电子商务的安全性-精选文档.pdfVIP

电子商务的安全性

0引言

因特网上商机无限，电子商务的前景诱人。但许多商业机构对它

仍有疑虑，主要是其安全问题正变得越来越严重。如何建立一个安

全、便捷的电子商务战略方案，如何创造一个安全的电子商务应用环

境，已经成为广大商家和消费者都十分关心的焦点。

1电子商务的安全要求

在电子商务交易过程中，企业商业网机密是不能公开的。在竞争

激烈的市场环境下，保证商业机密的安全特别重要，一旦商业机密信

息失窃，企业的损失将不可估量。电子商务的发展需要解决安全性和

可靠性问题。

2电子商务的安全威胁

从安全和信任的角度来看，传统的买卖双方是面对面的，因此很

容易保证交易过程的安全性并建立起信任关系。但在电子商务中，买卖

双方是通过网络来联系，由于空间的阻隔，交易双方建立信任关系相当

困难，交易双方都面临安全威胁。

21()

．卖方销售者面临的安全威胁

(1)系统安全被破坏：入侵者假冒成合法用户改变用户数据

(如商品送达地址)、解除用户订单或生成虚假订单。

(2)竞争者的威胁：恶意竞争者以他人的名义订购商品，了解有关

商品的递送和库存情况。

(3)商业机密的泄露：客户资料被竞争者获悉。

(4)假冒的威胁：建立与销售者服务器名字相同的服务器来假冒销

售者；通过虚假订单获取机密数据，比如，某人想要了解他人在销售商

处的信誉，可以冒名向销售商订购昂贵商品，视销售商是否认可该定

单，以判断其人信誉情况的高低。

(5)信用的威胁：买方提交订单后不付款。

22()

．买方消费者面临的安全威胁

(1)虚假订单：假冒者会以客户的名字订购商品，而且有可能收到

商品，此时客户却被要求付款或返还商品。

(2)付款后不能收到商品：客户付款后，销售商中的内部人员并不

将订单和资金转发给执行部门，客户不能收到商品。

(3)机密性丧失：客户有可能将秘密的个人数据或身份数据

(PIN)

如，口令等发送给冒充销售商的机构，这些信息也可能会在传递

过程中被窃听。

(4)拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单

来挤占它的资源，从而使合法用户不能得到正常的服务。

23

．黑客攻击电子商务系统的手段

从买卖双方的情况分析，黑客们攻击电子商务系统的手段可以大致

归纳为以下四种：

(1)()

中断攻击系统的可用性：破坏系统中的硬件、硬盘和文件系

统等，使系统不能正常工作；

(2)()

窃听攻击系统的机密性：通过搭线与电磁泄漏等手段

获取有用情报，通过网络监听获取用户的帐号和密码等；

（3）窜改（攻击系统的完整性）：窜改系统中数据，修正消息

次序或时间（延时和重放）；

（4）伪造（攻击系统的真实性）：将伪造的消息注入系统，假

冒合法人介入系统，重放截获的合法消息实现非法目的，否认消息的

接入和发送等。

2．4计算机病毒的威胁

计算机病毒种类繁多，在网络环境下极易传播，危害极大且影响

范围广。它动辄删除、修改文件或数据，导致程序运行错误，甚至使

系统死机或瘫痪。

3电子商务的安全要素电子商务的安全问题涉及范围较广。首

先，它是一个复杂的管理问题。管理公司内部的网络环境已很复杂，当

把企业网与Internet相连时，其性能、安全、可管理性等方面就面临新的

挑战。其次，它也是一个技术性问题。电子商务应由合法的系统进行确

认和支持，文件上的数字签字在法律上与书面签字具有同等效力。电子

商务是通过信息网络传输商务信息和进行贸易的，与传统的有纸贸易相

比减少了直接的票据传递和确认等商业活动，因此保证电子商务的安全

性、可靠性比有纸贸易更复杂、更困难。这