当前电子商务安全技术的研究及发展趋势

■孙晓茹 吉林工商学院

近些年以来，由于电子商务行业的迅猛发展和普及，使得电子商务安全问题逐渐显现出来。事实上，电子商务师在相对开放的互联网平台上建立起来的，对于大陆的机密信息，例如：报价、支付以及方案等均在网络中传输、存储及处理，这便对电子商务的安全性有了越来越高的要求。所以，电子商务安全性已是确保电子商务可持续发展的一个关键问题。所以，我们需要进一步强化对电子商务安全技术的深入分析，希望可以对未来电子商务发展产生一些积极影响。

一、目前电子商务发生出现的诸多安全问题

1.用户信息安全性问题。现阶段，基于B/S结构的电子商务站是电子商务最主要的形式，用户通过浏览器登录网络加以交易。因用户在登录的过程当中，有可能使用的是公共计算机，而这些计算机中如果有病毒亦或是恶意木马程序存在，那么口令、用户名等用户登录信息就会面临丢失的危险。

2.网络协议安全性问题。应用最为广泛的一种网络协议就是TCP/IP，但是因为TCP/IP自身就具备着相对较强的开放性，而用户及企业在进行电子交易中的数据往往是采用数据包的方式予以发送的，这便极易使得恶意攻击展开数据包拦截对某个电子商务网站，甚至假冒或者修改数据包。

3.电子商务网站的安全性问题。对于一些企业自行构建的电子商务网站，在制作及设计的过程中便会有一些安全隐患存在，并且服务器操作系统自身也存在漏洞，如果不法攻击者侵入电子商务网站，就会使得相当一部分的交易信息与用户信息被窃取。

二、电子商务常应用的安全技术以及今后的发展趋势

1.网络安全技术。我们都知道，为更好的应用电子商务，必须将其放置在网络环境当中。但是，在网络当中，避免会存在着大量安全隐患，所以，必须借助先进的网络安全技术来确保电子商务应用环境的安全。现阶段，最常用的网络安全技术包含两种，即防火墙技术与反病毒技术。以下是针对这两种技术的详细阐述。

（1）防火墙技术。通常，防火墙技术的主要功能是进一步强化网络间访问与控制，从而有效的防止外来非法用户利用一些非正常手段进入到网络内部，避免访问网络内部的一些重要资源，同时这也成为保护网络内部环境最常使用的一种新型互联设备。但是，在电子商务中，设置防火墙根根本目的是为避免网络黑客攻击信息的传输，阻止未经授权的用户对信息资源进行访问，阻止未经授权的用户对网络进行检查，监视网络的运行状态，决定网络间的非法访问。

（2）反病毒技术。在建设网络安全过程中，防范病毒是一非常重要的环节。其中，最常使用的就是反病毒技术。它的功能是除杀、检测以及预防病毒。其中，除杀病毒指的是通过分析计算机病毒，来将具备删除病毒的程序开发出来，并且将原文件恢复的软件；而检测病毒指的是根据计算机病毒的特征进行判断的一种新技术，例如：文件长度以及关键字的变化等都属于检测病毒的范畴；另外，预防病毒指的是利用系统内存，从而优先获得系统控制权，判断和监测病毒是否在系统当中。若发现病毒存在，会阻止病毒进入到计算机系统中，以免计算机系统遭受病毒的破坏。

2.交易安全技术。一般来说，这种技术是对以往商务运用到互联网中产生的一系列安全问题所设计的一种安全技术。而应用此技术的根本目的是确保计算机网络安全的基础上，再对电子商务全过程予以保护。换言之，指的是电子商务匿名性、可靠性、完整性及不可否认性等的实现。通过分析电子商务安全体系结构得出，电子商务交易主要包含三层，既交易协议层、安全认证层以及加密技术层。并且，所应用的交易安全技术也主要分为以下三种，即交易协议技术、安全认证技术以及加密技术。其中，以加密技术和安全认证技术为例进行分析。现如今，电子商务最基本的安全措施即为加密技术，但是加密技术也可进一步划分，既非对称加密技术和非对称加密技术。不过，对于安全认证技术来说，则主要包含以下几点：（1）报文摘要：它是指经过加密的一段长度的密文；（2）数字签名：用于确保文档有效性、真实性的一种措施，与出示手写签名类似；（3）数字证书：运用电子手段来对用户的身份加以标识；（4）数字信封：确保数据的机密性；（5）认证中心CA：数字证书在电子商务系统中的发放需要具备公正性及权威性的一个认证机构加以承担，而认证中心CA就是受信任的认证机构。

三、结束语

总而言之，电子商务是在互联网技术上发展起来的一种新型、现代化商务模式，但是，电子商务安全问题一直还未得到解决。到目前为止，常应用的安全技术主要有两种，即网络安全技术和交易安全技术。只凭借这两种技术是远远不够的，所以，有关部门需要快速制定出一套完善的关于电子商务的法规及政策。只有这样，才能够有效的推动电子商务可持续发展。

[1]王晓.浅谈电子商务安全技术的对策[J].中国科技投资,2013(15).

[2]刘丹丹.浅谈电子商务安全技术[J].漯河职业技术学院学报,2012(4).

[3]高祥民,吴桂贤.论电子商务安全技术的分析与研究[J].中国科技投资,2013(11).

[4]张佳宁,罗泳泳.电子商务安全技术的原理及运用[J].现代营销,2012(7).