网上交易的安全性研究_孙旭.docx

《网上交易的安全性研究_孙旭.docx》由会员分享，可在线阅读，更多相关《网上交易的安全性研究_孙旭.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 48 计算机与信息技术 网络天地 网上交易的安全性研究 孙旭 (山东科技大学信息科学与工程学院，山东青岛 266510) t商要 随着互联网络的飞速发展，网络购物正在成为一种新型的购物方式。但是，网络购物的安全问题一直是很多 人担心的焦点问题。本文主要从网络购物的诚信方面和网上交易的安全方面讨论了目前存在的问题，并介绍了相应的解决方 案。最后举例介绍了信息加密技术在网上购物中的简单应用。 关键字网上购物；诚信；安全；解决方案 1引言 随着电子商务的快速发展，作为重要组成部分的网上交 易逐渐被消费者所接受，新的电子商务网站像网上商店、网 上订票、旅游、教育以及各种电子商务资讯和交易站点等， 大

2、量涌现出来。通过网络平台各种需要的服务与商品能以更 便捷的方式满足消费者的需求。但虚拟的网络空间常常使消 费者处于非常不利的地位，引发了大量的纠纷。一方面，网 上购物一般采用先付款后交货的形式，消费者收不到商品、 收到的商品的质量与商家所承诺的不符以及商品的售后争议 等问题时有发生，导致消费者权益和财产受损。另一方面， 由于网络问题或者软件设计不良被黑客侵入导致消费者个人 信息被盗，信用卡被不正当使 用，给消费者带来了极大的困 扰。 作为一个成功的电子商务系统，首先要消除客户对交易 过程中安全问题的担心才能够吸引用户通过网络购买产品和 服务。本文就电子购物中的诚信问题和信息安全问题做一些 基本

3、的分析和探讨。 2网络购物的诚信问题 无论是传统的市场交易还是新兴的网络交易，诚信问题 都是人们普遍关注的一个问题，也是交易是否成功和这种交 易方式能否继续发展的关键因素。所以说，如何解决网络交 易的诚信问题已经成为电子商务继续发展的最基本和最具有 现实性的问题。 商品质量与商家承诺的不符。因为消费者接触不到真实 产品，只靠商家的描述来确定商品的质量。这些建立在对商 家绝对信任的基础上，存在着极大的盲目性。这是网络购物 最大的缺陷。这就给一些不法商家提供了作假空间。消费者 如果对拿到的商品不满意，一旦要求退货便会陷麻烦中，消 费者权益受到损害，多数也很难得到解决。 另外，目前在网络购物虽然便捷

4、，足不出户就可以买到 心仪的产品，但是网购的运输环节较多，尤其是易碎物品， 一旦损坏界定责任就成了难题，物流和商家相互推卸责任， 快递公司一般都不认账，而卖家也不愿赔偿，大多数消费者， 纠缠到底大都自认倒霉。进而最终影响到消费者的消费信心 和消费意愿。这种问题，会严重挫伤消费者的积极性，以致 他们在很长一段时间内拒绝网上购物。这就大大阻碍了网上 交易的进一步发展。 目前很多购物网站都推出了信用评价机制，也就是在完 成一笔交易后买卖方双方根据对方在商品质量、服务态度、 运输速度、汇款保障等方面进行评价，这种评价的结果成为 重要的参数供他人参考。买卖双方在网上进行交易的时候， 首先要关注信用等级，

5、并根据信用等级来决定是否进行网络 交易。但是实际上网上评价存在不客观、不真实的问题。例 如，有些卖 家为了达到挤垮同行竞争对手的目的，注册多个 账号，假装买方对自己店里的商品做出不真实的好评，而对 同行的商品做出差评，从而迅速提高自己的信用级别，通过 这种不公平竞争手段挤垮对手，进而达到提高自己销售量的 目的。在淘宝上有时可以看到有些店开始创建不到几个月， 信用等级已经达到了皇冠级别。这些商家就很可能用了不正 当的手段进行信用炒作。还有一些卖家用了技术手段，当买 方对自己的商品做出影响信誉的差评时，它能屏蔽该类信息 并立刻删除。所以在评价一栏我们看到的大都是对该类商品 好的评价。这就使得卖家的

6、信用指数和卖 家的真实信用不挂 钩。从而，人们对信用评价机制存在质疑，使一些消费者对 网络天地 计算机与信息技术 49 网上购物敬而远之。 3解决方案 针对上面讨论的情况，必须采取相应的措施使网上交易 规范化，保护消费者的合法权益，才能使这种交易方式具有 更广阔的发展前景。 3.1建立第三方支付平台 现在已有网络商店采取了这种支付方式，比如淘宝。买 方看中商品后，先把货款支付给一个合法确立的第三方，第 三方通知卖方消费者已经付款。卖方收到付款信息后，给消 费者发货。消费者收到卖方的货物，并且满意后在规定的期 限内进行 “ 确认付款 ” ，把存放在第三方的货款支付给卖方。 如果不满意，要求退货，

