探究計(jì)算機(jī)安全技術(shù)在電子商務(wù)中的應(yīng)用

王亞寧

（北京市東方德才學(xué)校，北京 100025）

1 引言

目前，在人們的生活中信息技術(shù)以及網(wǎng)絡(luò)技術(shù)已經(jīng)成為了生活的必須要素，電子商務(wù)也在這種形式下得到了快速的發(fā)展，相比于傳統(tǒng)的銷售和交易模式，電子商務(wù)具有成本低、操作靈活的特點(diǎn)，而在大量網(wǎng)上交易的情形下，必要的就是保證網(wǎng)上信息的安全，因此，對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用就顯得極為重要了。

2 電子商務(wù)網(wǎng)絡(luò)中存在的安全隱患

2.1 信息盜用

在信息化高度發(fā)展的新時(shí)期，線上信息的傳輸以及接受變得尤為重要的，為了避免信息的泄漏，相應(yīng)的信息加密技術(shù)不斷的更新，但隨之而來也是信息盜取方式的不斷更新，那么，在人類的信息化時(shí)代，一旦網(wǎng)絡(luò)上的個(gè)人信息或者賬務(wù)密碼等等背人盜用，都將會對用戶造成極為嚴(yán)重的影響，這也是目前電子商務(wù)網(wǎng)絡(luò)中主要的安全隱患之一。

2.2 篡改信息

在電子商務(wù)領(lǐng)域，主要進(jìn)行的就是線上交易模式，就是指通過網(wǎng)絡(luò)上的一些操作實(shí)現(xiàn)貨物以及金錢的交易，而這種交易形式的弊端就是交易人員的真實(shí)性難以保障，而為了保證電子商務(wù)企業(yè)的正常運(yùn)作，首先要做到的就是交易雙方人員信息的真實(shí)性和全面性。而在電子商務(wù)的運(yùn)轉(zhuǎn)的過程中，還應(yīng)考慮對交易雙方人員信息的保護(hù)，一旦信息被篡改對交易過程就可能造成嚴(yán)重的影響。

2.3 惡意破壞

在電子商務(wù)領(lǐng)域的安全隱患中還存在這樣一種情況，就是一些技術(shù)高超的人員為了證明自身的能力，在掌握了網(wǎng)絡(luò)中的一些重要信息之后，對這些信息進(jìn)行一定的破壞，從而影響整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)轉(zhuǎn)。

2.4 計(jì)算機(jī)病毒

計(jì)算機(jī)病也是一種危害性較大的網(wǎng)絡(luò)安全問題，步不法人員通過向用戶的計(jì)算機(jī)中植入病毒，可以實(shí)現(xiàn)遠(yuǎn)程操控用戶的電腦執(zhí)行一些特定的操作，這種病毒往往無法有效的根除，并且具有較強(qiáng)的傳遞性，是當(dāng)前互聯(lián)網(wǎng)運(yùn)行過程中主要的網(wǎng)絡(luò)安全問題之一，對用戶的信息安全造成了極大的安全隱患。

3 電子商務(wù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用

3.1 防火墻技術(shù)

防火墻技術(shù)在當(dāng)前的信息技術(shù)平下是較為先進(jìn)也較為常用的網(wǎng)絡(luò)安全技術(shù)，主要通過代理服務(wù)以及狀態(tài)檢測實(shí)現(xiàn)對計(jì)算機(jī)信息的保護(hù)。就防火墻技術(shù)本身的特性來看，其能夠很好的假設(shè)網(wǎng)絡(luò)邊界與服務(wù)，但是無法科學(xué)的控制內(nèi)部非法訪問，而這一特性對于企業(yè)專用網(wǎng)這種單一類型的網(wǎng)絡(luò)安全工作是極為合適的。防火墻技術(shù)所應(yīng)用的網(wǎng)絡(luò)中，最大的特點(diǎn)就是相對獨(dú)立，且網(wǎng)絡(luò)服務(wù)種類單一與外界網(wǎng)絡(luò)的聯(lián)系較少。防火墻技術(shù)所具備的隔離作用已經(jīng)足夠滿足當(dāng)前電子商務(wù)交易所需的信息安全防護(hù)需求。

3.2 數(shù)據(jù)加密技術(shù)

