1、電子商務(wù)交易的安全問題分析Ap概述 由微電腦技術(shù)和網(wǎng)絡(luò)通訊技術(shù)相結(jié)合，構(gòu)成了新一代的電子商務(wù)。電子商務(wù) 又可分為傳統(tǒng)電子商務(wù)和移動(dòng)電子商務(wù)。傳統(tǒng)電子商務(wù)是在 Interent 環(huán)境下，交 易雙方在網(wǎng)絡(luò)上完成各種物品的交易；而移動(dòng)電子商務(wù)則是利用手機(jī)、平板電腦等 移動(dòng)終端，隨時(shí)隨地完成交易的一種新興方式，它是當(dāng)下電子商務(wù)的衍生。移動(dòng)電 子商務(wù)因?yàn)槠涓颖憬莺碗S意的特點(diǎn)，使得其相對傳統(tǒng)電子商務(wù)的用戶更加廣泛。20年我國互聯(lián)網(wǎng)用戶為7.3億，4G手機(jī)總用戶已經(jīng)突破8億，移動(dòng)電子商務(wù)隨 著通訊和網(wǎng)絡(luò)技術(shù)的不斷提升，已經(jīng)進(jìn)入了高速發(fā)展階段。新一代的移動(dòng)電子商務(wù) 系統(tǒng)，在應(yīng)用無線應(yīng)用協(xié)議、移動(dòng) IP 和移

2、動(dòng)定位系統(tǒng)等技術(shù)的前提下，更是融合 了 4G移動(dòng)通訊的最前沿的技術(shù)，在確保了系統(tǒng)安全性的前提下，也提高了系統(tǒng)的 運(yùn)行速度。我國電子商務(wù)的現(xiàn)狀 2021年至今，我國的移動(dòng)電子商務(wù)交易額逐年增加，有取代傳統(tǒng)電子商務(wù)交 易的趨勢。然而，根據(jù)國內(nèi)相關(guān)資料表明，在過去的一年里，我國有接近 64的公 司信息遭遇到黑客的危險(xiǎn)性攻擊。 20_年 5 月更是有黑客利用盜版 office 的漏洞 而鎖住用戶重要文檔，以此來索要重金解密。因此建立一個(gè)值得信賴的移動(dòng)電子商 務(wù)環(huán)境，確保電子商務(wù)交易的安全性、可靠性，已經(jīng)成為了當(dāng)前最需要解決的重要 問題。電子商務(wù)安全隱患的外在因素 目前電子商務(wù)還存在除技術(shù)外的其他問題：

3、（1）電子商務(wù)的交易場所不固定，使得國家相關(guān)部門無法進(jìn)行相關(guān)的商務(wù)稅 收；（ 2）電子商務(wù)在管理上還沒有達(dá)到十分的規(guī)范，經(jīng)常會(huì)因?yàn)楹诳偷墓舳鴮?dǎo) 致系統(tǒng)癱瘓；（ 3）電子商務(wù)的合同存在一定的造假性，法律尚未對商家的合同進(jìn) 行規(guī)范的數(shù)字化印章和簽名 ；電子商務(wù)的安全技術(shù)問題在技術(shù)層面上，電子商務(wù)存在的安全問題主要包括：（1）病毒的攔截。因?yàn)榛ヂ?lián)網(wǎng)的開放性和網(wǎng)絡(luò)病毒開發(fā)者對病毒“智力”的 提升，導(dǎo)致因特網(wǎng)用戶在打開某個(gè)文件和網(wǎng)頁時(shí)病毒侵人計(jì)算機(jī)，盜取用戶網(wǎng)絡(luò)交 易信息，或是通過外部介質(zhì)進(jìn)入計(jì)算機(jī)，進(jìn)一步感染網(wǎng)絡(luò)上的其他計(jì)算機(jī)；（ 2） 黑客的攻擊。黑客常利用特洛伊木馬程序、電子郵件和計(jì)算機(jī)系統(tǒng)的漏

