商務安全范文10篇

摘要：隨著互聯網的全面普及，基于Internet開展的電子商務已逐漸成為人們進行商務活動的新模式,越來越多的企業和個人通過Internet進行商務活動，電子商務的發展前景十分誘人，而商業信息的安全是電子商務的首要問題。本文從實現電子商務安全性的基本框架出發，對電子商務中的各種安全技術進行了分析，以探討一種有效、安全的實現電子商務的途徑。

關鍵詞：電子商務；身份認證；防火墻

1引言

電子商務可以增加銷售額并降低成本的優勢，使得政府與企業都十分重視并推動電子商務的建設和發展。電子商務發展到今天,主要問題在于時空的分離導致了安全問題的出現,信息的安全性是當前發展電子商務最迫切需要解決的問題之一。研究和分析電子商務的安全性問題,特別是針對企業自身情況,充分借鑒以往電子商務系統開發的先進技術和經驗,開發出符合企業特殊的電子商務系統,已經成為目前發展電子商務的關鍵，而安全體系的構建顯得尤為重要。

2電子商務的主要安全要素

目前電子商務工程正在全國迅速發展。實現電子商務的關鍵是要保證商務活動過程中系統的安全性，即應保證在基于Internet的電子交易轉變的過程中與傳統交易的方式一樣安全可靠。從安全和信任的角度來看，傳統的買賣雙方是面對面的，因此較容易保證交易過程的安全性和建立起信任關系。但在電子商務過程中，買賣雙方是通過網絡來聯系，由于距離的限制，因而建立交易雙方的安全和信任關系相當困難。時空的分離導致了安全問題的出現，電子商務交易雙方（銷售者和消費者）都面臨安全威脅，電子商務的安全要素主要體現在以下幾個方面：

電子商務具有簡單、便捷、成本低的特點，為中小型企業提供了眾多的商業機會，但是網絡應用中信息安全問題成為電子商務用戶關注的焦點，確保交易中商業信息的安全成為企業義不容辭的責任，必須切實認識電子商務應用中存在的安全問題，并積極解決，才能保證企業的商業信息不被竊取，取得較好的經營效益。

1商務主要的信息安全要素

1.1有效性

有效性是指信息發送方發送給信息接收方的信息是未經外人加工、改變的信息。貿易數據都具有特定型性，是指貿易信息只有在特定的時刻和確定的地點才是有效的。電子商務改變了過去紙質的方式，以電子的形式傳遞信息，如何確保電子信息在傳送過程中的未經加工是確保信息有效的前提。電子商務中信息的有效性對企業、個人、甚至國家的經濟利益有著重大的影響，所以，要及時對網絡故障、應用程序錯誤、系統軟件錯誤或者計算機病毒引起的信息安全隱患進行防范，以確保數據的有效性。

1.2保密性

保密性是指貿易信息在存儲或傳遞過程中未經他人竊取或泄露。傳統的紙質貿易信息一般是通過郵寄的信件及其他可靠的傳遞渠道來互送商業貿易文件以確保信息的安全。現代電子網絡是一個開放的傳遞平臺，維護商業貿易信息顯得更加重要，確保商業機密的保密性是電子商務全面推廣應用的基本保障。所以，必須確保貿易信息在傳遞過程中的保密性，防止非法竊取及泄露。

