论文部分内容阅读
摘 要：随着科技的不断进步和发展，电子商务成为人们工作、学习、生活中不可或缺的一部分，它不仅改变了人们的生活，同时也引领着社会发展的潮流。就目前的网络环境来看，电子商务在为人们提供服务的同时也藏着很大的隐患，如何更好的提升电子商务信息使用的安全系数，保证人们的财产和隐私安全是我们不得不重视的问题。保护电子商务信息的安全性的常用技术包括有加密技术、数字证书、数字签名、认证中心、防火墙技术、SET技术以及SSL技术等等，除了这些常用技术以外，随着人们对电子商务信息的安全性要求的提升，很多热点技术应运而生。比如PKI技术、网格计算技术、XML技术、P3P技术、数字水印技术、集成技术、声纹识别技术以及智能卡技术等等。本文主要从目前电子商务信息存在的安全需求入手，评析了保护电子商务信息安全的热点技术，希望能够对相关领域的研究人员提供借鉴意义。
关键词：电子商务信息；安全保护；安全需求；热点技术；研究趋势
当今时代是一个互联网高速发展的时代，在网络技术和通讯技术快速发展的基础上，电子商务应运而生。我们所说的电子商务指的是将商务活动同电子信息相关技术有效结合的商务运营模式，这种全新的模式对比于传统模式来讲最大的却别就是这种模式的整个过程都处于网络化与电子化。但是，由于电子商务依托于互联网存在，互联网又具有共享性以及开放性等特征，安全风险一直存在，所以电子商务同样受到这些风险的威胁，使其安全性受到挑战。我们这里所说的信息安全保护不仅是要保证系统的安全，同时也要保护应用和数据库的安全，所以，解决电子商务信息安全有着非常重要的意义。
一、电子商务信息的安全需求
（一）保密性
网络为电子商务提供了生存的环境，网络开放性非常强，而要想更好的应用和推广电子商务，首先需要保障商业机密得到良好維护。所以，要有效防止存取不合法的信息以及在传送信息过程中信息被非法盗用等情况的发生，保密性需要应用密码技术实现信息传送的加密处理。
（二）不可抵赖性
贸易双方参与电子商务的交易过程，有一个非常值得思考的问题就是怎样让交易中的贸易一方确定对方正是自己所想要的贸易方。电子商务这种方式下的交易是无纸化的，依靠印章或者手写的签名来对贸易方进行鉴别是不可能实现的。所以，电子商务交易过程中需要通过一些可靠的标志进行身份确认，并保证传送及接收的数据是不可否认的。一般可以采用数字签名技术保证信息实现不可抵赖性。
二、电子商务信息安全保护的热点技术评析
（一）PKI技术
Public Key Infrastructure，简称PKI技术，主要是通过建立公钥理论与技术提供服务安全的基础设施，信息安全技术最为核心的部分就是PKI技术，同时它也是电子商务的基础技术和关键技术。PKI技术有效结合了CA（认证机构）、RA（注册机构）、Key（密钥）、策略管理以及Certificate（证书管理）、车削系统以及密钥恢复和备份等等功能。PKI技术适合电子商务、电子事物、电子政务的密码技术，能够解决电子商务在应用中的真实性、机密性、完整性、存取控制、不可否认性等存在安全隐患的问题。成熟的PKI体系必须要具有灵活性、易用性和经济性的特征，建立时必须考虑到可扩展性与互操作性。
（二）网格计算技术
随着时代的发展，网格计算作为下一代网络技术，因为其本身资源异构性、运算高效性、全面共享性以及安全认真的动态性与多域性而成为基于网格构建的电子商务应用的新的研究热点。通过分析众多研究我们可以看出，电子商务交易中大多数的用户本身的需求都可以通过网格计算具有的高效性特征得到实现。通过资源异构性与全面共享性能够使得电子商务得到更加广泛的应用。独特的安全认证能够实现电子商务对于安全性的需求。网络技术本身全面共享资源的特征，同时也给将计算机网络作为生存环境的电子商务提出了更高的安全挑战，这也成为了未来发展中网格计算能否真正变成电子商务平台环境的关键，很多相关技术问题还需深入研究。
