導航：安全管理網>> 安全論文>> 機械安全論文>>正文

電子商務及其安全保障技術

文檔作者：張立克文檔來源：水利部鄭州水工機械廠研究所		點擊數：	更新時間： 2025年09月08日
下載地址：點擊這里	文件大?。?209.84 KB 共4頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：209.84 KB 共4頁文件格式：PDF 下載點數：1 點（VIP會員免費）

上一篇：電機控制系統主電路及驅動電路的設計

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

第29卷第2期
2007年2月
水利電力機械
W ATER CONSERVANCY &amp;amp; ELECTRIC POWER MACHINERY
Vo1．29 No．2
Feb．2007
電子商務及其安全保障技術
Electron commercial affairs and its safety ensure technology
張立克
(水利部鄭州水工機械廠研究所，河南鄭州450052)
摘要：討論了電子商務應用中所存在的問題，分析了電子商務的安全性技術，對中國電子商務未來的發展
進行了探討并提出了建議。
關鍵詞：電子商務；加密技術；認證技術；安全認證機構；安全網絡平臺
中圖分類號：F724．6：TP393．08 文獻標識碼：B 文章編號：1006—6446(2007)02—0069—03
0 引言
電子商務是一種依托現代信息技術和網絡技
術，集金融電子化、管理信息化、商貿信息網絡化為
一體，旨在實現物流、資金流與信息流和諧統一的新
型貿易方式。電子商務在互聯網的基礎上，突破傳
統的時空觀念，縮小了生產、流通、分配、消費之間的
距離，大大提高了物流、資金流和信息流的傳輸和處
理效率，開辟了世界范圍內更為公平、公正、廣泛競
爭的大市場，為制造者、銷售者和消費者提供了能更
好地滿足各自需求的機會。Intemet給整個社會帶
來了巨大的變革，成為驅動各種產業發展的動力。
本文對電子商務中存在的問題及其安全性技術進行
了分析并對中國電子商務未來的發展提出了一些建
議，供業內人士參考。
1 電子商務存在的問題
電子商務是指利用簡單、快捷、低成本的電子通
訊方式，使買賣雙方進行各種商貿活動的新型貿易
形式。它不僅改變了企業傳統的生產、經營、管理活
動，而且引發了人類經濟、社會和文化的一次新的革
命。但目前電子商務的發展中還存在許多問題：
(1)安全協議問題。安全協議還沒有全球性的
標準和規范，相對制約了國際性的在線商務活動。
(2)安全管理問題。在安全管理方面還存在很
大隱患，普遍難以抵御黑客的攻擊。
(3)電子商務沒有真正深入到商務領域而僅僅
局限于信息領域。
(4)技術人才短缺。電子商務在近幾年才得到
迅猛發展，許多地方都缺乏足夠的技術人才來處理
所遇到的各種問題。電子商務的開發商對網絡技術
很熟悉，但是對安全技術了解得偏少，因而難以開發
出真正實用、安全的產品。
(5)法律問題。電子交易衍生了一系列法律問
題，例如網絡交易糾紛的仲裁、網絡交易契約等問
題，急需為電子商務提供法律保障。
(6)稅收問題。電子商務的發展在促進貿易增
加稅收的同時，對稅收制度及其管理手段提出了新
要求。
2 電子商務中的安全性技術
安全性技術是保證電子商務健康有序發展的關
鍵因素，也是目前大家十分關注的問題。Intemet開
放式的信息交換特性使之在安全方面存在脆弱性，
現在幾乎所有網絡的各個層次都制訂了安全協議并
具備了相應的安全技術，以保證電子商務的安全性。
2．1 加密技術
加密技術是一種主動的信息安全防范措施，其
原理是利用一定的加密算法，將明文轉換成無意義
的密文，意在阻止非法用戶理解原始數據，從而確保
收稿日期：2006一l1—22
作者簡介：張立克(1973一)，男，河南鄭州人，水利部鄭州水工機械廠研究所工程師，從事計算機軟、硬件及自動化控制技術研發方面的工作。
維普資訊 http://www.cqvip.com
· 70· 水利電力機械 2007年2月
數據的保密性。明文變為密文的過程稱為加密，由
密文還原為明文的過程稱為解密，加密和解密的規
則稱為密碼算法。在加密和解密的過程中，由加密
