电子商务安全问题研究_开题报告

一、文献综述

随着信息技术的发展和应用，信息安全也得到了不断的延伸，从最初的信息保密性到信息的完整性、可控性、可用性以及不可否认性，进而发展为攻击、防范、检测、控制、管理、评估等多个方面的基础理论知识和实施技术。信息安全是一个综合、交叉学科领域，它是综合利用数学、通信、物理和计算机等学科长期的知识积累和最新研究成果来进行自主创新研究，加强顶层设计提出完整的、系统的、协调的解决方案。与其他的学科相比，信息安全更强调研究的自主性、创新性，自主可以体现国家的主权，创新性可抵抗各种各样的攻击，适应技术发展的需要。

国内研究现状

   常珍珠在2014年第六期的科技创新与应用期刊中发表《电子商务中信息安全现状调查分析》的文章，对目前我国电子商务的发展现状和信息安全现状做了分析，指出我国电子商务发展瞬速，其对国民经济发展也起到了一定的进步作用，但是用户信息没有得到一个安全保障，信息安全问题一直层出不穷。

（二）国外研究现状

    美国目前电子商务规模和应用领域远领先于其他国家，是规模最大最大的国家，在全球拥有90%的商业网站。因此在电子商务法规方面也是先于其他国家1987年通过了《计算机安全法》；1998年发布了《使用电子媒介作传递用途的声明》，将电子传递的文件视为与纸介质文件相同；2000年通过了《全球和全国商务电子签名法案》，使得电子签名与手写签名具有相同的法律效力。欧洲其他国家相对于美国起步较晚，但是经过几年的发展也已经具有一定的规模。美国、英国、德国以及日本、韩国、印度等国家虽然电子商务方面取得很大发展，各厂商和网站大部门都采用了加密和认证措施的防火墙、长秘钥加密通讯、数字ID以及入侵检测系统，但是在安全技术和安全管理方面仍然存在一定的问题。2000年以来，国外各大电子商务网站频频受到黑客攻击，并且陷入瘫痪，各种间谍软件、网页仿冒诈骗和信用卡诈骗等事件，让各大企业、金融、证券机构等对电子商务的安全非常担心。电子商务与传统商业模式相比，依然处于附属地位。因此，如何从信息安全角度确保电子商务的顺利发展，是目前国内外急需解决的问题。

就目前在安全信息领域来说，人们比较关注的焦点有：密码理论与技术、安全协议理论与技术、安全体系结构理论与技术、信息对抗理论与技术、网络安全与安全产品。对于这几类方面的研究现状国内外呈现以下不同方式：

密码理论与技术：国内目前做法是针对每个或者每一类安全产品开发所需算法，算法和源代码都不公开，这就带来了算法需求量非常大，并且还有兼容性、互操作性等问题。美国从1997年1月起，开始征集、制定和评估新一代数据加密标准，大约在2001年出台，目前正处于讨论和评估中。在这之后，欧洲和日本也相继启动了相关标准的征集和制定，相比之下要比美国的更加宏伟。同时国外为适应技术发展的要求也在不断更新完善其他密码协议，比如SHA-1（sesure hash algorithm,SHA安全hash算法 ）和FIPS140-1。信息隐藏将在未来网络中保护信息起到非常重要的作用，目前基于生物特征的识别理论与技术有了一定的发展并且形成了一定的理论知识，也形成了一些产品，但这些产品往往成本高而没有广泛使用。

安全协议理论与技术：目前已经提出了大量的实用安全协议，比如电子商务协议、IPSec协议、S- 协议、S/MIME协议等，除了理论研究外，实用安全协研究也在走向标准化。我国学者虽然在这一方面有做一些分析工作，但实际应用方面与国际先进水平还是有所差距。

