电子商务交易平台安全技术探析

网络购物，订机票，买彩票，手机充值。越来越多网民开始使用支付宝等网上交易工具。艾瑞咨询最新数据表明中国电子商务市场保持了持续高速增长势头。2007中国第三方支付市场交易额规模达到210亿元，同比增长近3倍。预计2008年中国第三方支付交易额有望突破1000亿大关。
在享受便利的同时，网络安全问题也越来越突出。来自艾瑞的调查显示，受到层出不穷的“网银”被盗案等影响，68.1%的网民对使用交易平台的安全性心存担忧。北京大学网络经济研究中心研究部主任杨冰之认为，虽然目前交易平台尚未出现大问题，但盗用、失号等事件频出，将使人们对安全问题过度担忧，严重影响电子商务交易行业的发展。交易平台的安全问题俨然成为制约电子商务发展的最大瓶颈。同时可预见的是突破这个瓶颈交易平台将迎来高速发展的又一个春天。
 一． 电子商务交易平台的现状
狭义的概念是指电子交易即在网上实现从商品定货、展示、促销、查询、销售、到最后转帐、清算、服务的全过程。
广义的概念是指利用信息技术把商务活动的各方如企业、合作者、消费者、政府连接起来，进行各种商务活动。同时电子商务是一种快速、便捷、高效的交易方式。在电子商务中，信息的传递通过网络完成，速度很快，可以节省宝贵的交易时间并可以在全球范围内进行交易。
电子商务交易的形式。1．BtoB。BtoB就是指企B2B 是企业与企业之间通过互联网进行产品、服务及信息的交换。B2B是电子商务按交易对象分类中的一种，即表示商业机构对消费者的电子商务。这种形式的电子商务是在企业与企业之间进行的。一般以信息发布与撮合为主，主要是建立商家之间的桥梁。如：阿里巴巴、慧聪。2.BtoC。B2C（Business To Customer）是电子商务按交易对象分类中的一种，即表示商业机构对消费者的电子商务。这种形式的电子商务一般以网络零售业为主，主要借助于Internet开展在线销售活动。3.CtoC. CtoC是消费者对消费者的电子商务。如：淘宝、易趣、拍拍。
 二．电子商务交易中出现的问题
2.1黑客常用的攻击手段：
中断即攻击系统的可用性：黑客编入一种微型程序，它能够滥用计算机资源，修改硬盘上的文件，破坏系统中的硬件、硬盘、线路、文件系统等，使系统不能正常工作。如：2007-2008期间在互联网上肆虐的“熊猫烧香”。 该病毒采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件，被病毒感染的文件图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致整个局域网瘫痪，无法正常使用。2.窃听。即攻击系统的机密性：通过搭线和电磁泄漏等手段造成泄密，对业务流量进行分析或通过对一家公司垃圾的搜寻和分析，获得有助于闯入这家公司计算机系统的有用信息。.3.窜改。即攻击系统的完整性：窜改系统中的数据内容，修正消息次序、时间。台湾连续爆发十余起网络银行盗领案。台湾刑事局调查发现，国际新型“资料隐码”攻击程序疑已侵入岛内八成网络银行、公务机关网站及电子商务交易网站的资料库，窜改客户和网站资料。4.伪造。即攻击系统的真实性，将伪造 的假消息注入系统，假冒合法人接入系统来重放截获的合法消息实现非法目的，否认消息的接收或发送等。1995年10月，北京市顺义县工商局在例行检查中，发现陈登差以北京市亚迪克思时装公司业务员名义在国泰大厦销售该公司生产的“梦良”牌服装。针对“梦良”使用上存在的问题，工商局要求该当事人提供该商标的使用证明。陈登差于1995年10月24日，将第95095072号“梦良”商标的《商标注册证》复印件提供给顺义县工商局。经查，当事人提供的《商标注册证》复印件是伪造的，陈登差本人亦承认该《商标注册证》复印件是他用5000元人民币委托他人伪造的。
