电子商务中的安全机制探讨

摘要主要针对电子商务中交易双方所面临的各种风险，从技术角度探讨了电子商务所涉及的安全机制以及值得关注的几个安全目前，电子商务在经济发展中起着不可替代的作用，所以网络安全的这三类问题成为研究的焦点。
　　由于Internet的全球性、开放性、无缝连通性、共享性、动态性的发展，使得任何人都可以自由地进入Internet进行商务活动，这其中也可能有恶意者(如黑客)混迹其中。作为建立在网络之上的电子商务系统，要面对的就是网络固有的攻击。网络的安全危害会来源于以下几个方面：对客户机安全的威胁；对通信信道安全的威胁；对服务器安全的威胁。
2 电子商务的安全机制
　　由于电子商务最终要涉及客户机向商务服务器发出订单信息和结算信息，而商务服务器则要向认证机构认证并向客户机返回订单确认信息。
　　如果信息中途被任何人改变，将会给买卖双方带来灾难性的后果，因此保证交易的完整性是极为重要的。要保证交易的完整性，除了考虑物理安全、人员安全、安全管理、介质安全等因素之外，还必须解决好技术上的安全问题。现在就如何建立电子商务的安全机制进行探讨。
　　在电子商务的防护机制中，应当有相应的权限设置。通过身份验证等方式来防止别人随意地盗取信息。也可以通过数据文件的双重加密提高防护的安全等级。在数据的完整性方面，就是要保证数据不被修改或盗取。安全机制在这里可以分为加密机制、数字鉴别机制、访问控制机制、认证交换机制、信息流认证机制、路由控制机制等。
2.1 加密机制
　　加密是提供数据保密的最常用目前比较流行的技术ＸＭＬ(extensible Markup Lan?鄄guage，可扩展标记语言)在世界范围内正受到广泛关注，它在很大程度上是因为能解决电子商务的技术问题。但如何在ＸＭＬ中注入安全机制，使之更加有效地服务于电子商务，也正在引起人们的重视。
3 电子商务中值得关注的问题
　　为使电子商务顺利实施，除了需要建立一个完整的安全保障体系外，还有几个认识上的问题值得注意。
　　首先，对于任何一个系统来说，安全都是相对的，而不是绝对的，我们不能追求一个永远也攻不破的安全技术。如果要使以后的网站永远不受攻击，不出安全问题是很难的，所以作为网站的管理者要始终保持清醒的头脑，针对出现的隐患和问题不断研究新的安全措施。
　　其次，安全问题不仅仅是个技术性的问题，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起。根据FBI在2001年所做的一份统计报告显示，来自企业内部的信息安全事件的比例惊人，高达70%，其中主要的问题有：员工滥用Internet、来自内部的未授权存取资料、专利信息被窃取、内部人员的财务欺骗和资料或网络被破坏等。因此要保证电子商务的安全，就要加强企业内部管理，制定相应的规章制度。
　　总之，用经济学的观点来看网络安全问题，安全是发展的、动态的，今天安全明天就不一定很安全。因为网络的攻防是此消彼长，道高一尺、魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的，这就需要不断地检查、评估和调整相应的安全策略。没有一劳永逸的安全，也没有一蹴而就的安全，要在实践中不断研究探索、逐步完善电子商务的各种安全机制。随着我国经济在世界经济发展中地位的不断提高，保证电子商务正常、健康地发展，是网络工作者的责任和义务。保证电子商务的安全性，保证经济信息安全、快捷的传送，一定能加快我国经济的发展，进而提高我国经济的科学技术水平。
参考文献
1 瞿裕忠.电子商务应用开发技术[Ｍ]. 北京：高等教育出版社，2000
2 龚俭.计算机网络安全导论[Ｍ]. 南京：东南大学出版社，2000
3 李旭华.计算机病毒机制与防范技术 [M].重庆：重庆大学出版社，2002
4　　王茜，杨德礼.电子商务的安全体系结构及技术研究[J]. 计算机工程，2003(1)
转贴于范文论文吧 http://www.fwlw8.com