電子商務中計算機安全技術的應用探討

◆趙麗華王雄偉

（1.山西大同大學綜合分析與測試中心 山西 037009；2.大同市建筑設計研究院 山西 037006）

電子商務中計算機安全技術的應用探討

◆趙麗華1王雄偉2

（1.山西大同大學綜合分析與測試中心 山西 037009；2.大同市建筑設計研究院 山西 037006）

伴隨著經濟的飛速發展，信息爆炸的時代已經讓我們感受到了許多便利，現代的社會就是一個信息的產生、處理和變換越來越頻繁的時代，而其硬件支持的計算機正深入到社會生活的各個角落，如計算機一類的高科技技術，為人類的日常工作和生活提供了諸多方便。隨著馬云成功的不斷宣傳，21世紀的時代成為了電子商務時代，在這個時代，無論B2B、B2C、C2C形式，還是淘寶網、京東商城，以及方式靈活、很受歡迎的團購網站，都是電子商務進行業務拓展的新模式，而這些新形式在滿足現代人的消費需求的同時嚴重威脅著電商甚至消費者的利益。本文探討了計算機安全技術以及其在電子商務中的應用問題。

電子商務；計算機；安全技術；應用

0 引言

計算機信息爆發的時代，讓人們對各種信息和知識隨手可得，在人們獲取知識更方便的同時，也對計算機信息的依賴越來越高，電子商務作為一種新興的交易模式，已經廣泛的應用于全球商業貿易活動中，同時一個嚴峻的問題也值得我們去探討——安全問題。電子商務亟需我們加強計算機安全技術的運用，進而保證和營造健康的電子商務環境。

1 計算機安全技術和電子商務

1.1 計算機安全技術

計算機安全技術，也就是保護我們的計算機在與外界交流時的安全，所謂的安全技術就是阻止或者說保護個人、公司、企業的計算機信息被破壞或者被盜取等，進而最大程度地來保證我們的計算機的正常的安全運行。目前的計算機安全技術著重研究的方向有兩個領域：系統安全技術和信息防泄漏技術[1]。

1.2 電子商務

電子商務是基于Internet展開的業務貿易活動，以計算機網絡為載體，改變傳統的商務活動中面對面、借助貨幣及其單據來進行實物貿易活動的方式。運用像計算機技術、網絡、通信技術等相關技術。將商務活動電子化、網絡化，使其更方便、快捷、及時、有效。電子商務交易的全過程可以劃分為三個階段：交流信息、貿易合同簽訂以及依據合同約定交接商品、結算貨款。

2 電子商務模式與加強其安全防護的意義

自20世紀90年代初我國進入電子數據交換時代，到98年第一筆互聯網電子商務業務成功交易，再到現在尋求可持續發展和3G時代的到來，電子商務的業務模式分為B2B、B2C、C2C以及B2G等多種模式，也使其發展越來越成熟和智能。隨著電子商務業務所覆蓋的領域更加全面，電子商務活動的參與者的角色也更加明確和細化，包括第三方交易平臺、平臺經營者、站內經營者和使用者。分別充當平臺提供者、經營者、交易買方和賣方的角色。基于此，電子商務活動設計不僅要滿足各方參與者的業務需求，更要保證各方交易信息的安全，這樣才能保證電子商務活動穩定、持續的開展。

3 電子商務中存在的安全隱患

計算機信息時代除了信息獲取的便利之外，另外一大優點就是網絡技術不斷發展，在這些良好的條件下電子商務便產生了。電子商務在運作過程中，需要用到網絡傳輸的方式來傳遞交易身份以及詳細的交易信息等等。所以，在網絡不能夠完全保證安全的情況下，確保電子商務信息傳輸非常重要。隨著網絡技術以及信息技術的迅猛發展，電子商務也被廣泛運用到各個領域，然而電子商務是以計算機網絡為基礎載體，大量重要信息如交易信息、用戶信息、會計信息都需要通過網絡進行交流傳遞，因此電子商務的安全性是我們非常關心的一個話題。

3.1 截獲傳輸信息

投機者或者說心懷叵測的人通過局域網、互聯網、公共電話網等方式來盜取或截取使用者的信息[2]。再或者通過傳遞信息的一些參數像信息流量、流向、通信時間和頻率等來進行分析計算進而盜取用戶的相關重要信息[3]。

3.2 偽造電子郵件

通過網絡給用戶發送虛假的電子郵件、手機信息等[4]，偽造用戶的一些信息或者電子郵件等來破壞用戶與商家的聯系橋梁，進而讓合法的用戶不能準確及時的訪問商家有用的信息，使有嚴格時間要求的服務不能及時得到響應[5]。

