电子商务交易安全技术

摘 要：当今社会,消费领域正在发生着巨大地变化,消费者选择电子商务进行消费已是较为普遍的现象,甚至这种消费方式已经成为年轻一代的主要消费途径.网络技术的发展以及人们消费观念的变化,也在不断的推进这种交易行为的普及.与此同时,各种安全问题也相应的产生.网络自身的信息安全问题越来越受到全社会的关注,对消费者的消费信息作出相应的保密措施,保障网络交易的安全性,是当代电子商务领域应该重点关注的问题.而互联网的发展增加应用自由度的同时,对安全提出了更高的要求.如何能够在开放的互联网中相对安全的进行商务交易,已成为电子商务面临的重要挑战.

关 键 词：电子商务；网上交易；安全问题；安全技术；安全策略

中图分类号：TP393.08文献标识码：A文章编号：1007-9599(2012)12-0000-02

一、电子商务领域的交易安全问题

互联网络自身的特点,使得电子商务领域经常会出现消费者的信息泄漏问题.电子商务交易中信息的泄露会阻碍网上交易行业的发展,给交易双方带来极大的不利影响.概括看来,主要的信息安全问题表现在以下四点.

（一）交易信息的保密性受到破坏：主要是指电子商务中的交易信息,在网络传输过程中,被第三方非法窃取,这是目前较为常见的信息泄露情况；但是也存在交易双方在交易过程中,不遵守双方互相保密的规定,私下泄露给第三方的情况.这种情况一般并不常见.

（二）交易信息的完整性受到破坏：主要是指交易过程中的信息有可能被第三方非法篡改,使交易信息不能完整的表现,造成交易信息的失真,给交易双方到来损失.

（三）交易双方的身份安全问题：主要是指交易中,在信息交往的过程中,由于网络自身的缺陷,双方的身份都有可能被识破,或者是恶意仿冒,会破坏正常的交易行为；或者是恶意传播双方的交易行为,给消费者带来不利的影响.

（四）消费双方意向交流中的信息安全问题：这主要是指网络交流信息的安全性以及网络自身对信息交流的影响.双方在交流中,有可能会因为计算机自身的问题,而导致双方无法沟通与或者计算机由于无法识别交易信息而造成的信息谬误现象；但是最大的危险来自于网络本身.网络虽然自身的功能十分广泛,但是也会存在袭击以及病毒袭击的情况,这种情况下,病毒会对计算机的存储信息造成破坏,使信息失真,并且这种破坏的范围比较广,危害性更大,有时会给交易双方带来严重的经济损失.

二、电子商务中使用的安全技术

由于上述的各种安全问题,电子商务领域要想获得消费者的青睐,就必须采取相应的方法措施,采用先进的安全技术,保证交易信息的安全性.现今在互联网上做商务活动我们可以采取以下措施防范.

（一）使用虚拟专用网络：电子商务领域为了最大限度的避开网络上的恶意袭击,避免给交易双方带来不利的影响,在交易时普遍的使用了虚拟专用网络.这种虚拟网络根据该行业的特点,重点加强了信息的安全管理措施,专用于电子交易行为.使用这种网络,消费者和网络销售者在交流信息时,该网络会自动的形成一个安全通道,保证双方的信息安全的交流.

（二）使用信息加密技术：加密技术就是将普通的信息与一连串的数字结合起来,通过自身能够理解的加密算法,对信息进行编辑,使信息表面上呈现为一种一般人无法解读的密文.为了保证交易信息的安全传播和真实性,电子商务领域普遍对交易信息采用加密技术,这样只有交易双方可以看到真实的交易信息,非法用户及时截取了交易信息,得到的也只是大量的乱码信息,不会对真实的交易行为产生实质的影响.进行加密时,销售者可以根据自身的需要,选用自己能够操纵的加密方式这种安全技术能够最大限度的保证信息的隐秘性,从而保证交易信息的安全性.

三、电子商务的安全策略

随着信息技术在贸易和商业领域的广泛应用,利用计算机技术、网络通信技术和因特网实现商务活动的国际化、信息化和无纸化,已成为各国商务发展的一大趋势.电子商务正是为了适应这种以全球为市场的的变化而出现的和发展起来的,它是当今社会发展最快的领域之一,同时也为全球的经济发展带来新的增长点.电子商务正在改变着人们的生活以及整个社会的发展进程,贸易网络将引起人们对管理模式、工作和生活方式,乃至经营管理思维方式等等的综合革新.对贸易和商业领域来说,电子商务的发展正在改变着传统的贸易方式,缩减交易程序,提高办事效率.现在,许多网站都提供有“商城”,供网民在网上购物.可以说,电子商务应用将越来越普及.然而,随着Inter逐渐发展成为电子商务的最佳载体,互联网具有充分开放,不设防护的特点使加强电子商务的安全问题日益紧迫,只有在全球范围建立一套人们能充分信任的安全保障制度,确保信息的真实性、可靠性和保密性,才能够打消人们的顾虑,放心的参与电子商务.综合电子商务领域的发展要求,笔者根据当下的电子商务中的问题,结合信息安全技术,提出了以下几条安全策略：

(一)对交易信息进行加密

目前计算机技术领域通用的加密技术都可以应用在该领域.选择对称密钥加密体制或者非对称密钥加密体制,并无本质的不同,主要的区别是具体的加密方式和解密方式不同,但是目的都是为了保证信息的隐秘性.

1.对称密钥加密体制

对称密钥加密,又称私钥加密,即信息的发送方和接收方用一个密钥去加密和解密数据.它的最大优势是加/解密速度快,适合于对大数据量进行加密,但密钥管理困难.

使用对称加密技术将简化加密的处理,每个参与方都不必彼此研究和交换专用设备的加密算法,而是采用相同的加密算法并只交换共享的专用密钥.如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露,那么机密性和报文完整性就可以通过使用对称加密方法对机密信息进行加密以及通过随报文一起发送报文摘 要或报文散列值来实现.

2.非对称密钥加密体制

非对称密钥加密系统,又称公钥密钥加密.它需要使用一对密钥来分别完成加密和解密操作,一个公开发布,即公开密钥,另一个由用户自己秘密保存,即私用密钥.信息发送者用公开密钥去加密,而信息接收者则用私用密钥去解密.公钥机制灵活,但加密和解密速度却比对称密钥加密慢得多.