4、洞等方式， 對計(jì)算機(jī)用戶的重要信息進(jìn)行偽造，通過偽造的賬戶信息進(jìn)入計(jì)算機(jī)內(nèi)，獲取了計(jì) 算機(jī)的信任，進(jìn)而竊取電子商務(wù)用戶的有用信息，損害用戶的切身利益；（ 3）數(shù) 據(jù)的截取。網(wǎng)絡(luò)攻擊者利用監(jiān)聽和截取裝置，竊取電子商務(wù)用戶交易過程中部分信 息，進(jìn)而利用推斷出該信息內(nèi)有用、可用的一部分，如電子商務(wù)消費(fèi)者的支付卡號 密碼等；（ 4）身份的識(shí)別。網(wǎng)絡(luò)攻擊者通過電子商務(wù)系統(tǒng)存在的一些漏洞，獲取 用戶身份信息，并使用該身份在網(wǎng)絡(luò)上同他人進(jìn)行交易，進(jìn)而獲得非法利益；針對 電子商務(wù)技術(shù)上存在的以上安全隱患，應(yīng)在技術(shù)層面出發(fā)，完善交易雙方的身份信 息，提高交易的穩(wěn)定性和可靠性，來確保電子商務(wù)交易的安全運(yùn)行。電子商

5、務(wù)的安全措施（1）防火墻技術(shù) 防火墻技術(shù)是目前保證計(jì)算機(jī)網(wǎng)絡(luò)安全使用的主要技術(shù)，計(jì)算機(jī)安裝了防火 墻后，我們可以認(rèn)為我們的計(jì)算機(jī)和網(wǎng)絡(luò)之間加了一層過濾，它是計(jì)算機(jī)的網(wǎng)絡(luò)屏 障，在計(jì)算機(jī)進(jìn)行數(shù)據(jù)的傳輸時(shí)，防火墻會(huì)對所傳輸?shù)臄?shù)據(jù)進(jìn)行有效的監(jiān)測和分析 Ap ，阻隔帶有惡意攻擊的信息，保證數(shù)據(jù)的安全性，是的帶有木馬和病毒的數(shù) 據(jù)被攔截在計(jì)算機(jī)外，并對電子商務(wù)交易中的登錄信息進(jìn)行加密，對登錄用戶的信 息進(jìn)行審核，防止被其他人頂替登錄。當(dāng)然，防火墻也存在的一定的漏洞和局限 性，當(dāng)防火墻對外部的攻擊是驅(qū)動(dòng)型攻擊或防火墻數(shù)據(jù)不夠新時(shí)，防火墻便無法招 架，這就需要在日常使用計(jì)算幾種，養(yǎng)成及時(shí)更新升級防火墻的習(xí)慣

6、。（2）數(shù)字認(rèn)證技術(shù)數(shù)字簽名 、數(shù)字證書和數(shù)字時(shí)間戳三個(gè)分技術(shù)共同組成了數(shù)字認(rèn)證技術(shù)。數(shù)字簽名 技術(shù)是發(fā)送者在發(fā)送信息前，對信息的【摘要】： Ap 部分進(jìn)行私鑰加密，并與原文一同發(fā)給接受者，接受者若想打開經(jīng)過機(jī)密的【摘要】： Ap 信息，必須通過所接收到公鑰，然后通過 HASH函數(shù)解密原文的【摘要】：Ap 信息，將兩者進(jìn)行比對，如果比對結(jié)果相同，則表明所受到的信息是未經(jīng)修改過的，這樣便保證了信息的安全性。數(shù)字證書是用來解決數(shù)字簽名 過程中如何將公鑰傳遞給接受者這一問題的，數(shù)據(jù)發(fā)送者和接受者必須在認(rèn)證中心簽發(fā)的數(shù)字證 書認(rèn)證自己的身份，這樣才能發(fā)送公鑰和獲取公鑰。數(shù)字時(shí)間戳是電子商務(wù)交易成 功后的一個(gè)時(shí)間憑證，它是一個(gè)加密的憑證文件，這一時(shí)間戳可以用來作為一系列 實(shí)際問題和法律問題的憑證。（3）交易完全協(xié)議電子商務(wù)交易安全協(xié)議主要包括 S ttTTP、iKP、SSL SET而SSL和SET是 電子商務(wù)交易中被廣泛應(yīng)用的安全協(xié)議。SSL是安全套接層協(xié)議，它可以提供三種基礎(chǔ)的安全服務(wù)，可以保證電子商務(wù)交易信息的完全性、加密性和精確性。SET是安全電子交易協(xié)議，是交易雙方和銀行之間的認(rèn)證，除了可以保證電子商務(wù)交易信 息的完整性、保密性和真實(shí)性外，還確保了交易的不可否認(rèn)性，這是電子商務(wù)發(fā)展 的方向。小結(jié) 根據(jù)目前國