（三）XML技术
所谓XML技术指的是元标记语言的一种，通过运用XML技术可以实现标记语言的重新定义，国际互联网应用上，尤其是电子商务中XML技术的运用可以实现服务器间、浏览器同服务器间的信息交换。就目前实际情况来看，电子商务运用中，引入XML技术能够弥补传统的EDI技术的不足，变为B2B信息交换强有力的工具，能够有效推动安全服务和XML技术应用的发展。国际化组织W3C发布了包括XML加密、签名、密钥管理规范在内的一系列XML技术的安全标准，立足于提供更多的安全性保障。
（四）P3P技术
电子商务交易过程涉及到很多的个人信息，这些信息属于个人隐私，是不能够被侵犯的，怎样的提升这些信息的安全性，更好的消除交易双方在应用电子商务平台的忧虑和担心是必须要思考的问题，因为交易双方的信任度直接关系到电子商务未来的发展。通过一些研究可以看出，P3P技术是非常重要的能够保护隐私的技术。电子商务信息的安全保护应用P3P技术可以大大提升用户自身对自己的隐私信息控制的能力，用户通过P3P技术的保护，能够更加清晰地了解各个网站对自己隐私信息如何处理。更加重要的是，P3P技术使得用户能够实现对隐私信息的操作，真正实现了对信息的动态与静态保护，已经是保护用户隐私的重要技术。
三、结束语
解决电子商务信息的安全问题是很复杂的一项系统工程，在这一过程中不仅要解决信息传输的安全问题，还需要解决信息存储的安全问题，不仅需要技术上的支持，同时还需要规程、策略、法规、制度等的配合。技术是安全性提升的支撑，而非技术性才是安全性提升的保障。只有二者同等重视，结合时代发展的实际状况按部就班的展开，才能够真正的提升电子商务信息的安全系数。
参考文献：
[1] 孟晓明.电子商务信息安全保護的热点技术评析[J].现代情报，2007，02：78-80，103.
[2] 闫宇飞.电子商务时代信息安全保护技术探讨[J].电脑知识与技术，2015，06：248-249.
[3] 陈亮.电子商务信息安全保护技术研究[J].电子商务，2016，02：38-39.
作者简介：
郭春梅（1977.05—），女，江西省吉安市遂川县人，讲师，研究方向：电子商务。
关键词：电子商务信息；安全保护；安全需求；热点技术；研究趋势
当今时代是一个互联网高速发展的时代，在网络技术和通讯技术快速发展的基础上，电子商务应运而生。我们所说的电子商务指的是将商务活动同电子信息相关技术有效结合的商务运营模式，这种全新的模式对比于传统模式来讲最大的却别就是这种模式的整个过程都处于网络化与电子化。但是，由于电子商务依托于互联网存在，互联网又具有共享性以及开放性等特征，安全风险一直存在，所以电子商务同样受到这些风险的威胁，使其安全性受到挑战。我们这里所说的信息安全保护不仅是要保证系统的安全，同时也要保护应用和数据库的安全，所以，解决电子商务信息安全有着非常重要的意义。
一、电子商务信息的安全需求
（一）保密性
网络为电子商务提供了生存的环境，网络开放性非常强，而要想更好的应用和推广电子商务，首先需要保障商业机密得到良好維护。所以，要有效防止存取不合法的信息以及在传送信息过程中信息被非法盗用等情况的发生，保密性需要应用密码技术实现信息传送的加密处理。
（二）不可抵赖性
贸易双方参与电子商务的交易过程，有一个非常值得思考的问题就是怎样让交易中的贸易一方确定对方正是自己所想要的贸易方。电子商务这种方式下的交易是无纸化的，依靠印章或者手写的签名来对贸易方进行鉴别是不可能实现的。所以，电子商务交易过程中需要通过一些可靠的标志进行身份确认，并保证传送及接收的数据是不可否认的。一般可以采用数字签名技术保证信息实现不可抵赖性。
