电子商务交易安全及防护技术刍议 [论文关键词]电子商务 交易安全 防护 [论文摘要]随着 Internet 的进展与成熟，电子商务交易愈加频繁，如何保障电子商务交易的绝对安全是电子商务能否健康稳定进展的关键。 电子商务是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子商务的重要技术特征是利用网络来传输和处理商业信息，因此该模式的安全主要包括两个方面：网络安全和交易安全。计算机网络安全主要是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标；交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可，然而商务交易是电子商务的核心，是运营价值链的根本，因此交易安全对于电子商务来讲具有举足轻重的重要意义。 一、电子商务交易存在的安全问题 当许多传统的商务方式应用在Internet 上时，便会带来许多源于安全方面的问题，如传统的贷款和借款卡支付/保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。电子商务的大规模使用虽然只有几年时间，但不少公司都已经推出了相应的软、硬件产品。由于电子商务的形式多种多样，涉及的安全问题各不相同，但在 Internet 上的电子商务交易过程中，最核心和最关键的问题就是交易的安全性。一般来说商务交易安全中普遍存在着以下的安全隐患： 窃取和篡改信息。由于未采纳加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新奇，在路由器或网关上都可以做此类工作。 假冒和恶意破坏。由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动猎取信息，而远端用户通常很难分辨。由于攻击者可以接入网络，则可能对网...
