電子商務安全控制探討

劉 洋

（內蒙古師范大學，內蒙古呼和浩特 010022）

1 電子商務交易中存在的安全隱患

1.1 交易中的信息安全隱患

信息是電子商務交易的基礎，也是最容易出現安全問題。信息安全主要包括信息的存出安全和傳遞安全。(1)信息存儲安全。電子商務交易中的信息存儲風險來源眾多，最主要的來源于技術層面。其中技術層面的問題又可以細分為以下幾種：首先是數據的惡意篡改，破壞者未經授權肆意進入網絡操作系統。其次是所謂的“黑客”行為，“黑客”一般對網絡環境十分了解，具有較高的技術手段，可以通過盜用IP地址的手段進入到電子商務的交易環節。再次就是信息的丟失，這種安全問題產生的原因很多：可能是網絡線路自身的不穩定因素導致信息的丟失；可能是消費者自身對個人信息的監督管理不當造成的數據丟失；可能是提供服務的一方存在自身信息的不真實情況導致的信息儲存漏洞；也可能是交易構成中涉及多種交易平臺的轉換造成信息之間銜接出現問題，從而導致信息數據的遺失。(2)信息傳遞安全。網絡是一個虛擬的環境，電子商務的交易過程在這個虛擬的環境中進行難免會出現多方弊病。從內部因素來講：交易活動信息進行傳輸時要經過多種渠道和平臺，難免造成一定的信息丟失，再加上病毒防范措施、保密措施、防火墻等技術手段的不完善，計算機病毒、“黑客”等很容易趁虛而入，在數據傳輸過程中進行非法的盜用和竊聽，造成信息傳輸過程的數據泄露，進而產生一系列的安全問題。從外部因素來講，由于電子商務交易大多是大范圍、遠距離的交易活動，地理情況復雜、物理信號的干擾因素、通訊線路質量問題等外界環境因素也會對信息的傳輸造成影響，進而對交易活動的可靠性和安全性埋下隱患。

1.2 電子商務中的信用問題

信用是衡量買賣雙方可靠程度的標尺，在虛擬的網絡交易平臺中，買賣雙方能夠清晰直觀地了解對方的就是通過系統既定的信用程度。賣方的信譽是買方決定是否交易的基本指標，如果賣方不能夠按照既定的承諾履行質量保障、發送配貨等程序，買家便有理由終止與其繼續交易，并可以根據相關的途徑對其進行投訴，這種情況會影響賣家的信用等級。買方的信譽也是交易構成的重要部分，如果買家蓄意的進行消費透支或者通過欺騙的手段來達成交易都會對電子商務的交易信用造成影響。電子商務的信用依賴于買賣雙方的合作來維持。

2 電子商務中的安全性保障與技術性控制

電子商務安全技術可分為4層，即安全協議層、安全認證層、加密技術層、網絡服務層。這4層技術正是確保網絡交易過程中數據的安全性和完整性的基礎技術。

2.1 采用加密技術和防火墻技術

建立一套完整的電子商務安全體系是保障電子商務安全的一個重要條件。應積極借鑒國外先進技術靈活運用加密算法，定期更換交易密鑰，進一步提高電子商務交易過程中的安全度。電子商務交易是在網絡環境下進行的，因此控制電子商務安全性首先要控制好網絡安全。防火墻技術是網絡安全控制一個重要手段。為了提升局域網的速度以及抵御病毒對網絡的攻擊，必須將專用防火墻設置在電子商務內外網和互聯網之間。