安全体系结构理论与技术：近年来六国七方(美国国家安全局和国家技术标准研究所、加拿大、英国、法国、德国、荷兰)共同提出“信息技术安全评价通用准则”。CC综合了国际上已有的测评准则和技术标准的精华，给出了框架和原则要求，但是仍然缺少综合解决信息的多种安全属性的理论模型依据。因此与1999年7月通过国际标准化组织认可，确立为国际标准，编号为ISO/IEC15408。此标准对安全的内容和级别给予了更完整的规范，为用户对安全的需求选取提供了充分的灵活性。但是国外的高安全级别产品对我国是封锁禁售的，即使出售给我们，它的安全性也很难让人放心，我们只能自主研究和开发。我国在系统安全的研究和应用方面与先进国家以及地区还是存在很大差距的。近几年，在我国进行了安全操作系统、安全数据库、多级安全机制的研究，但是因为自主安全内核受控于人，很难保证没有漏洞。

信息对抗理论与技术：主要包括黑客防范体系、信息伪装理论与技术、信息分析与监控、入侵检测原理与技术、反击方法、应急响应系统、计算机病毒、人工免疫系统在反病毒和抗入侵系统中的应用等。对抗理论与技术正在发展阶段，理论和技术都很不成熟并且比较零散，但是它确是一个研究热点。另一个比较热门的问题是入侵检测与防范，这方面的研究相对比较成熟也形成了一系列产品，典型代表是IDS产品。国内在这方面也做的非常好，并形成了相应产品。

网络安全与安全产品：网络安全是信息安全中重要研究内容之一，也是当前信息安全领域中的研究热点。现在在市场上比较流行而又能够代表未来发展方向的安全产品也有很多，比如防火墙、安全路由器、虚拟专用网等。在这些发展方向和产品种类上都包含了密码技术的应用，可以说是么有密码技术就没有安全可言。但是，我们也看到了密码技术与通信技术、计算机技术预计芯片技术的融合正日益紧密，产品界线也越来越模糊，越来越不能分割。这种融合的最终目的也是在于为用户提供高可信任的、安全的计算机和网络信息系统。

二、^范文提纲

引言：随着互联网和电子商务的广泛应用，人们的生活方式也发生着巨大的变化，越来越多的人使用网络来进行商务活动。因此对于网络尤其是电子商务的应用安全关注也越来越高，安全问题变得越来越突出。怎样建立一个安全、便捷的电子商务应用环境，以及对信息的保护，已经成为广大商家和用户都非常关心的问题。

1.电子商务和其存在的问题

1.1电子商务本身所依托的平台也就是计算机网络的安全性，它包括计算机网络中设备的安全、网络系统的安全、数据库安全等。

1.2电子商务活动本身的安全问题，在计算机网络安全的基础上，实现电子商务的保密性、完整性、可鉴别性、不可抵赖性以及不可伪造性。

2.电子商务安全的基本要求

2.1信息传输的保密性

2.2信息的完整性、放篡改性

2.3信息的不可抵赖性

2.4电子商务活动参与各方身份的认证

3.电子商务安全系统关键技术

3.1加密技术

3.1.1对称式加密算法

1）交易双方都使用同样钥匙，安全性得不到保障，并且也无法完成身份认证等功能，不便于应用在网络开放的环境中。

2）实现秘钥的秘密分发困难，并且在大量用户的情况下秘钥管理复杂。

3.1.2非对称式加密算法

3.2认证技术

3.2.1数字摘要

3.2.2数字签名

3.2.3数字证书

三、参考文献

著作：

[1]劳帼龄.电子商务安全与管理[M].北京:高等教育出版社，2010.

[2]宋文官.网络技术与应用[M].第2版.北京:高等教育出版社，2010.

[3]周学广.信息安全学.北京:机械工业出版社,2003

[4]中国互联网络信息中心.中国互联网络发展状况统计报告. :// .cnnic.cn,2008.

[5]邓凯.电子商务[M].北京:中国电力出版社.

[6]张宝明.电子商务技术基础[M].北京:清华大学出版社.

[7]岳俊梅.计算机安全技术[M].北京:中国铁道出版社,2003.

[8]高建华,电子商务安全技术与研究[J].计算机与数字工程,2007(2).

[9]冯登国.信息网络安全[J],信息网络安全杂志编辑部,2007(1).

[10]刘树安,合作经济与科技,2012.

[11]常珍珠.电子商务中信息安全现状调查分析[J].科技创新与应用,2014,(17):52-53