电子商务安全技术的分析与研究专业电子商务_开题报告

一、文献综述

（一）问题的提出

我国电子商务的发展可以追溯到20世纪90年代初.1991年,国务院电子信息系

统推广应用办公室牵头,发起成立"中国促进EDI应用协调小组",标志着电子商

务已经在我国起步。1995年电子商务开始进入中国市场。1996年成立国务院信息化工作领导小组。1996年2月,中国国际电子商务中心成立。1999年是我国电子商务发展关键的一年,在制定电子商务框架的同时,政府采取了许多切实可行的措施,推动电子商务的发展,特别是在年初启动的政府上网工程,将为电子商务的发展奠定坚实的社会基础。2000年我国电子商务再上一个新的台阶.2000年1月12日,国家经贸委和信息产业部共同发起"企业信息化工程",把企业电子商务建设作为一项重要工作内容,并启动中国国家重点企业电子商务网站,与此同时,还启动了企业上网工程。2000年2月,我国颁布了《中国电子商务发展战略纲要》,纲要是我国企业利用互联网进行电子商务活动的指导性文件。2000年6月22日,中国电子商务委员会在京成立。 

十几年来，我国电子商务市场一路高歌猛进。在电子支付行业也初步形成规模。

2008年，中国电子支付市场规模达到2743亿元人民币，以最大的电子支付服务提供商淘宝网支付宝为例，2008年底其用户数已经达到1.3亿，日交易额5.5

亿元，日交易笔数250万笔。淘宝支付宝近期发布统计数据称，截至2009年2

月底，支付宝注册用户已经达到1.5亿，占国内网民总数的50%，这就意味着过半数的网民使用电子支付。但由于计算机信息有共享和易于扩散等特性，它在处理、存储、传输和使用上有严重的脆弱性，很容易被干扰、滥用、遗漏和丢失、甚至被泄露、窃取、篡改、冒充和破坏，更可能受到计算机病毒感染，因此在开放的网络上处理交易，如何保证传输数据的安全成为电子商务发展的最重要的因素之一。

国内外研究现状及进展情况

现如今电子商务安全技术已经在多领域得到了应用，其技术主要包括：加密技术、数字签名、数字证书、防火墙、水印技术、数字时间戳、身份认证等等。电子商务安全问题是伴随着电子商务的诞生而存在，伴随着电子商务的应用而发展，尤其是基于Internet的交易，其安全性更是电子商务发展和应用的关键。

电子商务的安全问题涉及到安全体系结构理论与技术、网络安全与安全产品、加密算法、认证技术、交易协议、支付安全等诸多方面。目前，国内外学者和各大

IT厂商已构建了电子商务的交易协议并推出了比较完整的解决方案，提出了电子商务的安全技术框架体系，并做出了一些初步的应用。在安全体系结构方面，由于电子商务是一个复杂的系统工程，客户端的安全、传输中的安全、服务器端的安全固然重要，但作为一个完整的安全的电子商务系统，这还远远不够，比如保密性、安全的认证、安全的交易协议以及支付的安全无一不制约着电子商务的安全，目前尚未有一套完整的安全体系。在网络安全方面，目前Internet上

95%的数据流使用的是TCP/IP协议，而TCP/IP协议是完全开放的，其设计之初没有考虑安全问题。其次，在Internet上传送的数据的最小单位是IP包，不管是哪种形式的网络服务，其最终的实现机制都是通过IP数据包在Internet（被认为是不信任的网络）上的传输来实现的，恶意攻击者可以很容易地窃取、更换、假冒数据包。再者，目前虽有许多安全协议可以为用户提供各种类型的安全服务，但都或多或少地存在安全漏洞。而且在这个不安全的Internet上，网络服务并不公平，这些都严重制约着电子商务的应用和发展在加密算法上。安全认证技术能够较好地解决信息抵赖问题，在电子商务中，不管是消费者还是商家，都要求信息收取方对已收到的信息具有不可抵赖性。

在电子商务中，有许多电子形式的文件需要被确认，通常采用的方法是数字签名技术。由于被加密的原件不具有可视性，一旦被破译，伪造者可重复使用数字签名多次，在原件作者修改其数字签名前，会造成相当大的损失。国内外学者提出了一种在不破坏原件可视性的基础上隐藏作者身份认证信息的水印技术，该技术表明电子文件是经作者认可的，有效的。但水印技术目前仅停留在形式化描述的基础上，还没有很好地实现该技术的算法和软件产品。国内外学者还利用形式化的方法进行了认证协议设计，提出了基于时间戳的认证协议，该协议在表达信息的新鲜性时较容易，且不易被攻击者重放，但使用时间戮要求系统时钟是同步且抗修改的，这在基于分布式大型网络环境的电子商务系统中实现有一定的困难。另外，电子商务是一种服务不对称结构，该结构对商家端的诚信要求比用户端要高得多。因此，许多客户还是会觉得网上交易不安全，电子商务的安全问题没有得到根本的解决，这种担心限制了用户群的扩大。因此，有必要对电子商务的安全问题进行反思和研究，从而使这一具有卓越优势的商务模式得到更进一步的普及和应用。

二、范文提纲

引言：电子商务是Internet爆炸式发展的直接产物，是网络技术应用的全新发展方向，是发生在开放网络上的包含B2B，B2C的商业交易，与传统商务模式相比，更具有高效、便捷、覆盖范围广的特点和优点。Internet本身所具有的开放性、全球性、低成本、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、管理活动，而且影响了整个社会的经济运行与结构。随着网络应用日益普及和更为复杂，网络安全事件也不断出现，电子商务的安全问题日益突出。

1.电子商务的安全现状

2.目前电子商务存在的安全性问题及面临的威胁

1.1 计算机网络的潜在安全隐患

2.2 电子商务的存在的安全威胁

电子商务交易双方的信息安全隐患

3.1电子商务对信息安全的需求

3.2电子商务的信息安全技术

三、参考文献

（10篇以上）

[1]我国电子商务发展前景展望 张元慧 合作经济与科技 2005/22 

[2]我国电子商务支付的现状及展望 刘波  重庆广播电视大学学报  2006/3

[3]电子商务中安全问题的分析及其安全策略  张丹  商场现代化  2008/5

[4]我国电子商务发展前景分析  刘枫法制与社会  2007/3

[5]论我国电子商务发展战略 石岩 现代情报 2005/8

[6]论电子商务发展前景  滕秀荣 商场现代化 2006/8 

[7]电子商务的发展与前景 景玉建 职业时空 2005/13 

[8]姜火文. 电子商务安全策略探讨  商场现代化, 2007/36 . 

[9]电子商务安全技术综述  曾建新,刘先锋  计算机安全2008/2 

[10]安全电子支付模型的研究与分析 徐义峰 商场现代化 2005/22 

[11]浅析电子商务的发展前景  卞金定  科技资讯  2005/27