1引言

近年來隨著計算機技術和網絡通信技術的不斷進步，特別是得益于互聯網(Internet)的飛速發展，使得全球電子商務的發展呈現出持續高速增長的趨勢。電子商務這種新的商務模式，從深層次上改變了全球的經濟結構和環境。根據美國研究機構For-resterResearch報告顯示，全球電子商務交易額逐年攀升。截至2009年年底，全球電子商務交易額則達到161357億美元，同比增長25%，2010年，全球電子商務交易額達到194697億美元，同比增長20．7%。2009年，世界B2B電子商務交易額占電子商務總額的90%以上，B2C和C2C電子商務交易額共占到總交易額的10%以內。另據我國電子商務協會的報告稱，2011年全球電子商務市場規模將達到40．6萬億美元。我國的電子商務隨著政策的大力支持和資金的不斷投入，得到了迅猛的發展。中國電子商務研究中心最新數據顯示，截止到2010年12月，中國電子商務市場交易額已逾4．5萬億，同比增長22%。其中，B2B電子商務交易額達到3．8萬億，同比增長15．8%，網上零售市場交易規模達5131億元，同比增長97．3%，較2009年近翻一番，約占全年社會商品零售總額的3%。電子商務把互聯網和零售業很好地融合起來，未來的發展前景十分廣闊。據波士頓咨詢集團的最新報告顯示，中國電子商務市場規模到2015年有望達到2萬億元人民幣(約合3150億美元)。就在我們看到電子商務不斷發展的后，又不得不著重考慮挑戰其安全性的諸多問題，尤其是電子商務的數據處于公共互聯網之上，互聯網固有的開放性和系統的安全漏洞及安全體系建設的滯后等不利因素也對其構成了嚴重的威脅。因此，信息安全和網絡安全就成為電子商務大力發展的關鍵所在，也是必須考慮的核心問題。

2電子商務的安全問題

從電子商務交易的計算機終端到服務器的整個數據鏈路上，時時刻刻都存在著各種安全威脅，主要表現在以下幾個方面:

(1)用戶終端的系統漏洞及計算機病毒等惡意程序的攻擊用戶終端的計算機沒有及時安裝系統和軟件的漏洞、補丁，就可能存在著極大的安全隱患，攻擊者就可以利用這些已知和未知的缺陷發動攻擊，加上木馬、蠕蟲等計算機病毒和惡意程序的攻擊，以及用戶缺乏計算機和網絡安全知識，使得計算機終端用戶的安全性處于最薄弱的環節。

(2)惡意破壞網絡設備和服務器攻擊者對提供交易服務的服務器發動攻擊，如DDOS攻擊就很難防范，致使交易停止，長時間難以正常運行?；蛘呃梅掌鞯穆┒春蛙浖绦虻娜毕葸M行攻擊，獲取服務器的口令，盜取用戶的機密資料，使用戶蒙受損失。攻擊者對整個電子交易數據的網絡硬件和軟件進行惡意非法攻擊，導致服務中斷、停止，使用戶不能正常交易。

摘要：隨著經濟的不斷發展與互聯網的普及，電子商務作為一種以互聯網為媒介而開展的經濟活動，在我國經濟發展中占有著越來越重要的地位。作為一種發展前景良好的新型經濟商務模式，電子商務的安全問題也受到社會各界的關注與重視，安全關系著交易雙方的利益，如何營造出一個安全的電子商務交易環境是眼下電子商務發展的關鍵。本文就電子商務發展過程中的安全問題做出研究與探討，并提出相應的電子商務安全技術。

關鍵詞：電子商務；安全技術

電子商務不同于傳統的經濟交易模式，是一種依托計算機技術與互聯網平臺而建立起來的新型交易模式。電子商務提供給消費者更多的消費選擇、更豐富的消費種類以及更方便快捷的交易方式。近年來，電子商務在我國乃至全球都處于一種高速發展的態勢，與此同時，由于電子商務建立在互聯網這樣一個開放的交流平臺上，利用現代信息技術，交易方之間的聯系相比傳統的交易方式也更加多樣且密切。互聯網本身就存在各種安全問題，電子商務的安全問題也就越來越突出。牽一發而動全身，網絡交易中出現的安全問題會使小至個人交易，大至國家金融都受到威脅。提高電子商務的安全性迫在眉睫。

1電子商務的安全問題

在電子商務發展的過程中最主要的一個問題就是要切實保障交易雙方在交易過程中的安全性。目前我國電子商務的安全技術比較落后，缺乏國際水平的安全技術的加持。設備體系不夠健全、完善。保證安全性的產品技術不過硬，不能夠適應越來越復雜的電子交易環境。在電子商務的發展過程中，容易出現各種人為導致或自然產生的機器與系統故障，以及來自內部和外部的病毒入侵。嚴重影響到電子商務的安全。在交易過程中，則存在買賣雙方的欺詐行為，各種不良交易方式與投機手段，對買家的個人信息進行竊取，不承認交易事項等。