者和解密者使用的加、解密可變參數叫做密鑰。
目前，獲得廣泛應用的2種加密技術是對稱密
鑰加密體制和非對稱密鑰加密體制。它們的主要區
別是所使用的加密和解密的密碼是否相同。
(1)對稱密鑰加密體制。對稱密鑰加密，又稱
私鑰加密，即信息的發送方和接收方用一個密鑰去
加密和解密數據。它的最大優勢是加、解密速度快，
適合對大數據量進行加密，但密鑰管理困難。
使用對稱加密技術將簡化加密的處理，每個參與
方都不必彼此研究和交換專用設備的加密算法，而是
采用相同的加密算法并只交換共享的專用密鑰。如
果進行通信的雙方能夠確保專用密鑰在密鑰交換階
段未曾泄露，那么機密性和報文完整性就可以通過使
用對稱加密方法對機密信息進行加密以及通過隨報
文一起發送報文摘要或報文散列值來實現。
(2)非對稱密鑰加密體制。非對稱密鑰加密系
統，又稱公鑰密鑰加密系統。它需要使用一對密鑰
來分別完成加密和解密操作，一個公開發布，即公開
密鑰，另一個由用戶自己秘密保存，即私用密鑰。信
息發送者用公開密鑰去加密，而信息接收者則用私
用密鑰去解密。公鑰機制靈活，但加密和解密速度
卻比對稱密鑰加密慢得多。
在非對稱加密體系中，密鑰被分解為一對。這
對密鑰中的任何一把都可作為公開密鑰(加密密
鑰)通過非保密方式向他人公開，而另一把則作為
私用密鑰(解密密鑰)加以保存。私用密鑰只能由
生成密鑰對的貿易方掌握，公開密鑰可廣泛發布。
該方案實現信息交換的過程是：貿易方甲生成
一對密鑰并將其中的一把作為公開密鑰向其他貿易
方公開；得到該公開密鑰的貿易方乙使用該密鑰對
信息進行加密后再發送給貿易方甲；貿易方甲再用
自己保存的另一把專用密鑰對加密信息進行解密。
2．2 認證技術
安全認證主要是進行信息認證。信息認證的目
的是確認信息發送者的身份和驗證信息的完整性，
即確認信息在傳送或存儲過程中未被篡改過。下面
從安全認證技術和安全認證機構2個方面來作
介紹。
(1)常用的安全認證技術。安全認證技術主要
有數字摘要、數字信封、數字簽名、數字時間戳及數
字證書等。
1)數字摘要。數字摘要是采用單向Hash函數
對文件中若干重要元素進行某種變換運算得到固定
長度的摘要碼，并在傳輸信息時將之加入文件一同
送給接收方，接收方收到文件后，用相同的方法進行
變換運算，若得到的結果與發送來的摘要碼相同，則
可斷定文件未被篡改，反之亦然。
2)數字信封。數字信封是用加密技術來保證
只有規定的特定收信人才能閱讀信的內容。在數字
信封中，信息發送方采用對稱密鑰來加密信息，然后
將此對稱密鑰用接收方的公開密鑰來加密(這部分
稱為數字信封)之后，將它和信息一起發送給接收
方，接收方先用相應的私有密鑰打開數字信封，得到
對稱密鑰，然后使用對稱密鑰解開信息，這種技術的
安全性相當高。
3)數字簽名。日常生活中，通常用對某一文檔
進行簽名來保證文檔的真實有效性，防止其抵賴。
在網絡環境中，可以用電子數字簽名作為模擬。
把Hash函數和公鑰算法結合起來，可以在提供
數據完整性的同時保證數據的真實性。完整性保證
傳輸的數據沒有被修改，而真實性則保證是由確定
的合法者產生的Hash，而不是由其他人假冒。而把
這2種機制結合起來就可以產生數字簽名。
4)數字時間戳。在書面合同中，文件簽署的日
期和簽名一樣均是防止文件被偽造和篡改的關鍵性
內容。而在電子交易中，同樣需對交易文件的13期
和時間信息采取安全措施，而數字時間戳服務就能
提供電子文件發表時間的安全保護。數字時間戳服
務(以下簡稱DTS)是網絡安全服務項目，由專門的
機構提供。時間戳是一個經加密后形成的憑證文
檔，它包括3個部分：需加時間戳的文件的摘要、
DTS收到文件的日期和時間及DTS的數字簽名。
5)數字證書。在交易支付過程中，參與各方必
須利用認證中心簽發的數字證書來證明各自的身
份。所謂數字證書，就是用電子手段來證實一個用
戶的身份及用戶對網絡資源的訪問權限。
數字證書是用來惟一確認安全電子商務交易雙
方身份的工具。由于它由證書管理中心做了數字簽
名，因此，任何第3方都無法修改證書的內容。任何
信用卡持有人只有申請到相應的數字證書，才能參加
安全電子商務的網上交易。數字證書一般有4種類
型：客戶證書、商家證書、網關證書及CA系統證書。
(2)安全認證機構。電子商務授權機構(CA)
也稱為電子商務認證中心(Certificate Authority)。