2.2买卖双方的信任缺失。
信任是建立在对另一方意图和行为估计基础上的不设防心理状态。信任是一个动态过程,从对陌生人或者陌生事物的不信任到半信任,再到基本上完全信任,在这一动态过程中,人们的心理状态在不断地调整以适应环境的变化。长期以来,人们对信任和风险界定不清,甚至有人认为信任和风险是矛盾的、相互对立的,其实这种观点是不正确的。信任的出现与两个因素密切相关,一个因素是风险,如果商务交易、人际交往中没有风险,即人的行为是确定的时候,那么信任也没有存在的必要,因而风险是信任产生的前提;另一个因素是控制,有效地控制能增强人们的信任。关于信任的研究由来已久,它被普遍认为是除物质资本和人力资本之外决定一国经济增长和社会进步的主要社会资本,由此看来信任在经济发展与社会进步中具有相当重要的作用。 国外关于电子商务信任的研究比较深入,一些也比较成熟,其中对B2C电子商务信任的研究大致可分为两个方面:一方面主要侧重于技术引起的信任,例如技术引起的安全认证、隐私问题、网址性能等;另一方面从非技术的角度信任,认为影响消费者网上信任的因素是多方面的,除了技术之外,伦理道德、政策环境、企业信誉等在很大程度上影响消费者网上信任,甚至还有一些学者将风险与信任相结合分析信任的建立。国内对信任的研究起步较晚,并且大部分集中在社会学领域,其中对人际信任的理论研究较多,也比较深入与透彻,体现了我国本土特色。
2.3电子商务交易平台的法律风险。
双方身份认证的风险。电子商务的买卖双方互不相识，需要通过一定的手段相互认证，提供交易服务的网络服务中介机构也有一个认证问题。目前急需成立类似于国家工商局之类的机构统一管理认证事务，为参与网络交易的各方提供法律认可的认证办法。而且，目前各网络服务中介机构成立的虚拟交易市场为提高自身的可信度，大都冠以“中国¡Á市场”的头衔。随着电子商务市场的急剧扩大，加强这方面的法律规范也迫在眉睫。2。电子支付的风险。我国目前尚无有关电子支付的专门立法，仅有中国人民银行出台的有关信用卡的业务管理办法。为了适应电子支付发展的需要，需要用法律的形式详细规定出电子支付命令的签发与接受，接受银行对发送方支付命令的执行，电子支付的当事人的权利和义务，以及责任的承担等。
 三． 电子商务交易平台安全对策
3.1黑客防范措施。
发展核心安全技术。提高防火墙的防御功能。防火墙是指一个由软件和硬件设备组成，处于企业或网络群体计算机与外界通道之间，具有限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。2 选择适用的加密技术。由于数据在传输过程中有可能遭到侵犯者的窃听而失去保密信息，所以，当一个企业在传送涉及到自己的商业秘密的数据时，一定要用密文传送，即利用技术手段把重要数据变为乱码(加密)传送，到达目的地后再利用相同或不同的手段还原(解密)。目前，加密技术分为两类：对称加密(私人密匙加密)和非对称加密(公开密匙加密)。3. 身份认证。身份认证是判明和确认贸易双方真实身份的重要环节，也是电子商务交易过程中最薄弱的环节。一般来说，用户身份认证可通过以下3种基本方式或其组合方式来实现。[1]用户所知道的某个秘密信息；[2]用户持有的某个秘密信息(硬件)，或持有合法的随身携带的物理介质；[3]用户所具有的某些生物学特征。4. 杜绝软件漏洞。目前的软件大多在一定程度上存在一定的漏洞，给网络黑客提供可趁之机，美国卡内基———梅隆大学的电脑紧急反应小组的调查显示，约102的黑客攻击是由于软件的漏洞直接造成的。2．制定相关法律，严惩网络犯罪。技术方面的努力只能解决问题的一部分，维护网络安全还需要制定相关法律以打击网络黑客的网上犯罪活动，这意味着必须加大执法力度。我国在《刑法》中已经制定了一些有关惩治网络犯罪的条款，比如第二百八十五条规定：“违反国家规定，侵入国家事务、国防建设、尖端科学技术等重要领域的计算机信息系统，处三年以下有期徒刑或者拘役”。3．加强道德教育，构建道德规范。网络安全技术的提高，网络法规的建立、健全毫无疑问对黑客的防范起着不可替代的作用，但网络道德的教育不应忽视，这是一种软约束，它起着潜移默化的作用。必须加强网络道德规范教育，培养他们自觉自律意识和规则意识以构建信息时代的网络道德规范，使网络世界处于有序状态，为电子商务的繁荣提供安全基石。
