《电子商务安全专业技术问题与对策研究》由会员分享，可在线阅读，更多相关《电子商务安全专业技术问题与对策研究（26页珍藏版）》请在金锄头文库上搜索。
1、2017届学生毕业设计(论文)电子商务的安全技术问题与对策研究系 别：电子商务系年 级：2014级学 号：201410440001姓 名：郭升专 业：电子商务指导教师：马叶倩二一七年四月2摘 要摘 要随着计算机信息安全的发展、法律的逐渐完善,我国电子商务中的安全问题得到了有效解决,但是随着技术的发展我国电子商务中又产生了一些新的问题,这里主要征对所出现的新问题进行了深入的研究,并提出了自己的建议、对策。电子商务具有跨越地域范围,不受时间因素制约等优势,随着全球经济一体化进程的不断发展,它将渗透到人们的日常生活中。随着技术水平的提高和发展,电子商务中的基本安全问题得到了解决,但同时也涌现出一些新
2、的安全问题。 关键词：电子商务 隐私权 定型化契约 加密技术 入侵检测技术 20ABSTRACTABSTRACTWith the development of computer information security,legal, gradually perfect,the safety problems in Chinas e-commerce has been effectively solved,but with the development of technology and produced some new problems in the electronic commerce
3、 in our country,the main character here to carried on the thorough study of new problems,and put forward its own Suggestions and countermeasures.E-commerce has beyond geographical scope,is not subject to time constraints, etc advantages,with the continuous development of global economic integration,
4、it will infiltrate into Peoples Daily life.With the improvement of technical level and the development,the basic security problems in e-commerce has been resolved,but also emerge some new safety problems.Key Words：Electronic commerce The right to privacy A standard contract Encryption technology Int
5、rusion detection technology目 录目 录第1章 绪论11.1 本设计(论文)的电子商务概述11.2 论文背景和意义11.3 本论文的研究目的21.4 研究思路方法和研究内容2第2章 电子商务的国内外现状32.1 我国的电子商务的发展和现状32.2 制约我国电子商务发展的因素52.3 国外电子商务安全研究现状7第3章 电子商务交易双方的信息安全隐患103.1 电子商务信息存储安全隐患103.2 电子商务交易安全隐患及加密技术103.3 电子商务的信息流动安全隐患113.4 电子商务安全的协调管理对策11第4章 电子商务的安全性问题134.1 网络环境安全问题134.2
6、系统安全问题134.3 交易者身份安全问题13第5章 电子商务的安全技术155.1 虚拟专用网络155.2 加密技术155.3 数字签名技术155.4 认证技术165.5 防火墙技术16第6章 电子商务的安全防范策略176.1 对电子商务进行专门立法176.2 技术方面的安全策略17结 论19致 谢20参考文献21第1章 绪论第1章 绪论1.1 本设计(论文)的电子商务概述目前尚未有一个关于电子商务的准确定义。广义地讲，电子商务是指在计算机与通信网络基础上，利用电子工具实现商业交换和商业作业活动的全过程。一般情况下，电子商务主要是指将购物和商业谈判等传统商务活动的网络化。直观地看，电子商务就是
7、将传统商务移植到信息网络上。与传统商务相似，电子商务为销售者和消费者建立交易关系，使他们能商谈和进行交易。电子商务应对所有用户都是开放的，且至少应像传统商务那样方便、可靠和安全。早在80年代后期和90年代初期，电子商务就以建立在专用网络基础上的EDI形式出现，当时主要解决企业间的商务活动。90年代中期，基于英特网的电子商务成为主流。它利用TCP/IP公众网络和技术进行在线交易和商业作业，涉及的对象包括：金融机构、商家、生产企业，网络服务提供商家、个人用户、政府部门和事业单位等。电子商务业务可以分为两大类：非支付型业务和支付型业务。前者包括税务申报、电子选举、证书发放、在线报表、安全政务等业务。