在電子交易中，無論是數字時間戳服務還是數字證
維普資訊 http://www.cqvip.com
第29卷第2期 張克立：電子商務及其安全保障技術 ·7l·
書的發放，都不是靠交易雙方自己能完成的，而需要
有一個具有權威性和公正性的第3方來完成。
認證中心(CA)就是承擔網上安全交易認證服
務，能簽發數字證書，并能確認用戶身份的服務機
構。認證中心通常是企業性的服務機構，主要任務
是受理數字證書的申請、簽發及對數字證書的管理。
2．3 安全的網絡平臺
安全可靠的網絡是實現電子商務的基礎，常用
的方法是在網絡中采用防火墻技術、虛擬專用網
(VPN)技術及防病毒保護等。防火墻技術是通過
IP過濾和代理服務器軟件的方法保護企業內部網
(Intranet)中數據，只有授權用戶才能獲準進入企業
內部網的系統。虛擬專用網(VPN)技術通過IP隧
道等方法來保證企業協作網(Extranet)中企業問數
據和企業內部網的遠程分支機構和外出職工對中央
系統的遠程訪問數據的安全傳遞。單純依靠這些方
法保護網絡的安全性是不夠的，還必須與其他安全
措施綜合使用才能為為用戶提供更為可靠的電子商
務平臺，例如現在的加密技術、數字簽名技術及電子
認證技術等。
2．4 在線支付的安全技術
電子商務的另一個關鍵問題是要保證在線支付
的安全，它是網上購物的重要保證。目前采用的在
線支付協議有2種：安全套接層(Secure Sockets Lay·
er，以下簡稱SSL)協議和安全電子交易(Secure E—
lectronic Transaction，以下簡稱SET)協議o
(1)安全套接層(SSL)協議。安全套接層協議
是由Netscape公司1994年設計開發的安全協議，主
要用于提高應用程序之問的數據的安全系數。SSL
協議的概念可以被概括為：它是一個保證任何安裝
了安全套接層的客戶和服務器間事務安全的協議，
該協議向基于TCP／IP的客戶、服務器應用程序提
供了客戶端和服務器的鑒別、數據完整性及信息機
密性等安全措施。目的是為用戶提供Intemet和企
業內聯網的安全通信服務。
SSL協議采用了公開密鑰和專有密鑰2種加密
方式：在建立連接過程中采用公開密鑰；在會話過程
中使用專有密鑰。加密的類型和強度則在兩端之間
建立連接的過程中判斷決定。它保證了客戶和服務
器間事務的安全性。
(2)安全電子交易(SET)協議。安全電子交易
協議是一個通過開放網絡進行安全資金支付的技術
標準，由VISA和MasterCard組織共同制定，于1997
年聯合推出。由于它得到了IBM，HP，Microsoft等
很多大公司的支持，已成為事實上的工業標準，目前
已獲得IETF標準的認可。這是一個為Intemet上進
行在線交易而設立的一個開放的、以電子貨幣為基
礎的電子付款規范。
SET協議在保留對客戶信用卡認證的前提下，
又增加了對商家身份的認證，這對于需要支付貨幣
的交易來講是至關重要的。SET將建立一種能在
Intemet上安全使用銀行卡購物的標準。安全電子
交易規范是一種基于信用卡而進行的電子交易提供
安全措施的規則，是一種能廣泛應用于Intemet上
的安全電子付款協議，它能夠將普遍應用的信用卡
的使用場所從目前的商店擴展到消費者家里，擴展
到消費者個人計算機中。
2．5 其他安全問題
對于電子商務的安全性來講，有了防火墻與安
全協議和規范還是不夠的。一方面，網絡本身的物
理差錯是難以避免的；另一方面，Intemet主干網和
DNS服務器的可靠性，撥號連接質量與速度還不能
滿足人們的需求。另外，惡意代碼對網絡系統的威
脅，單純依靠技術是很難解決的，從某種意義上講，
依靠管理加強內部人員的安全防范意識等比安全技
術更為重要。因此，要加強電子商務的安全性應從
多方面入手。
3 對于我國電子商務發展的幾點建議
(1)提高服務的安全性。電子商務飛快的發展
速度，致使其安全技術和安全管理都跟不上，這已成
為越來越突出的問題，但不能因為安全問題而制約
電子商務的發展，發展是首位的，沒有發展安全就無
從談起。
(2)加快網絡基礎設施建設和網絡普及程度。
發展電子商務的目的在于降低交易成本，提高交易
效率。因此，應積極發展高速寬帶通信信道，重點建
設光纜和衛星通信系統，同時積極利用現有通信線
路發展ISDN和ADSL接入方式，利用有線電視線
