2018电子商务安全体系的发展与动态

652291

关键词：商务（Electronic Commerce）是在Internet开放的环境下，基于浏览器/服务器方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的一种新型的贸易运营模式。 Internet上的电子商务可以分为三个方面：信息服务、交易和支付。主要包括：电子商情广告；电子选购和交易、电子交易凭证的交换；电子支付与结算以及售后的网上服务等。主要交易类型有与个人的交易(B to C方式)和企业之间的交易(B to B方式)两种。 　 电子商务是Internet爆炸式的直接产物，是网络技术应用的全新发展方向。Internet本身所具有的开放性、全球性、低本钱、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、治理活动，而且将到整个的运行与结构。 现阶段推动电子商务面临的最大是如何保障电子商务过程中的安全性，交易的安全是网上贸易的基础和保障，同时也是电子商务技术的难点。近年来，国际上已实施和制定了一系列的来解决网上交易的安全性题目。近年来，IT业界与行业一起，推出不少更有效的安全交易标准。主要有：(2) 安全套接层协议（SSL协议：Secure Socket Layer)是由网景（Netscape）公司推出的一种安全通讯协议，是对机之间整个会话进行加密的协议，提供了加密、认证服务和报文完整性。它能够对信用卡和个人信息提供较强的保护。SSL被用于Netscape Communicator和Microsoft IE浏览器，用以完成需要的安全交易操纵。在SSL中，采用了公然密钥和私有密钥两种加密方法。公布的SET正式文本涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数字认证、数字签名等。这一标准被公以为全球网际网络的标准，其交易形态将成为未来“电子商务”的规范。这一加密方法亦称为RSA编码法，是由Rivest、Shamir和Adlernan三人所发明的。它利用两个很大的质数相乘所产生的乘积来加密。这两个质数无论哪一个先与原文件编码相乘，对文件加密，均可由另一个质数再相乘来解密。但要用一个质数来求出另一个质数，则是十分困难的。因此将这一对质数称为密钥对(Key Pair)。在加密应用时，某个用户总是将一个密钥公然，让需发信的职员将信息用其公共密钥加密后发给该用户，而一旦信息加密后，只有用该用户一个人知道的私用密钥才能解密。具有数字凭证身份的职员的公共密钥可在网上查到，亦可在请对方发信息时主动将公共密钥传给对方，这样保证在Internet上传输信息的保密和安全。数字签名采用了双重加密的来实现防伪、防赖。其原理为：交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性。在交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务(DTS：digital time-stamp service)就能提供电子文件发表时间的安全保护。时间戳产生的过程为：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将该摘要发送到DTS，DTS在加进了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。由Bellcore创造的DTS采用如下的过程：加密时将摘要信息回并到二叉树的数据结构；再将二叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了佐证。留意，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。因此，时间戳也可作为家的科学发明的时间认证。数字凭证又称为数字证书，是用电子手段来证实一个用户的身份和对资源的访问的权限。在网上的电子交易中，如双方出示了各自的数字凭证，并用它来进行交易操纵，那么双方都可不必为对方身份的真伪担心。数字凭证可用于电子邮件、电子商务、群件、电子基金转移等各种用途。(2) （服务器）凭证（Server ID）：它通常为网上的某个Web服务器提供凭证，拥有Web服务器的企业就可以用具有凭证的万维网站点(Web Site)来进行安全电子交易。有凭证的Web服务器会自动地将其与客户端Web浏览器通讯的信息加密。4、动态根据最新报道,我国第一个安全电子商务系统：“网上订票与支付系统”经过半年试运行后，于1999年8月8日投进正式运行,其发起单位由上海市政府贸易委员会、上海市邮电治理局、东方航空股份有限公司、中国工商银行上海市分行、上海市电子商务安全证书治理中心有限公司等共同发起、投资与开发。1) 遵循SET国际标准、具有SET标准规定的安全机制，是国际互联网上运行的比较安全的电子商务系统；以上我们具体探讨了电子商务安全体系的与最新动态，相信随着时间的推移和技术的发展，电子商务安全体系将越来越完善，足不出户而通过电子商务系统实现购物、交易和做生意将成为人们生活的新。