2電子商務安全的要素

[摘要]隨著Internet的不斷發展，在世界范圍內掀起了一股電子商務熱潮。電子商務代表著未來貿易方式的發展方向，其應用和推廣將給社會和經濟帶來極大的效益。本文討論了電子商務應用中所存在的安全問題，對電子商務的策略和安全性技術進行了分析。

[關鍵詞]電子商務安全密碼認證協議

隨著Internet的全面普及，基于互聯網的電子商務也應運而生，電子商務是網絡技術應用的全新發展方向，電子商務自然非常便捷、高效和低成本，成為一種全新的商務模式，被許多經濟專家認為是新的經濟增長點。同時，這種電子商務模式對管理水平、信息傳遞技術都提出了更高的要求，其中安全體系的構建又顯得尤為重要，電子商務是建立在一個非常開放的互聯網基礎上，如何辨別對方身份，如何保證交易信息的安全，是大家最關心的問題。如何建立一個安全、便捷的電于商務應用環境，對信息提供足夠的保護，也已成為電子商務的核心問題。實現電子商務的關鍵是要保證商務活動過程中系統的安全性，即保證基于互聯網的電子交易過程與傳統交易的方式一樣安全可靠。

一、電子商務安全的要素

1.有效性。電子商務以電子形式取代了紙張,那么如何保證這種電子形式的貿易信息的有效性則是開展電子商務的前提。因此,要對網絡故障、操作錯誤、應用程序錯誤、硬件故障、系統軟件錯誤、黑客及計算機病毒所產生的潛在威脅加以控制和預防,以保證貿易數據在確定的時刻、確定的地點是有效的。

2.機密性。電子商務作為貿易的一種手段,其信息直接代表著個人、企業或國家的商業機密。傳統的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發送商業報文來達到保守機密的目的。電子商務是建立在一個開放的網絡環境上的，維護商業機密是電子商務全面推廣應用的重要保障。因此,要預防非法的信息存取和信息在傳輸過程中被非法竊取。

摘要：電子商務的安全問題是電子商務的核心問題。本文分析了電子商務中存在的安全隱患，及其對安全性的要求，并闡述目前解決電子商務安全的主要技術及相關措施。

關鍵詞：電子商務；安全措施；探討

1引言

電子商務是通過電子方式處理和傳遞數據，它涉及許多方面的活動，包括貨物電子貿易和服務、在線數據傳遞、電子資金劃拔、電子證券交易、商業拍賣、合作設計和工程、在線資料、公共產品獲得等內容。電子商務的發展勢頭非常驚人，但它的產值在全球生產總值中卻只占極小的份額，其原因就在于電子商務的安全問題，根據美國一個調查機構對近30000名因特網用戶的調查顯示，由于擔心電子商務的安全性問題，超過60%的網民不愿意進行網上交易，因此，如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經成為影響到電子商務健康發展的關鍵性課題。

2電子商務對安全的要求

對電子商務活動安全性的需求以及可使用的網絡安全措施，主要包含如下幾方面。

摘要：隨著互聯網的全面普及，基于Internet開展的電子商務已逐漸成為人們進行商務活動的新模式,越來越多的企業和個人通過Internet進行商務活動，電子商務的發展前景十分誘人，而商業信息的安全是電子商務的首要問題。本文從實現電子商務安全性的基本框架出發，對電子商務中的各種安全技術進行了分析，以探討一種有效、安全的實現電子商務的途徑。