2.2 電子商務數據庫系統完整性控制

數據庫的完整性，主要表現在構建數據庫時，所涉及實體對象屬性的完整性。通常情況下，建立數據商務數據庫之前，都需要對商務實體對象進行實體分析，繼而進行E-R分析，建立關系數據表，在建立關系數據表的時候，會產生外鍵或者一張關系表與多張數據庫表相關聯，關聯的數據庫表在原則上相互依賴，相互依存。但是電子商務數據的屬性一般較多，通常情況下，一張表的主鍵至少需要與3張表關聯。就電子商務系統建設而言，保證電子商務數據的完整性，直接影響到數據的更新、查詢、刪除、插入，繼而影響到電子商務管理中的財務、采購、銷售等相關環節。為了保證數據完整性的同時，提升其安全性，對于數據的操作，完全采用程序編寫；當然在程序編寫過程中，對于數據庫的業務操作，需要以設計報告為引導，從最后的實施結果來看，嚴格控制設計，合理采用編程控制數據庫操作，可以在保證數據完整性的同時，保證系統的安全性。避免了由于數據的跟新不同步，導致系統的癱瘓。

2.3 電子商務安全協議

電子商務安全協議是確保網絡安全交易的一個重要保障。(1)SSL協議。在網絡交易過程中有些數據較為敏感，為了能夠準確安全傳遞這些數據必須運用SSL協議。(2)SET協議。SET協議能夠確保在網絡環境下買家、賣家及銀行之間安全交易。電子商務交易過程中在使用SET協議時要有數字簽名技術、對稱密鑰加密技術等安全技術的支持。對于SET協議的數據加密，在電子商務中主要應用于購物車的數據傳輸以及收付款信息發布。對于數據信息，一般都采用MD5算法，商品的信息是無法修改的，或修改后其數據無法在后臺數據服務器上得到匹配，繼而系統會提示交易錯誤，保證了其數據傳輸過程中的安全。

2.4 做好消費者信息保密工作

目前大多電子商務交易中已經對消費者的信息進行了加密處理，除了基本的用戶名稱和密碼設置外，還附加了一些保密措施，如綁定郵箱、綁定手機號碼、對個人信息的瀏覽設置了安全問題的確認環節、定期提醒更換密碼服務等。這些相關的改進都在一定程度上加強了消費者信息的安全程度，并且在界面轉換過程中不涉及信息的重復顯示，從而避免了信息在交易環節的流失，進一步促進了交易安全。

2.5 實名制的采用初見端倪

網絡交易虛擬性，很難確定消費者的信息是否是真實的。目前，許多商家會要求消費者提供相應的真實身份信息，這樣做一方面可以從側面督促消費者按照規范進行交易活動，另一方面可以對消費者采取更加便捷、針對性強的售后服務，來彌補虛擬化經營中服務不真實的不足。比如淘寶、阿里巴巴等電子商務平臺，無論是買家或者是賣家都必須采用實名制信息，對于賣家而言，要求更為嚴苛，比如身份信息。淘寶的賣家除了提供身份證號碼外，還需要上傳身份證照片，審核通過才能開店。對于買家而言，必須提供真實的姓名、聯系方式，如郵編、地址、手機等。采用實名制，買賣雙方相互監督，買賣雙方的利益安全得到了保證，當出現糾紛時，可以通過實名信息查找到當事人，以此來促進電子商務的安全化發展。

2.6 信用建設

電子商務的虛擬性特點決定了其信用的重要性。電子商務如果缺乏完善的信用體系，那么其安全性就不能得到保證。由此可見，建立完善的電子商務信用體系是確保電子商務安全的基礎保障。如淘寶，各賣家都有信用評價，賣家可對商品進行評價，賣家有自己的信用等級榮譽，買家可以直觀地了解賣家的信用程度，對于消費者而言，可以通過信用信息，避免受騙上當；而對于京東、蘇寧易購等電子商城，買家都可以對商品進行客觀評價，給予商品質量提供了相關信息。這些對于在電子商務中，買賣雙方的信用建設，促進電子商務安全發展，都是具有借鑒意義的。

[1]柳艷茹.淺談電子商務的安全問題[J].赤峰學院學報:自然科學版,2012(15).

[2]李巖,宋朝.電子商務安全現狀及對策研究[J].學理論,2011(6).

[3]李振汕.電子商務安全管理體系的構建[J].計算機安全,2010(7).

[4]張建兵,程財軍.電子商務安全問題探析[J].現代商貿工業,2009(23).

[5]王建宏,李廣振,閔旭光.電子商務安全技術研究[J].中國商貿,2009(15).