电子商务中的信息安全技术机制

摘 要：电子商务(ElectronicCommerce)是90年代初期在美国等发达国家兴起的一种新的企业经营方式,它是一种通过网络技术的应用,快速而有效地进行各种商务活动的全新方法.

关 键 词：电子商务；信息；安全

电子商务(ElectronicCommerce)是90年代初期在美国等发达国家兴起的一种新的企业经营方式,它是一种通过网络技术的应用,快速而有效地进行各种商务活动的全新方法.传统的电子商务指人们通过计算机及计算机专用网络进行商贸活动,例如电子资金转帐、远程购物、电子合同、电子化海关进出口报关、电子化税务申报等等.如今,电子商务的范围更加广泛.基于因特网上的电子商务不仅指基于Inter网上的交易,而且指所有利用Inter、Intra技术来解决问题、降低成本、增加价值并创造新的商机的所有商务活动,包括从销售到市场运作以及信息管理筹备各个方面.因此,电子商务的对商业的影响越来越大.

然而,随着Inter的高速发展,其开放性、国际性和自由性在增加应用自由度的同时,也使安全成为一个日益重要的问题.这主要表现在：开放性的网络,导致网络的技术是全开放的,因而网络所面临的破坏和攻击也是多方面的,如何保护企业和个人的信息不被非法获取、盗用、篡改和破坏,已成为所有Inter参与者共同关心的重要问题.企业与消费者对电子交易安全的担忧已严重阻碍了电子商务的发展,为了消除这些顾虑,必须保证企业与消费者在进行电子商务时双方的利益不受侵害.

按照安全策略的要求及风险分析的结果,电子商务中的信息安全系统由以下几个方面组成:物理安全、网络安全、信息安全.

物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程.

网络安全可以分成三类:系统安全,指主机和怎么写作器的安全,主要包括反病毒、系统安全检测、入侵检测(监控)和审计分析；网络运行安全,是指系统要具备必须的针对突发事件的应急措施,如数据的备份和恢复等等；局域网或子网的安全主要是访问控制和网络安全检测的问题.特别说明,各种与防火墙主要属于网络安全的相关范畴.

信息安全涉及到信息传输的安全、信息存储的安全以及对网络传输信息内容的审计三方面,当然也包括对用户的鉴别和授权.这里主要对信息安全技术进行概括介绍.

在信息安全涉及到的几个方面中,为保障数据传输的安全,需采用数据传输加密技术、数据完整性鉴别技术；由于网络的开放性,为避免数据被截获,泄漏机密信息,重要的信息、文件等数据在网络上进行传输时都要按照一定算法进行加密.目前,主要的加密技术分为两类,即对称加密和非对称加密.对称密钥加密,又称私钥加密,即信息的发送方和接收方用一个密钥去加密和解密数据.它的最大优势是加/解密速度快,适合于对大数据量进行加密,但密钥管理困难.非对称密钥加密系统,又称公钥密钥加密.它需要使用一对密钥来分别完成加密和解密操作,一个公开发布,即公开密钥,另一个由用户自己秘密保存,即私用密钥.信息发送者用公开密钥去加密,而信息接收者则用私用密钥去解密.公钥机制灵活,但加密和解密速度却比对称密钥加密慢得多.数据完整性鉴别技术是确保信息完整性,采用的方法大多是收错重传、丢弃后续包的办法,主要有报文鉴别、校验和、消息完整性编码MIC（MessageIntegrityCode）.

为保证信息存储的安全,须保障数据库安全和终端安全；计算机信息系统中存储的信息主要包括纯粹的数据信息和各种功能文件信息两大类.对纯粹数据信息的安全保护,以数据库信息的保护最为典型.而对各种功能文件的保护,终端安全很重要.

信息内容审计,则是实时对进出内部网络的信息进行内容审计,以防止或追查可能的泄密行为（为了满足国家保密法的要求,在某些重要或涉密网络,应该安装使用此系统）.

对用户的鉴别是对网络中的主体进行验证的过程,通常有三种方法验证主体身份.一是只有该主体了解的秘密,如口令、密钥；二是主体携带的物品,如智能卡和令牌卡；三是只有该主体具有的独一无二的特征或能力,如指纹、声音、视网膜或签字等.

保护信息安全所采用的手段也称做安全机制.所有的安全机制都是针对某些安全攻击威胁而设计的,可以按不同的方式单独或组合使用.合理地使用安全机制会在有限的投入下最大地降低安全风险.

网络中所采用的安全机制主要有：

1．加密和隐藏机制：加密使信息改变,攻击者无法读懂信息的内容从而保护信息；而隐藏则是将有用的信息隐藏在其他信息中,使攻击者无法发现,不仅实现了信息的保密,也保护了通信本身.

2．认证机制：网络安全的基本机制,网络设备之间应互相认证对方身份,以保证正确的操作权力赋予和数据的存取控制.网络也必须认证用户的身份,以保证正确的用户进行正确的操作并进行正确的审计.目前,数字证书认证机制在电子商务中的网上银行、网上证券、网上缴税、网上保险、网上购物、网上贸易、网上招投标、电子商务交易平台、安全电子邮件、期货交易和网上票务等B2B、B2C安全管理业务以及电子政务等各种领域得到了广泛的应用.数字证书是为了防止不法分子诈骗采用的强身份鉴别技术.可以避免或口令容易泄露或被攻破的缺点.

3．审计：防止内部犯罪和事故后调查取证的基础,通过对一些重要的事件进行记录,从而在系统发现错误或受到攻击时能定位错误和找到攻击成功的原因.审计信息应具有防止非法删除和修改的措施.加强制度和岗位以及内外的审计是非常重要的

4．权力控制和存取控制：主机系统根据需要赋予不同的用户不同的执行权利.严格控制用户不能越权操作.

5．完整性保护：用于防止非法篡改,利用理论的完整性保护能够很好地对付非法篡改.完整性的另一用途是提供不可抵赖怎么写作,当信息源的完整性可以被验证却无法模仿时,收到信息的一方可以认定信息的发送者,数字签名就可以提供这种手段.

6.业务填充

无业务时发送干扰数据,即发送无用的随机数据.减少攻击者通过通信流量获得信息.增加通信的破译难度.

以上简要的介绍了电子商务中的信息安全技术及信息安全机制.电子商务正以其低成本、高效率、高质量正逐步被广大企业所接受.而电子商务的安全性问题一直是电子商务令人担心的方面和关注的焦点,也将成为电子商务全面推广的主要障碍.因此我们要不断改进电子商务中的信息安全技术,提高电子商务系统的安全性和可靠性,促进电子商务的蓬勃发展.