信息資源管理中電子商務(wù)安全問題的文獻綜述

摘要：隨著互聯(lián)網(wǎng)和通訊技術(shù)的迅猛發(fā)展，電子商務(wù)在現(xiàn)代社會有著不可比擬的地位。但是，發(fā)展的同時也伴隨著風(fēng)險的產(chǎn)生，其中安全問題尤為突出。本文通過文獻研究的方法對電子商務(wù)安全所面臨的問題及解決措施進行綜述。研究發(fā)現(xiàn)，電子商務(wù)安全問題主要包括環(huán)境安全和交易安全問題，解決措施主要從技術(shù)和社會人文方面入手。本文從區(qū)塊鏈的角度也提出了關(guān)于電子商務(wù)安全的看法。

關(guān)鍵詞：電子商務(wù)安全;區(qū)塊鏈;問題及解決措施

在大數(shù)據(jù)時代下信息經(jīng)濟蓬勃發(fā)展，商業(yè)貿(mào)易從傳統(tǒng)的交易方式演變出一種新的模式，即電子商務(wù)。自從2007年我國第一個電子商務(wù)五年發(fā)展規(guī)劃發(fā)布以來，經(jīng)過多年快速發(fā)展，我國電子商務(wù)已經(jīng)從高速發(fā)展增長階段進入高質(zhì)量發(fā)展的全新階段。2019年我國網(wǎng)絡(luò)零售額達10。6萬億元;其中實物商品網(wǎng)上銷售額對同期社會消費品零售總額的增長貢獻率達45。7%。然而， 隨著我網(wǎng)絡(luò)技術(shù)的進一步發(fā)展和廣泛應(yīng)用， 電子商務(wù)的安全問題逐漸凸顯出來，如何應(yīng)對電子商務(wù)安全問題值得我們深入思考。[1]根據(jù)電子商務(wù)發(fā)展的基礎(chǔ)，可以追朔安全問題的來源，進而找到可行的解決辦法。國內(nèi)國外針對此方面都有大量的研究，以下是文獻研究的相關(guān)發(fā)現(xiàn)。

1 ?電子商務(wù)安全問題

電子商務(wù)安全是一個很廣泛的概念，從廣義上講，電子商務(wù)安全應(yīng)包括計算機網(wǎng)絡(luò)安全及商務(wù)信息安全兩部分。因此從不同的角度研究，劃分的類別也不一樣。

1.1從表現(xiàn)形式劃分

王樹西認(rèn)為電子商務(wù)安全問題表現(xiàn)為信息安全、交易安全和財產(chǎn)安全3個方面。

1.1.1信息安全

是指信息本身的安全性，即由于各種原因引起的信息的泄露、信息缺損、信息毀壞和信息滯后等情況。

1.1.2交易安全

是指在交易過程中存在的安全性問題，包括交易的確認(rèn)，價款的支付，產(chǎn)品質(zhì)量和服務(wù)品質(zhì)等等。[2]一部分是因為技術(shù)原因，比如交易雙方的信息是否安全，這涉及到資金的流動，物流地址，個人隱私的保護。還有另外一部分原因是交易雙方基于誠信原則產(chǎn)生的關(guān)系。

1.1.3財產(chǎn)安全

是指因各種原因造成的交易雙方的經(jīng)濟損失，這也是電子商務(wù)安全問題的終極表現(xiàn)形式。財產(chǎn)安全的產(chǎn)生是基于上述兩種問題所產(chǎn)生的直接后果。關(guān)于財產(chǎn)安全這一問題，也是關(guān)乎商務(wù)性的直接表現(xiàn)。

2 ?電子商務(wù)安全解決措施

2.1加密技術(shù)

加密就是將數(shù)據(jù)進行編碼，使之成為不可理解的一種形式——密碼，由接收者進行解密。加密與解密之間依靠的是一種算法，即通過一些數(shù)學(xué)公式、法則或程序進行加密解密，在這個過程中需要的可變參數(shù)就密鑰。對于加密技術(shù)中算法的應(yīng)用，很多學(xué)者也有相關(guān)方面的研究。

2.2安全協(xié)議

2.2.1TCP/IP協(xié)議

包括兩個子協(xié)議：一個是TCP協(xié)議 另一個是IP協(xié)議。盡管TCP/IP技術(shù)獲得了巨大成功， 但它在設(shè)計之初沒有考慮安全問題， 因此， 它常常被有經(jīng)驗的黑客入侵和利用， 威脅到用戶的敏感信息。TCP/IP協(xié)議的安全缺陷主要表現(xiàn)在IP欺騙、路由選擇欺騙等方面，因此其安全性很薄弱。 [3]

