产的基础。他们会将消费者的个人信息 建立起综合数据库，透过分析这些信息，可以得到消费 者一些不为人知的信息，从中获取对自身经营有利

10、的信 息。上面已提到，消费者在网购当中提供的各类个人信 息，商家就会根据自自己搜集到的信息，对消费者所需 信息进行分析，进而得到消费者其它商品 听所需，然后 就会对其进行相关邮件的发送。别的商家也会同样发送 这类邮件，则是由购买商品商家同这些商家之间存在一 定的合作关系所决定的。 网购环境当中，对于信息进行二次开发规范就当前 来说还是一件比较棘手的事情，如果商家的行为会为消 费者带来相服务，那么这种二次开发就是受到消费者所 青睐的。与此相反，如果二次开发是直接用来牟取利益， 进而致使消费者个人信息得到泄漏增添生活干扰之时， 那么这类二次开发理应受到相关临管。因此，明白分析 出消费者个人所需，但

11、不进行随意传播是商家的理应承 担的职责所在。 4提高网络 购物安全的主要措施 第一，消费者自身养成良好上网习性。在上网过程 当中，对于一些不良网站及黑客站，可以运用菜单栏当 中的工具选项当中的安全选项来对这些不良信息进行 屏蔽，防止此类站点对消费者个人息信进行侵害。此外， 还可访问网站安全证书，当前，许多的大型电子商务网 站在其交易的页面，都运用了安全传输的技术，以 “ https” 为网页开头，如果不是以这个为打头的网站，那 么就得谨慎对待。再者，还要定期对一些历史记录及缓 存进行清除，消费者上网进行信息浏览之时，其浏览记 录会自动记录，方便下次访问，提高浏览的效率。但与此 同时，这些历史记

12、录及缓存都会保存太多上网的记录， 如果一量遭到利用，那么都会对消费者信息造成不必要 的危害。 第二，了解相关网络技术。一般而言，消费者可以通 过一些技术手段来强化对于个人信息的保护及控制水 平。比如有效利用浏览和匿名注册手段，对于 Cookie的 禁用与删除等。在进行个人信息传输这时，尽量运用到 加密技术；在个人计算机上安装防火墙等手段，这些措 施虽不能达到 100%的保护，但在一定程度上来说，还是 可以起到有效防止个人信息泄露的作用。 第三， 健全网络立法体系。当前，世界上已经有五十 多个国家以及地区，进行了个人信息保护方面的相关法 律法规。而在我国法律当中，行政法、刑法、宪法 等法律等都不

13、同程度地对个人信息保护进行了涉及，但 从总体上来看，还是显得过于零散。由于电子商务在我 国兴起较晚，针对此体系相关的立法还存在较大空缺， 而网购平台特殊的性质，又增加了处理问题的难度。在 这样的情况之下，建立健全相关网购立法就显得刻不容 缓。比如网络商品交易及有关服务行为管理暂行办法 .4 2013 年 3 月 www.infosting.org 策略探讨 Strategies Discussed (征求意见稿）就将消费者的个人隐私纳为其保护的范 围，从而有效防止商家将个人信息用于商业活动，起到 进一步保护信息安全的作用。总的来说，建全网购立法 可以有效促进网络购物良性发展，更好地对消费者个人

14、 的信息资料进行保护，但我国在这方面的发展，仍有一 段很长的路要走。 第四，加强技术防护。针对网购经常出现的安全问 题，笔 者根据实践经验出发，建议从几个角度出发提高 网络防护水平。 首先，加密技术。这是目前为目被公认的一种最为 有效的安全保障模式。它主要采用的是一种主动安全防 范的策略，可以有效保证信息机密性。它的原理就是根 据确定的密码计算方法将一些敏感数据转换成非常不 容易识别的一些密文数据。当查看加密文件之时，必须 用密钥对密文数据进行还原。除了所提到的密钥技术之 外，还可运用数据的加密技术，包括节点加密及链路加 密技术，阻止第三方获取数据的途径。 其次，实行数字签名措施。这项技术的原

15、理是发送 者将相关摘要进行一些私钥加 密，对于接受方来说，只 有运用发送者公钥方能打开摘要。这项技术在当今的网 络系统当中，占有重要地位，它是一种信息的认证技术， 可以有效保证文件的有效性与真实性，同时也可用来核 实信息接收者是否存在篡改及伪造行为。 再次，实行防火墙技术。这是近年来最为重要的一 种安全技术，主要功能就在于控制网络之间的访问，防 止外部用户利用非法手段侵入到内部网络里面。它的原 理是对多个网络间链接方式及数据包遵照相关安全策 略进行有关检查，以此来决定各网络间的通信能否执 行，交对网络运行状态进行监视。就当前而言，此项技术 可以通过路由器实现简单操作，起到一个网络不直接受 到另

16、一网络攻击，但这类防护措施也有一定局恨性存 在，由于其依赖于口令，因此它不能实现黑客对于口令 攻击的防范。 第五，强化个人保护意识。消费者在进行相关资料 的填写过程中，除了商家要求必须进行填写的信息之 外，其余资料应该尽量不外泄，如有必要，还可以提供虚 假信息，比如真实地址、虚假姓名，这样可一定程度上减 少信息的外泄。 除此之外，消费者还可主动对商家的保护策略及隐 私进行了解，包括商家经营范围及主体，怎样维权等信 息，进行综合衡量再选择信誉度较高的店铺。 过去 10年，我国电子信息技术的发展实现了质的 跨越， C2C、 B2C等形式的网购模式不断兴起，这是一个 不断进步、不断超越的过程，又是一

17、个与挑战并存的过 程。随着网络步伐的不断加快、经济水平的不断提高，我 国网络公司以及网民素质的双重增长，相关的服务形式 也在不断提升与完善过程当中，可以说，我国电子商务 的市场潜力是非常巨大的。 与此同时，我国电子交易认证体系、网络诚信、现代 物流与在线支付也在不断的完善与建立当中、现代服务 行业与日倶增，这些因素都为我国电子商务的发展提供 了基础性的保障。对于拥有如此巨大份 额的电子商务平 台来说，网络购物过程当中的个人信息安全问题也必将 可以得到妥善解决。 参考文献 1J胡晓荷 .网络购物隐含风险 ,企业如何说 “ 不 ”? J.信息安全与 通信保密 ,2010年 4期 . 2J李倩倩 .消费者对电子商务企业初始信任的影响因素研究 J. 中国商贸 ,2012年 19期 . 3孙金丽 .网络购物中消费者决策行为模型的构建 J.中国管理 信息化（ 会计版 ） ,2011年 18期 . 作者简介： 林祥星 （ 1979-),男，福建福州人，本科，工程师；主要研究方向：信 息系统规划、建设、管理、信息安全。 信息安全与技术 2013年 3 月 5