浅谈电子商务信息的安全问题分析及对策_开题报告

一、文献综述

互联网的发展及全面普及，给现代商业带来了新的发展机遇，基于互联网的电子商务应运而生，并成为一种新的商务模式。以互联网为基础的这种新的商务模式，也存在着许多亟待解决的问题。调查显示，网络安全、互联网基础设施建设等九大问题是阻碍电子商务发展的主要因素。其中，安全问题被调查对象列在首位。人们在享受电子商务带来极大方便的同时，也经常会被安全问题所困扰。安全问题成为电子商务的核心问题。本文将对电子商务安全问题及基本解决办法做一个探讨。

1 国内外电子商务安全的发展现状

    美国是电子商务规模最大的国家，其电子商务的应用领域和规模都远远领先于其他国家，在全球所有电子交易额中，目前大约有50% 以上都发生在美国。不仅如此，美国还拥有全球商业网站的90%。在电子商务法规方面美国也是先行一步：1987 年通过了《计算机安全法》；1998 年发布了《使用电子媒介作传递用途的声明》，将电子传递的文件视为与纸介质文件相同；2000 年通过了《全球和全国商务电子签名法案》，使电子签名与手写签名具有同样的法律效力。欧洲许多国家的电子商务相对于美国起步较晚，但经过几年的发展已经颇具规模。在欧盟的七个国家中，英国和德国的电子商务处于领先地位；在亚洲，日本、韩国、印度都在电子商务方面紧跟美国的步伐，发展迅速。美国、英国、德国以及日本、韩国、印度等国虽然在电子商务方面取得了很大的发展，虽然各厂商和专业网站普遍采用的加密和认证措施是防火墙、长密钥（128 位）加密通讯、数字I D 以及入侵检测系统，但其安全技术和安全管理方面仍存在一定的问题。2000 年以来，国外各大电子商务网站（如美国Ya h o o）频频受到黑客的攻击，并陷入瘫痪，各种间谍软件（Spy ware）、网页仿冒（Phishing）诈骗以及信用卡诈骗等事件层出不穷，使得各大企业，金融，证券机构对电子商务的安全忧心忡忡，电子商务与传统商业模式相比，在总量上仍然处于附属地位。

    随着中国互联网技术的不断发展进步，互联网开始逐渐深入到人类生活的各个领域，如购物、交流、学习等活动，但是在人们轻松享受互联网所带来的便利的同时，也承受着来自互联网的安全的威胁造成不可预期的损失。其中，对电子商务发展的影响尤其严重。比如国内的携程安全支付问题造成的大量用户的信用卡、身份证信息的泄漏、小米千万级数据库的泄漏以及一些恶意的钓鱼信息泛滥，等等，对网民造成了很严重的精神和经济损失。因此，如何从信息安全的角度保证电子商务的顺利发展，是目前国内外急需解决的问题。

2 电子商务的安全需求

    电子商务发展过程中出现的问题表明，保证网上交易数据和交易过程的安全性是电子商务安全体系的核心和关键，它要求电子商务系统在以下四个方面得到加强：

1、信息的机密性，预防非法的信息存取和信息在传输过程中被非法窃取。一般通过密码技术来对传输的信息进行加密处理来实现。

2、信息的完整性，预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证信息传送次序的统一。完整性一般可通过提取信息消息摘要的加密技术来获得。

3、不可抵赖性，对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。一般都通过数字签名、证书机构CA 和证书来实现。

4、信息的真实性，在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，在商务活动中，保证交易的文件不被伪造，也是电子商务安全需求中的一个重要方面。一般通过数字签名和证书来实现。以上四个方面，既是电子商务的发展需求，也是今后电子商务安全技术的发展方向。

3、电子商务安全的发展趋势

    电子商务是一个复杂的系统工程，它的实现依赖于众多从社会问题到技术问题的逐步解决与完善。因此，构建一个完整的电子商务安全框架体系结构是保证电子商务中数据安全的基本要素，也是电子商务顺利发展的前提和必然趋势。迄今为止，国内外学术界和相关厂商针对目前全球电子商务所面临的安全威胁已提出了很多相应的解决方案[，在众多的解决方案中，涉及到的安全技术主要有加密技术、认证技术、散列技术、C A 安全认证体系、P K I 技术、安全电子交易协议、虚拟专用网技术、反病毒技术、黑客防范技术等。

4、展望

综上所述，为应对电子商务出现的各种安全问题，电子商务安全技术虽然已经取得了一定的成绩，但是电子商务要真正成为一种主导的商务模式，还必须在其安全技术上有更大的发展和突破。

二、范文提纲

前言

1 目前电子商务的发展目前状况

2 电子商务中信息安全目前状况

2.1 电子商务安全问题概述

2.2 常见的电子商务安全问题

2.2.1 支付安全

2.2.2 密码管理

2.2.3 网络病毒、木马

2.2.4 钓鱼平台

2.2.5 网络攻击

3 应对电子商务中信息安全理由的策略

3.1 提高信息安全意识

3.2 加强信息安全的技术防范措施

3.2.1 提高服务的安全性

3.2.2 用户认证

3.2.3 数据加密技术

3.2.4 安全协议

3.3 加强信息安全管理

3.4 加强电子商务立法与信息安全立法

4 结束语

三、参考文献

[1] 王茜，杨德礼. 电子商务的安全体系结构及技术研究[J] . 计算机

[2] 刘明华，任志考，董洪灿. 基于Web 安全的电子商务安全模型研

究. 信息网络安全[J]，2009，100(4) ：33-35.

[3] 吴应良，徐学军，孙东川. 电子商务的安全机制与体系结构模型. 计

算机工程与应用，2001, 8:27-29.

[4] 陈立军，历小军. 基于传统交易模式的电子商务模型设计[J] . 计

算机系统应用，2005，1 ：5-8.

[5] 于长锐. 基于Web Service 的电子政务信息资源整合[J] . 计算机应

用研究，2006，10 ：403-405.

[6] 江红. 基于Web Service 的动态电子商务的研究[J]．计算机工程，

2003，29(2) ：195— 197．

[7] 陈卓，洪帆. 电子商务中两种安全支付协议SSL 和SET 的研究

与比较[J]. 计算机工程与应用，2003(4) ：102-104.

[8] 吴永英，黄凌翼，易宝林.PKI 在电子商务中的应用[J] . 华中科

技大学学报，2001，29 (9) ：7-9.

[9] Carlisle Adams Steve.公开密钥基础设施——概念、标准和设施[M].

冯登国译. 北京：人民邮电出版社，2001，87-92.

[10]祁明:电子商务安全与保密[M].高等教育出版社,2001,7,44～84