二、电子商务信息安全保护的热点技术评析
（一）PKI技术
Public Key Infrastructure，简称PKI技术，主要是通过建立公钥理论与技术提供服务安全的基础设施，信息安全技术最为核心的部分就是PKI技术，同时它也是电子商务的基础技术和关键技术。PKI技术有效结合了CA（认证机构）、RA（注册机构）、Key（密钥）、策略管理以及Certificate（证书管理）、车削系统以及密钥恢复和备份等等功能。PKI技术适合电子商务、电子事物、电子政务的密码技术，能够解决电子商务在应用中的真实性、机密性、完整性、存取控制、不可否认性等存在安全隐患的问题。成熟的PKI体系必须要具有灵活性、易用性和经济性的特征，建立时必须考虑到可扩展性与互操作性。
（二）网格计算技术
随着时代的发展，网格计算作为下一代网络技术，因为其本身资源异构性、运算高效性、全面共享性以及安全认真的动态性与多域性而成为基于网格构建的电子商务应用的新的研究热点。通过分析众多研究我们可以看出，电子商务交易中大多数的用户本身的需求都可以通过网格计算具有的高效性特征得到实现。通过资源异构性与全面共享性能够使得电子商务得到更加广泛的应用。独特的安全认证能够实现电子商务对于安全性的需求。网络技术本身全面共享资源的特征，同时也给将计算机网络作为生存环境的电子商务提出了更高的安全挑战，这也成为了未来发展中网格计算能否真正变成电子商务平台环境的关键，很多相关技术问题还需深入研究。
（三）XML技术
所谓XML技术指的是元标记语言的一种，通过运用XML技术可以实现标记语言的重新定义，国际互联网应用上，尤其是电子商务中XML技术的运用可以实现服务器间、浏览器同服务器间的信息交换。就目前实际情况来看，电子商务运用中，引入XML技术能够弥补传统的EDI技术的不足，变为B2B信息交换强有力的工具，能够有效推动安全服务和XML技术应用的发展。国际化组织W3C发布了包括XML加密、签名、密钥管理规范在内的一系列XML技术的安全标准，立足于提供更多的安全性保障。
（四）P3P技术
电子商务交易过程涉及到很多的个人信息，这些信息属于个人隐私，是不能够被侵犯的，怎样的提升这些信息的安全性，更好的消除交易双方在应用电子商务平台的忧虑和担心是必须要思考的问题，因为交易双方的信任度直接关系到电子商务未来的发展。通过一些研究可以看出，P3P技术是非常重要的能够保护隐私的技术。电子商务信息的安全保护应用P3P技术可以大大提升用户自身对自己的隐私信息控制的能力，用户通过P3P技术的保护，能够更加清晰地了解各个网站对自己隐私信息如何处理。更加重要的是，P3P技术使得用户能够实现对隐私信息的操作，真正实现了对信息的动态与静态保护，已经是保护用户隐私的重要技术。
三、结束语
解决电子商务信息的安全问题是很复杂的一项系统工程，在这一过程中不仅要解决信息传输的安全问题，还需要解决信息存储的安全问题，不仅需要技术上的支持，同时还需要规程、策略、法规、制度等的配合。技术是安全性提升的支撑，而非技术性才是安全性提升的保障。只有二者同等重视，结合时代发展的实际状况按部就班的展开，才能够真正的提升电子商务信息的安全系数。
参考文献：
[1] 孟晓明.电子商务信息安全保護的热点技术评析[J].现代情报，2007，02：78-80，103.
[2] 闫宇飞.电子商务时代信息安全保护技术探讨[J].电脑知识与技术，2015，06：248-249.
[3] 陈亮.电子商务信息安全保护技术研究[J].电子商务，2016，02：38-39.
作者简介：
郭春梅（1977.05—），女，江西省吉安市遂川县人，讲师，研究方向：电子商务。