3.3 否認已有交易

發布者事后否認曾發送過某條信息或內容；接收者事后否認曾收到過某條信息或內容；購買者不承認下過訂貨單；商家不承認賣出過次品等。

4 電子商務中應用的計算機安全技術

4.1 防火墻技術

防火墻包括一系列的硬件和軟件，是介于外部網絡和內部網絡之間的安全系統，被形象的比喻為Internet和Intranet之間的安全屏障。按照特定的規則來驗證是否允許或限制被傳輸的數據通過，來避免內部網絡受到外部不安全信息的入侵進而保護內網數據。新的防火墻技術可以有效地獲取用戶與商家之間信息傳遞的特征值進而對信息直接的進行分析[6]、組織和控制。新型智能防火墻自身的安全性較傳統的防火墻有非常大的改善。使系統更加穩固可信、網絡的優勢性能也得到盡可能的發揮等方面獲得了極大地改善和提高[7]。

4.2 身份認證技術

身份認證是通過驗證被認證對象一些關鍵性信息參數的真實性和有效性來證明其是否屬實的一種身份鑒別或者確認的過程，進而保證信息的真實性，防止心懷叵測的人假冒篡改用戶的信息等。

4.3 數字簽名技術

數字簽名（電子簽名）：也就是在用戶身份確認、數據的可靠性、信息的有效性等方面的重要應用[8]。數字簽名是數字摘要技術以及非對稱加密技術有效組合運用[9]。其原理是這樣的：信息發送者（用戶或者商家）同時向對方發送信息原文A和經過特殊算法加密后的信息加密件B，當對方接收到信息后，首先運用一些公開的秘鑰對加密信息B進行解密，進而得到信息的原文A2，此時將解密后的信息A2和原來的信息A進行摘要比對，核對信息是否相同，進而對傳遞的信息進行真實性檢驗，因此確認了信息的可鑒別性和不可更改性。

4.4 數據加密技術

加密技術可以說是電子商務中較為常見的。由于電子商務活動的正常運行是在計算機網絡開放性條件下進行的，為了防止電子商務活動中惡意者對信息的破壞，我們把加密技術分為兩類：一類是：對稱加密、對稱密鑰加密、專用密鑰加密和非對稱加密、公開密鑰加密。另一類是：公開密鑰體系技術實施構建完整的加密（PKI）[10]，在充分利用互聯網信息公開性的優勢條件下保證了電子商務活動的高效安全的運行。

5 電子商務中計算機安全技術運用的基本原則

電子商務中計算機安全技術的運用必須堅持針對問題，且高效率解決問題的原則。在電子商務中，看似是一個虛幻的網絡世界，卻存在著和現實市場的同樣的供求主體和消費群體，與真實市場沒有任何的差別，在電子商務中，運用計算機安全技術，堅持高效實用的原則，就要能夠根據電子商務運行的程序、流程和基本模型進行檢測、規劃和整理，從實體供貨商或者消費群體開始理清思路，找出在整個交易流程中容易出現的安全問題，例如，在電子商務當中，容易出現密碼泄露，導致金錢丟失等問題。針對這些問題，就要進行源頭分析，找出可能出現的原因，明確到底是因為病毒入侵破壞了系統，還是黑客通過系統竊取到了密碼等等。

6 結語

電子商務的健康發展需要計算機安全技術提供更多的支持，只有充分利用以上的各種計算機安全技術，才能解決電子商務在發展過程中的后顧之憂，才能更好地為電子商務的發展創建一個安全的環境。隨著現代各項技術的趨于完善，為了滿足人們方便、快捷、輕松、自由生活方式的需求，電子商務活動必定會以更多更新的模式走進人們的生活。而“交易安全”恰恰是電子商務發展中不可忽視的部分，也是越來越值得關注和探究的部分。為了電子商務能夠更好更快的發展，我們應該為營造安全健康的網絡和信息環境貢獻自己的力量。

[1]楊婷.現代電子商務對計算機安全技術的新要求[J].金田，2013.

[2]楊倩，張文娟.計算機安全技術在電子商務中的應用探討[J].消費電子，2013.

[3]周淑芹.計算機安全技術在電子商務中的應用探討[J].科技致富向導，2013.

[4]陳麗潔.論電子商務中計算機安全技術的運用[J].城市建設理論研究（電子版），2013.

[5]郭丹英.淺談電子商務與計算機安全技術[J].中國科技博覽，2012.

[6]臺飛.電子商務的計算機網絡安全技術探討[J].中國電子商務，2013.

[7]張愛菊.電子商務安全技術[M].清華大學出版社，2013.

[8]荊繼武.新興電子商務—安全體系與電子認證技術[M].清華大學出版社，2013.

[9]沈美莉.電子商務信息安全技術[M].機械工業出版社，2011.

[10]邢小東，侯飛，李千路.電子商務安全防范技術[J].山西大同大學學報，2011.