3.2电子商务交易平台的法律方案。
密码使用。1998年10月，联邦政府颁布电子商务加密政策，在维护法律和国家安全的前提下，确保网上交易的安全性。允许国内使用任何密码软件，不采取强制解密措施如：保护消费者利益指导纲要。由工商部门负责起草，目的在于保护消费者在网上进行商务交易活动所享有的权益。　2法律纲要。正式认可数字化签名和电子文件的合法性.1999年3月，加拿大通过《统一电子商务法》，该部法律共分四部分，第一部分对基本功能对等规则进行了规定，明确说明这些规则适用于人们以明示或默示的方式同意使用电子文件的任何交易。第二部分为“合同”，对电子商务合同的成立以及效力、电子文件收讫的承认以及发送和接收电子文件的时间和地点等问题做出规定。第三部分规定政府可以根据当时的规则，选择使用电子文件。第四部分对货物的运输做出特别规定，允许在许多需要特别文件形式的领域中使用电子文件。
3.3建立电子商务交易平台的信任机制。
技术机制的建立。技术被认为是引起风险的主要来源之一, ,因此应采取有效的技术方案降低风险,增加消费者的信任。一方面,网上企业可以通过对称和非对称加密技术、防火墙的设置、数字认证、数字签名等措施来防范技术风险,提高消费者网上交易时的安全;另一方面,网上企业可以通过完善的技术设计自己的网站性能,使网站运行平稳、链接速度快,而且网上浏览比较方便,更容易抓住潜在消费者,从而刺激网上消费。消费者在提供个人资料时可能会担心信息外泄,甚至担心有的企业会利用消费者个人信息赚取利益,这种涉及到隐私权问题,可以通过技术得到解决。2。制度法律机制的建立。应加快电子商务的立法进度,设立一个专门的电子商务法律部门以适应电子商务这种新生事务的发展,同时国内的电子商务法律应该与国际法律接轨,这样有利于国际经济的交流与互动。3。伦理道德规范的建立。伦理、道德规范作为一种软约束机制,是人们自律的基础。应通过加强伦理教育,规范产品或服务提供商的道德行为来增强消费者对电子商务的信任. 一方面,要求政府或民间团体出台相应的网络伦理规则,以规范交易主体的行为,若交易主体违背了伦理规范应受到社会舆论的惩罚;另一方面,应在中小学开设有关网络伦理和计算机伦理方面的课程,通过持久、深入的教育,使得网络伦理思想深入人心,从而增强个人的道德责任心,普遍提高国民的道德水准。4。信誉机制的建立。首先,企业应与消费者沟通,例如通过营销策略、广告或者公共关系等为自己的信誉作宣传,这主要从企业的服务机制、退换机制、对安全和隐私等保护方面来考虑,这样会吸引更多消费者的注意力,从而建立网上信任。其次,可以借助于中介机构对企业的信誉评级,通过奖励或者惩罚机制来实现。
目前的交易市场集中化程度低、同质化竞争十分激烈、标准化服务固然是市场所需要的，但更多商户需要的是定制化的支付解决方案，创新已经成为交易生存和发展的必然选择。交易的创新主要体现在两个方面：一方面是电子支付技术的提高、另一方面是延伸业务增值服务的拓展。当前、对于交易企业，最为关键的是理顺上下游产业链的关系，避免恶性竞争，结合国情开展服务创新。
交易将成为引导网络消费走入健康发展的轨道，促进中国网上支付完善和发展的主要途径和必然趋势。交易服务也将成为解脱诚信困扰，迈向下一里程碑的重要环节之一，成为电子商务发展的助推器。

相关论文