7、第三方会把货款还给消费者，但是 需要消费者自己付钱把货物退还给商家。这种支付方式可以 有效防止卖家不发货或货物有瑕疵，退货困难的问题。 3.2建立信息披露制度 目前存在的信用评价机制存在缺陷，任何人都可以冒充 消费者对商家做出评价，没有什么限制和约束。针对这种情 况可以建立相应的信息披露制度。苺进行一粧交易商家和第 三方必须把交易内容存档，在一定期限内供消费者查洵。只 有参与真 实交易的消费者才有权利对商家做出评价。这就限 制了有些不法商家注册多个账号对自己的商品做出虚假好 评。 另外，可以设立专门机构对经营者进行身份认证和信誉 评级，根据其资产以及开店年限对经营者评估。 3.3建立电子商务消

8、费者保护法 现行的消费者保护法中，对网上购物的约束和限制还是 一个空白。消费者权益受到侵犯，无处申诉。应及时建立健 全相应的法律法规，加强对网络商店的管理。 4网络的安全隐患 网络的安全问题也是人们进行网络交易所担心的一个重 要方面。有消费者在网上买了一次数码产品后，他的手机经 常收到垃圾广告的骚扰，究其原因是网络购物时商家不慎把 消费者的个人信息泄漏给其它商家，给消费者带来极大的困 扰。另外，由于网络问题或者软件设计不良被黑客侵入导致 消费者个人信息被盗，信用卡被不正当使用，给消费者带来 了极大的困扰。网络的安全问题是阻碍电子商务发展的关键 问题之一。 一方面，由于电子商务是建立在一个开放的

9、网络环境上 的，当交易双方通过网络交换信息时，如果不采取适当的保 密措施，就可能将通信内容泄密。当信息在网络上传送，入 侵者在信息经过的网关或路由器上可以截获，通过多次窃取 和分析，可以找到信息的规律和格式，进而得到传输信息的 内容，造成网上传输信息泄密。以这种方式轻易地获取信息， 攻击者就可以冒充合法用户盗取消费者的个人信息，甚至银 行帐号和密码。这就给消费者带来极大的恐慌，不敢轻易使 用网络进行交易。 另一方面，当入侵者通过各种技术手段，将网络上传送 的信息在中途修改，然后再发向目的地。以这种方式冒充合 法用户发送假冒的信息或不客观的评价信息。 5网上交易中的安全技术介绍 网上交易中的安全

10、问题主要体现在如何实施网上的安全 访问控制、如何有效识别交易双方的身份等。为了保证电子 商务的安全，我们采用了以下技术： 5.1信息加密技术 所谓信息加密，就是对信息进行重新编码，从而隐藏信 息内容，使非法用户无法获取信息真实内容的一种技术手段。 对敏感信息进行加密，即使别人截获或窃取了数据，也无法 识别信息的真实内容，以使商业机密信息难以被泄漏。它是 电子商务中采用的主要安全措施。得到广泛应用的有单钥加 密体制和双钥加密体制。 5.2身份认证技术 在传统的市场交易中，交易双方是面对面进行交易活动 的，很容易通过对方的营业执照，身份证明等来确认对方的 身份。而在网上交易时，交易双方是不见面的

11、，要使交易成 功，首先要能确认对方的身份，对商家要考虑客户不能是骗 子，而客户也会担心网上的商店是不是一个黑店。身份认证 技术就是在信息网络、电子交易等环境下，通过认证系统的 验证、核实，来鉴别用户身份真实性和有效性的技术。采用 身份认证技术，其目的在于识别合法用户和非法用户，从而 阻止非法用户访问系统。 认证技术的实现往往依赖于一个安全的认证系统的建 立。在安全的认证系统中，发送者通过一个公开信道将消息 发送给接收者，接收者不仅要接收消息本身，而且还要验证 消息是否来自合法的发送者，是否该消息被篡改过。 早期的安全系统的认证是 U令认证机制，是最简单但至 今仍沿用的一种认证手段。 认证技术的