關鍵詞：電子商務；身份認證；防火墻

1引言

電子商務可以增加銷售額并降低成本的優勢，使得政府與企業都十分重視并推動電子商務的建設和發展。電子商務發展到今天,主要問題在于時空的分離導致了安全問題的出現,信息的安全性是當前發展電子商務最迫切需要解決的問題之一。研究和分析電子商務的安全性問題,特別是針對企業自身情況,充分借鑒以往電子商務系統開發的先進技術和經驗,開發出符合企業特殊的電子商務系統,已經成為目前發展電子商務的關鍵，而安全體系的構建顯得尤為重要。

2電子商務的主要安全要素

目前電子商務工程正在全國迅速發展。實現電子商務的關鍵是要保證商務活動過程中系統的安全性，即應保證在基于Internet的電子交易轉變的過程中與傳統交易的方式一樣安全可靠。從安全和信任的角度來看，傳統的買賣雙方是面對面的，因此較容易保證交易過程的安全性和建立起信任關系。但在電子商務過程中，買賣雙方是通過網絡來聯系，由于距離的限制，因而建立交易雙方的安全和信任關系相當困難。時空的分離導致了安全問題的出現，電子商務交易雙方（銷售者和消費者）都面臨安全威脅，電子商務的安全要素主要體現在以下幾個方面：

電子商務安全策略是對企業的核心資產進行全面系統的保護，不斷的更新企業系統的安全防護，找出企業系統的潛在威脅和漏洞，識別，控制，消除存在安全風險的活動。電子商務安全是相對的，不是絕對的，不能認為存在永遠不被攻破的系統，當然無論是何種模式的電子商務網站都要考慮到為了系統安全所要付出的代價和消耗的成本。作為一個安全系統的使用者，必須應該綜合考慮各方因素合理使用電子商務安全策略技術，作為系統的研發設計者，也必須在設計的同時考慮到成本與代價的因素。在這個網絡攻防此消彼長的時代，更應該根據安全問題的不斷出現來檢查，評估和調整相應的安全策略，采用適合當前的技術手段，來達到提升整體安全的目的。電子商務所帶來的巨大商機背后同樣隱藏著日益嚴重的電子商務安全問題，不僅為企業機構帶來了巨大的經濟損失，更使社會經濟的安全受到威脅。

1電子商務面臨的安全威脅

在電子商務運作的大環境中，時時刻刻面臨著安全威脅，這不僅僅設計技術問題，更重要的是管理上的漏洞，而且與人們的行為模式有著密不可分的聯系。電子商務面臨的安全威脅可以分為以下幾類：

1.1信息內容被截取竊取

這一類的威脅發生主要由于信息傳遞過程中加密措施或安全級別不夠，或者通過對互聯網，電話網中信息流量和流向等參數的分析來竊取有用信息。

1.2中途篡改信息

一、電子商務的信息安全問題

電子商務信息安全問題主要有：

1.信息的截獲和竊?。喝绻捎眉用艽胧┎粔?，攻擊者通過互聯網、公共電話網在電磁波輻射范圍內安裝截獲裝置或在數據包通過網關和路由器上截獲數據，獲取機密信息或通過對信息流量、流向、通信頻度和長度分析，推測出有用信息。2.信息的篡改：當攻擊者熟悉網絡信息格式后，通過技術手段對網絡傳輸信息中途修改并發往目的地，破壞信息完整性。3.信息假冒：當攻擊者掌握網絡信息數據規律或解密商務信息后，假冒合法用戶或發送假冒信息欺騙其他用戶。4.交易抵賴：交易抵賴包括多方面，如發信者事后否認曾發送信息、收信者事后否認曾收到消息、購買者做了定貨單不承認等。

二、信息安全要求

電子商務的安全是對交易中涉及的各種信息的可靠性、完整性和可用性保護。信息安全包括以下幾方面:

