电子商务安全分析论文

摘 要

电子商务安满是电子商务活动的基础和要害。文章从电子商务所面对的安全要挟下手，提出了展开电子商务活动有必要满意的安全需求，最终探讨了电子商务安全解决方案及其完结技能。

关键词

 电子商务安全;加密;数字签名;认证;协议

　　跟着网络通讯技能的迅猛开展和Internet的不断遍及，电子商务作为一种新式的商务形式，在全球范围内正以惊人的速度迅猛开展。可是因为它是根据Internet展开的商务活动，许多首要的信息都需求在互联网上进行传递，特别还涉及到资金的活动，必定请求传递信息的进程满意安全。因而怎么确保买卖进程和传递信息的安全性就变成影响电子商务开展的一个至关首要的疑问，也是技能难点。

一、电子商务的安全要挟

　　电子商务是根据网络信息传输的，依托从信息终端之间信息的传递完结商务买卖。与传统商务的面对面买卖不相同，电子商务的安全即是要确保这些信息的传递是安稳的、完好的、牢靠的、保密的，是反映信息发送者的实在意愿的。而要挟互联网安全的要素许多。

　　1.截获

　　进犯者获取了对资本的拜访权，这是对秘要性的进犯。例如，在网络上搭线或安装电磁波截获设备以获取银行账号、用户密码等有用数据。

　　2.篡改

　　进犯者不只取得了拜访权并且篡改了某些资本，这是对完好性的进犯。例如，修正资金额度、货物数量、商品价格等买卖信息。

　　3.假造

　　进犯者将假造的目标刺进体系，这是对实在性的进犯。例如，假充合法用户进行买卖，给合法用户构成损失。

　　4.否定或狡赖

　　商家或用户否定自个从前发送或接收到信息，这是对不行狡赖性的进犯。例如，合法用户也许会赖账，商家也有也许因为商品价格差而不供认原有买卖。

二、电子商务的安全需求

　　在电子商务面对上述安全隐患的情况下，要在因特网中树立并保持一个令人可以信赖的环境和机制，也为了确保买卖各方的合法权益，需求满意以下几个方面的安全需求。

　　1.信息的秘要性

　　信息的秘要性或称保密性是指信息在网络上传送或存储的进程中不被别人窃取、不被泄露或发表给未经授权的.人或安排，或许经过加密假装后，使未经授权者无法了解其内容。秘要性可用加密和信息藏匿技能完结，使截获者不能解读加密信息的内容。秘要性的另一方面是维护通讯流特性以避免被分析。

　　2.信息的完好性

　　信息的完好性或称正确性是维护数据不被伪授权者修正、树立、嵌入、删除、重复传送或因为其他的因素使原始数据被更改。在存储时，要避免不合法篡改，避免网站上的信息被损坏。在传输进程中，假如接收方收到的信息与发送方的信息彻底相同则阐明在传输进程中信息没有遭到损坏，具有完好性。对于信息的完好性，现在的首要办法是经过散列算法(也称音讯摘要算法)来查看信息的完好性。

　　3.商务目标的认证性

　　商务目标的认证性是指网络两头的运用者在交流之前相互承认对方的身份，确保身份的正确性。分辩参与者声称身份的真伪，避免假装进犯。认证性选用由认证中心向各买卖主体发放数字证书并进行验证。

　　4.信息的不行狡赖性

　　信息的不行狡赖性是指信息的发送方不能否定已发送的信息，信息的接受方不能否定已收到的信息。这是一种法令有用性请求。买卖一旦达到是不能被否定的。不然必定会危害一方的利益。现在的首要办法是选用数字签名技能。

三、电子商务安全技能

　　1.加密技能

　　加密技能是电子商务的最基本信息安全防范办法，其原理是运用必定的加密算法，将明文转换成难以辨认和理解的密文并进行传输，然后确保数据的秘要。首要有对称加密技能、非对称加密技能和数字信封技能。

　　(1)对称加密技能

　　对称加密技能，即信息的发送方和接收方用一个密钥去加密和解密数据，也即是说加密和解密用同一个密钥。它请求发送方、接收方在安全通讯之前，商定一个密钥，对称密钥算法的安全性依赖于密钥，泄露密钥就意味着任何人都能对音讯进行加、解密。只需通讯需求保密，密钥就有必要保密。它的最大优势是加、解密速度快，便于用硬件完结、适合于对大数据量进行加密等，但密钥办理艰难。