8、后者包括各种电子银行业务、代缴代付业务、银证转账业务、银企转账业务、电子证券业务、网上购物业务等。消费者企业FY(NFY)政府消费者FY(NFY)政府。1.2 论文背景和意义随着电子商务产业的迅猛发展，网上交易作为电子商务的重要组成部分逐渐被客户接受，一系列电子商务网站像网上商店、网上订票、网上银行、网上课堂以及各种电子商务资讯和交易站点等，大量涌现出来。以最便捷的方式来满足消费者各种服务与商品的需求。但网络毕竟是一个虚拟的空间，常常会使消费者处于不利的地位，从而引发了不少纠纷。一个成功的电子商务系统，首先要消除客户对交易过程中安全问题的担心，才能够吸引用户通过网络购买产品和服务。因此，电子商
9、务安全问题已成为电子商务的关键和核心。电子商务对现代企业的生存和发展有着十分重大的影响。互联网技术的不断发展与完善引发了电子商务应用的迅速发展。电子商务的出现不仅给社会带来了巨大的发展机会，而且对企业现代化进程起到巨大的推动作用。正如盖茨说的那样，21世纪要么电子商务，要么无商可务。电子商务是当今世界贸易中速度最快、应用前景最广、内容不断创新的一个领域。它从某种程度上突破了商务活动在时空上的限制,从而使商贸业务的运行和发展更加趋于灵活性、实时性和国际性。电子商务已成为较为重要的商务活动模式，随着电子商务的不断发展，全球的经济政治和法律都会受到影响，而其安全问题也随之变得更加重要和突出。为保证电
10、子商务的安全，新的安全技术将不断出现，而为了对电子商务攻击成功，攻击者也将采取新的攻击手段、技术和方法，两者之间的攻击与反攻击的斗争必将长期持续下去。1.3 本论文的研究目的随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会
11、遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。1.4 研究思路方法和研究内容本论文采用了文献检索法、因果分析法、逻辑分析法和归纳法等方法，在查阅大量文献的前提下对电子商务安全技术进行了深入探究。首先总结出电子商务安全性的相关概念以及电子商务安全的基本原理，其次探讨了电子商务交易双方的安全隐患，接着分析了电子商务的安全问题，文章最后分析了电子商务
12、的安全策略。第2章 电子商务的国内外现状第2章 电子商务的国内外现状2.1 我国的电子商务的发展和现状我国九十年代开始开展EDI的电子商务应用，自1990年开始，国家计委、科委将EDI列入”八五”国家科技攻关项目，如外经贸部国家外贸许可证EDI系统、中国对外贸易运输总公司中国外运海运/空运管理EDI系统、中国化工进出口公司”中化财务、石油、橡胶贸易EDI系统”及山东抽纱公司”EDI在出口贸易中的应用”等。1991年9月由国务院电子信息系统推广应用办公室牵头会同国家计委、科委、外经贸部、国内贸易部、交通部、邮电部、电子部、国家技术监督局、商检局、外汇管理局、海关总署、中国银行、人民银行、中国人民
13、保险公司、税务局、贸促会等八个部委局发起成立”中国促进EDI应用协调小组”，同年10月成立”中国EDIFACT委员会”并参加亚洲EDIFACT理事会，目前已有18个国家部门成员和10个地方委员会。EDI在国内外贸易、交通、银行等部门应用。1993年成立国务院付总理为主席的国民经济信息化联席会议及其办公室，相继组织了金关、金卡、金税等”三金工程”，取得了重大进展。 1994年5月中国人民银行、电子部、全球信息基础设施委员会(GIIC)共同组织”北京电子商务际论坛”，来自美、英、法、德、日本、澳大利亚，埃及加拿大等国700人参加。1994年10月”亚太地区电子商务研讨会在京召开”，使电子商务概念开
14、始在我国传播。1995年，中国互联网开始商业化。互联网公司（、公司）开始兴起1996年1月成立国务院国家信息化工作领导小组，由副总理任组长，20多个部委参加，统一领导组织我国信息化建设。1996年，全桥网与因特网正式开通。1997年，信息办组织有关部门起草编制我国信息化规划，1997年4月在深圳召开全国信息化工作会议，各省市地区相继成立信息化领导小组及其办公室各省开始制订本省包含电子商务在内的信息化建设规划。1997年，广告主开始使用网络广告。1997年4月以来，中国商品订货系统(CGOS)开始运行。 电子商务逐渐以从传统产业B2B为主体。电子商务服务商（dotcom公司）正在从虚幻、风险资本
15、市场转向现实市场需求的变化，与有商务传统企业结合，同时开始出现一些较为成功、开始赢利的电子商务应用。由于基础设施等外部环境的进一步完善，电子商务应用方式的进一步完善，现实市场对电子商务的需求正在成熟，电子商务软件和解决方案的”本土化”趋势加快，国内企业开发或着眼于国内应用的电子商务软件和解决方案逐渐在市场上占据主导。我国电子商务全面启动并已初见成效。基于网络的电子商务的优势将进一步发挥出来。随着电脑的普及应用和互联网的快速发展，电子商务已经逐渐成为人们进行商务活动的新模式；电子商务在提高商务效率、降低商务交易成本的同时，本身安全性也随之而至，成为制约其进一步发展的重要瓶颈。目前影响电子商务安全主要有计算机网络安全和商务交易信息安全两个方面。计算机网络安全是指作为电子商务交易平台的计算机网络的安全，其内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等；商务交易信息安全则包括防止信息窃听、篡改、伪装等，确保电子商务数据的完整性、可用性、交易双方身份的确定性，交易行为的不可抵赖性等。由于互联网上电子商务交易平台