路，試驗發展HFC接入網。
(3)盡快完善有關網絡安全等方面的法律。我
國政府在《中華人民共和國合同法》中規定了以電
子媒體為載體的合同具有法律約束力，對推廣電子
商務有很大的促進作用，但是在諸多方面還需順應
網絡技術的發展而不斷完善。
(4)加快銀行、稅務以及郵政等物流環節的信
息化建設步伐，建立企業到企業(B 2 B)、企業到客
戶(B 2 c)的商務溝通渠道，實現(下轉第74頁)
維普資訊 http://www.cqvip.com
· 74· 水利電力機械 2007年2月
Scheduled Scan Settings
Enable SchedaledSe啦
EnableOi~ceScan scheduled scannmg
Sc~ isSchedule
r Daily
w。。Hy —
r M。 廠圈
StmT 。： 習 囝
What翻l StIIn
scmmemo呵(n applicabletoWindowsNT c~entO
Scanb00tal'ea
Scan compressed files
Upto 。mp 。 。 1 。
Scan a11files
r Scan the~bllowing extensions(deli~t extensions with a comm~
BiN．COM．DOC DOT DRV．EXE．SYS
圖4 定制掃描設置圖
~0111
充分，安裝順利進行。隨著客戶端的迅速增加，各種
問題也隨之而來，如有的病毒清除不掉、殺毒后有的
文檔被損壞等。因為有了前期的充分準備及預想，
信息中心網絡管理人員積極尋找對策，下載最新的
補丁程序及專用工具軟件，使問題得到了良好的解
決。直到現在，鄭州新力電力公司安裝OgiceScan
客戶端的用戶已近300人，無論是MIS系統的管理
人員還是全公司的網絡用戶都越來越深切體會到這
種新型網絡防毒軟件所帶來的巨大的優越性。除了
第1次的安裝，無論是查殺病毒還是病毒碼升級全
由計算機自動完成，用戶不需要任何操作，無形中就
受到了最全面、高效的網絡防病毒保護。
5 結論
網絡防病毒軟件在鄭州新力電力有限公司的應
用是一次新技術的嘗試，網絡管理人員在這項工作
l Monthly I’ 盤氍
StartTrine 圈 嘲
』
』Update腳
j Enableupdate e
R。坶 。。： n al： 石圈 n 。)
Cempmmatsto dm
VirusPattemFile 廣Server and c~entprograms
WindowsNTEn孚ne Windows95En孚ne
The0髓ceScm set~efwillnotifyan clients ofavailableupdates eithermuuediately a ef
completingthe download Ofwhenthe clients etfe restarted Please checkthe update schedule
ontheAutomahcClientUpdatepagefor details
圖5 自動更新設置圖
中也積累了寶貴的經驗。實踐證明，網絡
防病毒的解決方案是切實可行和科學高效
的，它大大提高了網絡對病毒防護的統一
性和及時性，提高了查殺病毒的工作效率，
從而從根本上保障了MIS系統中各種應
用軟件安全、可靠地運行。
(編輯：劉芳)
(> ●(> ● <> ●(> ●( > ●(> ● (> ●(> ●o ●<> ●(> ● o ●o ● (> ●o ●o ●o ●o ●o ●o ●o ●o ● o ●o ●o ●o ●o ●o ●o ● o ●0 ●o ●o ●o ● o ●o ●o ●0 ●o ●o ●o ● o ●o ●o ● o ●o ●
(上接第71頁)網上資金流動，解決目前有形商品
交易環節中流通因難的問題。
(5)改變人們面對面交易的消費習慣。
4 結束語
目前，基于Internet的電子商務應用還剛剛開始，
許多方面都還不夠完善。我國和發達國家之間的技
術差距還很大，這就要求我們密切關注電子商務的動
向，探討電子商務中存在的技術問題，加大推廣力度，
以把握住網絡經濟時代這一良好的發展時機。
(編輯：王書平)

網友評論 more

機械安全論文最新內容

09-08