12、标准巳经发展了若干协议。作为协议的双方， 如果发送方可唯一确认接收方的真实身份，则称协议是发送 方可鉴别的；同理，若接收方可唯一确认发送方的真实身份， 则称协议是接收方可鉴别的。认证技术一般都是采用类似的 可鉴别协议来解决认证问题。 认证系统采用的主要技术有数字签名、数字证书、数字 50 计算机与信息技术 网络天地 时间戳等。 5.3防火墙技术 防火墙技术是一种安全访问控制技术，用来在不安全的 公共网络环境下实现局部网络的安全性。它在内部网络和外 部公共网络之间构造一个保护层，只有授权的合法用户才能 通过防火墙对内部网络的资源进行访问，从而防止来自外部 互联网的破坏。目前在各种类型的电子商务系

13、统中都普遍采 用了防火墙技术。 要使防火墙技术有效，所有接收和发送到网络的信息都 必须经过防火墙，接受防火墙的检查。防火墙只允许被授权 的业务通过，并且防火墙本身也必须能够避免被渗透。 6信息加密技术在电子购物中的简单应用 为了保证电子购物中的信息安全以及认证 对方身份 ，一 般将单钥加密技术与双钥加密技术结合使用。如果要将这加 密技术用于电子购物中的信息传输，其工作方式可描述如下 : 如果客户 A看中了某网上店铺 B的商品，意图实现电子购物， 为了确保私人信息的保密，客户 A可以先用自己的私钥对自 己的信息进行加密，然后用店铺 B的公钥再加密，最后通过 随机产生的对称密钥对信息进行第三次加密

14、，经过三层的加 密后，客户 A可以将密文发送给店铺 B， 同时，以另外一种 渠道将对称密钥也发送给店铺 B ;店铺 B收到密钥和密文后 先使用对称密钥对密文进行解密，然后用自己的私钥进行再 次解密，最后通过客户 A的公钥就可以看到客户 A的信息了。 经过如此加密、解密的过程，我相信个人信息肯定要安全很 多，那么大家就可以在网上放心的购物了。 7小结 电子购物是一个机遇和挑战并存的新领域，这种挑战不 仅来源于传统的习惯，来源于计划体制和市场体制的冲突， 更来源于对可使用的安全技术的信赖。因此，电子购物的安 全运行，不仅要从技术角度进行防范，更要从法律角度加强 , 从而保证电子购物快速健康地发展。

15、 参考文献 1 孔桃 .网上购物现状、问题及其发展对策中国信息 导报 2000.10 2 林瑞琴 .浅谈电子商务在我国应用状况探索研究 3 周其乐 .计算机技术在电子商务中的应用商场现 代化 2009.2 4 赵晖 .网络安全概述 J .福建电脑， 2 07.4 5 李智博 .电子商务安全性问题的探讨 J .甘肃科 技纵横， 2007.2 6 鲍美英，高玉斌，马礼 .网格环境下的访问控制研 究电脑开发与应用，第 22卷，第 5期 收稿日期： 4 月 23日 修 改日期： 4 月 26日 作者简介：孙旭，女，山东科技大学在读硕士，研究方 向：人工智能。 ( 上接第 47页） 以 RFC1213

16、MIB 中 OID 为 .1.3.6.1.2.1.2.2.1.10 白勺 MIB 变量为例，根据实际情况分析它是属于周期型的变量，可以 用质周期法求出它的周期为一天，对它的采样数据进行预测， 图 2为原始数据和预测数据建立的曲线图。图 2中含有两条 曲线图 ，一 条是原始数据，一条是预测数据，重合的地方是 原始数据，非重合的地方（从 5月 27日 0: 00: 00开始）是 实际数据和预测数据的一个对比，可以看出预测的数据和实 际数据基本上吻合，当然，预测数据不可能完全与实际数据 相匹配，只要他们之间的误差较小就可近似的认为预测数据 能反映实际 的数据值，在本次项目中采用该预测方法可以将 误差

17、控制在 1 %左右。 5总结 本文给出了在基于 SNMP网管系统中对于 MIB变量采样 得到的时间序列的一种预测算法，对周期型变量和极限型变 量采用不同的算法，在实际的应用中取得了较好的经济效益， 可以较准确地预测出下一时刻的值。 参考文献 1 美 Douglas E.Comer著，林埃，蒋慧，杜蔚轩等译 .用 TCP/IP进行网际互联第一卷：原理、协议与结构 M.第四 版 .电子工业出版社， 2001.5 2 李庆扬，王能超，易大义 .数值分析 M.华中理工大 学出版社， 2000.5 3 http: / 4 Marshall T. Rose： Management Information Base for Network Management of TCP/IP based Internets： MIBII， RFC 1213 ( previously RFC 1158 ) S, March 1991 收稿日期 ： 5 月 21日 修 改日期： 7 月 28日 作者简介：高燕 （ 1976-)， 女，四川省营山县，讲师， 硕士研究生，主要研究方数据仓库与数据挖掘。