2.2.2SSL協(xié)議

位于TCP/IP協(xié)議之上。[4]SSL位于傳輸層與應(yīng)用層之間， 因此它能很好地封裝應(yīng)用層數(shù)據(jù)， 不用改變位于應(yīng)用層的應(yīng)用程序， 而且對用戶是透明的。

保證敏感數(shù)據(jù)在Internet上傳輸安全是當(dāng)今網(wǎng)絡(luò)技術(shù)發(fā)展的重點之一。不同的網(wǎng)絡(luò)層次具有不同的解決方案[5]。

2.3規(guī)范交易市場

電子商務(wù)安全來自多方面，不僅要做好技術(shù)上的支持，還要規(guī)范移動電子商務(wù)環(huán)境， 加強工作人員安全管理。

2.4最新進展

2.4.1區(qū)塊鏈

區(qū)塊鏈技術(shù)最早是由中本聰?shù)囊黄P(guān)于比特幣的論文提出的。由于區(qū)塊鏈的開放共識、去中心化、去信任、匿名性、不可篡改、可追溯性、可編程性等特點，其在電子商務(wù)信息安全[7]領(lǐng)域應(yīng)用廣泛。

2.4.2區(qū)塊鏈的應(yīng)用

加密技術(shù)是電子商務(wù)信息安全領(lǐng)域里區(qū)塊鏈技術(shù)應(yīng)用的關(guān)鍵，比特幣區(qū)塊鏈協(xié)議用于使用公鑰加密技術(shù)進行數(shù)字簽名和加密哈希函數(shù)。比特幣中使用的加密算法稱為橢圓曲線加密。與傳統(tǒng)的RSA密碼術(shù)相比，它是一種被認(rèn)為更有效的非對稱密碼術(shù)。雖然橢圓曲線加密提供與RSA相同的安全級別，但它需要較少的計算和較小的密鑰大小。

3 ?研究評述

綜合上述，電子商務(wù)有著巨大的發(fā)展?jié)摿Γ磥淼陌l(fā)展愿景和趨勢只會越來越好。盡管它由于自身的發(fā)展特點，電子商務(wù)會面臨很多風(fēng)險。但是，技術(shù)在不斷進步，電子商務(wù)的交易環(huán)境會越來越好。而且，無論是業(yè)界人員還是專家學(xué)者對于此類問題有著高度重視。

對于提到的眾多解決方法，我對區(qū)塊鏈技術(shù)比較感興趣。一是因為這是個最近大熱的話題，人們的關(guān)注度比較高。二是就我現(xiàn)在對區(qū)塊鏈的理解，在將來它的應(yīng)用領(lǐng)域會越來越廣。區(qū)塊鏈技術(shù)優(yōu)點突出，雖然也有鏈上、鏈下安全隱患，但可以認(rèn)為是用于電子商務(wù)信息安全非常有前途的技術(shù)。區(qū)塊鏈技術(shù)使得所有交易都會被記錄而不會被改變，不需要有任何征信系統(tǒng)。電子商務(wù)信息安全領(lǐng)域雖然存在身份驗證、數(shù)字簽名、防火墻等諸多方面的挑戰(zhàn)，但去中心化去除了第三方機構(gòu)的參與，使得交易雙方直接進行交易，這就大大縮短了時間。但是，針對區(qū)塊鏈在電子商務(wù)方面的研究還不是特別多，希望有更多的人能關(guān)注到此類應(yīng)用。

參考文獻

[1] ?李玲.電子商務(wù)安全問題及防范措施[J].商場現(xiàn)代化，2013（19）：131-132.

[2] ?于澤匯.電子商務(wù)安全問題分析[J].商場現(xiàn)代化，2017（17）：43-44.

[3] ?陳杰.信息化背景下企業(yè)安全交易技術(shù)發(fā)展與應(yīng)用——評《電子商務(wù)信息安全技術(shù)及其應(yīng)用》[J].中國安全生產(chǎn)科學(xué)技術(shù)，2020，16（02）：196

[4] ?蔣良英.基于SSL協(xié)議的電子商務(wù)系統(tǒng)的設(shè)計與實現(xiàn)[D].成都：西南交通大學(xué)， 2004.

[5] ?郭春梅.電子商務(wù)安全問題分析[J].南方農(nóng)機，2017，48（10）：117.

[6] KANG Shuangyong.Research on identity authentication in blockchain[J].Security Science and Technology，2018，92（5）：34-37

[7] ?沈二波.電子商務(wù)安全協(xié)議分析[J].開封大學(xué)學(xué)報，2012，26（03）：90-93.

作者簡介：熊英，女，生于2000年7月20日，漢族，籍貫為陜西省漢中市西鄉(xiāng)縣，本科，中國地質(zhì)大學(xué)（北京）經(jīng)濟管理學(xué)院信息管理與信息系統(tǒng)專業(yè)。