1.信息保密性：維護商業機密是電子商務推廣應用的重要保障。由于建立在開放網絡環境中，要預防非法信息存取和信息傳輸中被竊現象發生。2.信息完整性：貿易各方信息的完整性是電子商務應用的基礎，影響到交易和經營策略。要保證網絡上傳輸的信息不被篡改，預防對信息隨意生成、修改和刪除，防止數據傳送中信息的失和重復并保證信息傳送次序的統一。3.信息有效性：保證信息有效性是開展電子商務前提，關系到企業或國家的經濟利益。對網絡故障、應用程序錯誤、硬件故障及計算機病毒的潛在威脅控制和預防，以保證貿易數據在確定時刻和地點有效。4.信息可靠性：確定要交易的貿易方是期望的貿易方是保證電子商務順利進行的關鍵。為防止計算機失效、程序錯誤、系統軟件錯誤等威脅，通過控制與預防確保系統安全可靠。

[摘要]論文首先對電子商務安全關鍵技術進行了闡述，并介紹了橢圓曲線密碼系統ECC密碼安全體制，在此基礎上，論文提出了一種門限橢圓曲線加密簽名方案，并對具體實現算法進行了深入研究，相比于單獨加密和單獨簽名，該方案具有更強的安全性。

[關鍵詞]門限ECC電子商務安全加密簽名

證書簽發系統：負責證書的發放，如可以通過用戶自己，或是通過目錄服務。目錄服務論文器可以是一個組織中現有的，也可以是PKI方案中提供的。PKI應用：包括在Web服務器和瀏覽器之間的通訊、電子郵件、電子數據交換(EDI)、在Internet上的信用卡交易和虛擬專業網（VPN）等。應用接口系統（API）：一個完整的PKI必須提供良好的應用接口系統，讓用戶能夠方便地使用加密、數字簽名等安全服務，使得各種各樣的應用能夠以安全、一致、可信的方式與PKI交互，確保所建立起來的網絡環境的可信性，降低管理和維護的成本。

基于PKI的電子商務安全體系電子商務的關鍵是商務信息電子化，因此，電子商務安全性問題的關鍵是計算機信息的安全性。如何保障電子商務過程的順利進行，即實現電子商務的真實性、完整性、機密性和不可否認性等。PKI體系結構采用證書管理公鑰，通過第三方的可信機構，把用戶的公鑰和用戶的其他標識信息（如用戶身份識別碼、用戶名、身份證件號、地址等）捆綁在一起，形成數字證書，以便在Internet上驗證用戶的身份。PKI是建立在公鑰理論基礎上的，從公鑰理論出發，公鑰和私鑰配合使用來保證數據傳輸的機密性；通過哈希函數、數字簽名技術及消息認證碼等技術來保證數據的完整性；通過數字簽名技術來進行認證，且通過數字簽名，安全時間戳等技術提供不可否認性服務。因此PKI是比較完整的電子商務安全解決方案，能夠全面保證信息的真實性、完整性、機密性和不可否認性。通常電子商務的參與方一般包括買方、賣方、銀行和作為中介的電子交易市場。首先買方通過瀏覽器登錄到電子交易市場的Web服務器并尋找賣方。當買方登錄服務器時，買賣雙方都要在網上驗證對方的電子身份證，這被稱為雙向認證。在雙方身份被互相確認以后，建立起安全通道，并進行討價還價，之后買方向賣方提交訂單。訂單里有兩種信息：一部分是訂貨信息，包括商品名稱和價格；另一部分是提交銀行的支付信息，包括金額和支付賬號。買方對這兩種信息進行雙重數字簽名，分別用賣方和銀行的證書公鑰加密上述信息。當賣方收到這些交易信息后，留下訂貨單信息，而將支付信息轉發給銀行。賣方只能用自己專有的私鑰解開訂貨單信息并驗證簽名。同理，銀行只能用自己的私鑰解開加密的支付信息、驗證簽名并進行劃賬。銀行在完成劃賬以后，通知起中介作用的電子交易市場、物流中心和買方，并進行商品配送。整個交易過程都是在PKI所提供的安全服務之下進行，實現了真實性、完整性、機密性和不可否認性。綜上所述，PKI技術是解決電子商務安全問題的關鍵，綜合PKI的各種應用，我們可以建立一個可信任和足夠安全的網絡，能夠全面保證電子商務中信息的真實性、完整性、機密性和不可否認性。