在電子商務(wù)領(lǐng)域，為了保證線上交易雙方信息的安全性，數(shù)據(jù)加密技術(shù)也是應(yīng)用計(jì)算機(jī)安全技術(shù)的主要形式之一，該技術(shù)主要被應(yīng)用在信息交換階段的數(shù)據(jù)加密中。就當(dāng)前的數(shù)據(jù)加密技術(shù)而言，其主要具備兩種加密形式，一種是對稱或?qū)Ｓ妹荑€加密，另一種是公開密匙加密。目前能夠?qū)崿F(xiàn)對數(shù)據(jù)的完成加密體系，并且被廣大社會企業(yè)所應(yīng)用的數(shù)據(jù)加密技術(shù)就是公開密鑰體系，該體系能夠最大程度的保證信息的安全。簡單分析一下公開密鑰體系對數(shù)據(jù)進(jìn)行加密的原理，就是編寫好的網(wǎng)絡(luò)密鑰進(jìn)行分解，分解成為公開密鑰（加密密鑰）和專用密鑰（解密密鑰），為了實(shí)現(xiàn)對數(shù)據(jù)的調(diào)用，將公開密鑰對外公開，而將專用秘鑰保存起來不對外公開。在電子商務(wù)領(lǐng)域，公開密鑰和專用秘鑰所執(zhí)行的功能不同，但在數(shù)據(jù)的加密處理中都是必不可少的，其中前者實(shí)現(xiàn)對數(shù)據(jù)的加密，后者實(shí)現(xiàn)對加密數(shù)據(jù)的解密。在采用了公開秘鑰體系的電子商務(wù)行業(yè)中，貿(mào)易方和貿(mào)易方乙之間的數(shù)據(jù)加密以及其他貿(mào)易方之間的信息加密就可以利用兩把秘鑰來實(shí)現(xiàn)，通過公開秘鑰和專用秘鑰的分配，實(shí)現(xiàn)對重要信息的加密以及調(diào)用。

3.3 身份認(rèn)證技術(shù)

身份認(rèn)證技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)領(lǐng)域應(yīng)用的又一種形式，開技術(shù)進(jìn)一步實(shí)現(xiàn)了對貿(mào)易雙方信息可靠性的認(rèn)證。簡單分析一下身份認(rèn)證技術(shù)的原理，就是對認(rèn)證對象的真實(shí)性和有效性進(jìn)行驗(yàn)證，從而確認(rèn)被認(rèn)證對象的信息是否具有真實(shí)性和可靠性。實(shí)際上該技術(shù)就是將企業(yè)自身掌握的貿(mào)易方信息與其所提供的數(shù)據(jù)信息進(jìn)行對比分析，從而避免一些非法人員盜用信息以及用戶情況被篡改所造成的損失。通常來講，為了使身份認(rèn)證具有更高的權(quán)威性和準(zhǔn)確性，會將人體獨(dú)一無二的生理特征作為驗(yàn)證信息，比如指紋、瞳孔等。而正因?yàn)檫@種絕對唯一的身份信息驗(yàn)證，也使這種安全技術(shù)的安全性得到了極大的保證。但高技術(shù)也存在一個(gè)極大的弊端，就是成本上過高，在小型交易中很少會使用。

3.4 數(shù)字簽名技術(shù)

數(shù)字簽名也稱電子簽名，在信息安全：包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用。數(shù)字簽名是非對稱加密和數(shù)字摘要技術(shù)的聯(lián)合應(yīng)用。其主要方式為：報(bào)文發(fā)送方從報(bào)文文本中生成一個(gè)128b it的散列值（或報(bào)文摘要），并用自己的專用密鑰對這個(gè)散列值進(jìn)行加密，形成發(fā)送方的數(shù)字簽名；然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方；報(bào)文接收方首先從接收到的原始報(bào)文中計(jì)算出128bit位的散列值（或報(bào)文摘要），接著再用發(fā)送方的公開密鑰來對報(bào)文附加的數(shù)字簽名進(jìn)行解密。如果兩個(gè)散列值相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的，通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報(bào)文的鑒別和不可抵賴性。

4 結(jié)束語

從上述分析中可知，信息技術(shù)和網(wǎng)絡(luò)技術(shù)逐漸成為了人們生活中必不可少的一部分，而電子商務(wù)也應(yīng)運(yùn)而生，隨之而來的就是大量的網(wǎng)上交易，針對這種線上交易的形式，如何確保貿(mào)易雙方信息的安全性和真實(shí)性，成為了當(dāng)前電子商務(wù)行業(yè)發(fā)展必須要關(guān)注的問題，為了維護(hù)電子商務(wù)行業(yè)的健康發(fā)展，在積極應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的同時(shí)，還應(yīng)該做到對現(xiàn)有技術(shù)的不斷的完善，并對一些安全性高但是成本也高的技術(shù)不斷的降低使用的成本。