計算機通信技術的蓬勃發展推動電子商務的日益發展，電子商務將成為人類信息世界的核心，也是網絡應用的發展方向，與此同時，信息安全問題也日益突出，安全問題是當前電子商務的最大障礙，如何堵住網絡的安全漏洞和消除安全隱患已成為人們關注的焦點，有效保障電子商務信息安全也成為推動電子商務發展的關鍵問題之一。電子商務安全關鍵技術當前電子商務普遍存在著假冒、篡改信息、竊取信息、惡意破壞等多種安全隱患，為此，電子商務安全交易中主要保證以下四個方面：信息保密性、交易者身份的確定性、不可否認性、不可修改性。保證電子商務安全的關鍵技術是密碼技術。密碼學為解決電子商務信息安全問題提供了許多有用的技術，它可用來對信息提供保密性，對身份進行認證，保證數據的完整性和不可否認性。廣泛應用的核心技術有：1.信息加密算法，如DES、RSA、ECC、MDS等，主要用來保護在公開通信信道上傳輸的敏感信息，以防被非法竊取。2.數字簽名技術，用來對網上傳輸的信息進行簽名，保證數據的完整性和交易的不可否認性。數字簽名技術具有可信性、不可偽造性和不可重用性，簽名的文件不可更改，且數字簽名是不可抵賴的。3.身份認證技術，安全的身份認證方式采用公鑰密碼體制來進行身份識別。ECC與RSA、DSA算法相比，其抗攻擊性具有絕對的優勢，如160位ECC與1024位RSA、DSA有相同的安全強度。而210位ECC則是與2048比特RSA、DSA具有相同的安全強度。雖然在RSA中可以通過選取較小的公鑰(可以小到3)的方法提高公鑰處理速度，使其在加密和簽名驗證速度上與ECC有可比性，但在私鑰的處理速度上(解密和簽名)，ECC遠比RSA、DSA快得多。通過對三類公鑰密碼體制的對比，ECC是當今最有發展前景的一種公鑰密碼體制。

橢圓曲線密碼系統ECC密碼安全體制橢圓曲線密碼系統（EllipticCurveCryptosystem，ECC）是建立在橢圓曲線離散對數問題上的密碼系統，是1985年由Koblitz(美國華盛頓大學)和Miller(IBM公司)兩人分別提出的，是基于有限域上橢圓曲線的離散對數計算困難性。近年來，ECC被廣泛應用于商用密碼領域，如ANSI(AmericanNationalStandardsInstitute)、IEEE、基于門限ECC的《商場現代化》2008年11月（上旬刊）總第556期84少t個接收者聯合才能解密出消息。最后，密鑰分配中心通過安全信道發送給，并將銷毀。2.加密簽名階段：(1)選擇一個隨機數k，，并計算，。(2)如果r=O則回到步驟(1)。(3)計算，如果s=O則回到步驟(1)。(4)對消息m的加密簽名為，最后Alice將發送給接收者。3.解密驗證階段:當方案解密時，接收者P收到密文后，P中的任意t個接收者能夠對密文進行解密。設聯合進行解密，認證和解密算法描述如下：(1)檢查r，要求，并計算,。(2)如果X=O表示簽名無效；否則，并且B中各成員計算，由這t個接收者聯合恢復出群體密鑰的影子。(3)計算，驗證如果相等，則表示簽名有效;否則表示簽名無效?；陂T限橢圓曲線的加密簽名方案具有較強的安全性，在發送端接收者組P由簽名消息及無法獲得Alice的私鑰，因為k是未知的，欲從及a中求得k等價于求解ECDLP問題。同理，攻擊者即使監聽到也無法獲得Alice的私鑰及k；在接收端，接收者無法進行合謀攻擊，任意t-1或少于t-1個解密者無法重構t-1次多項式f(x)，也就不能合謀得到接收者組p中各成員的私鑰及組的私鑰。