商务对象的认证性是指网络两端的使用者在沟通之前相互确认对方身份，保证身份的正确性。分辨参与者声称身份的真伪，防止伪装攻击。认证性用数字签名和身份认证技术实现。
4.商务服务的不可否认性
商务服务的不可否认性是指信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息。这是一种法律有效性要求。交易一旦达成是不能被否认的。否则必然会损害一方的利益。信息的不可否认性主要用于保护通信用户对付来自其他合法用户的威胁。
5数字证书
数字证书又称数字凭证，是由CA发放，利用电子手段来证实一个用户的身份及用户对网络资源的访问权限。它包括用户的姓名、公共密钥、公共密钥有效期、颁发数字证书的CA、数字证书的序列号以及用户本人的数字签名。它是电子商务交易双方身份确定的惟一安全工具。因此，任何信用卡持有人只有申请到相应的数字证书，才能参加网上的电子商务交易。数字证书一般有4种类型：客户证书、商家证书、网关证书及CA系统证书。
电子商务自从诞生之日起，安全问题就像幽灵一样如影随形而至，成为制约其进一步发展的重要瓶颈。电子商务系统的安全是与计算机安全尤其是计算机网络安全密切相关的，综合当前电子商务所面临的网络安全现状不容乐观。公安部公布了2006年全国信息网络安全调查结果，结果显示，半数以上的被调查单位发生过信息网络安全事件，病毒或木马程序感染率达84%，目前，全国已有8成左右的单位安装了防火墙和病毒查杀系统。对数据统计分析，2005年5月至2006年5月间，有54％的被调查单位发生过信息网络安全事件，其中，感染计算机病毒、蠕虫和木马程序为84%，遭到端口扫描或网络攻击的占36%，垃圾邮件占35%。未修补和防范软件漏洞仍然是导致安全事件发生的最突出原因，占发生安全事件总数的73%。
2.商务数据的完整性
商务数据的完整性或称正确性是保护数据不被伪授权者修改、建立、嵌入、删除、重复传送或由于其他的原因使原始数据被更改。在存储时，要防止非法篡改，防止网站上的信息被破坏。在传输过程中，如果接收方收到的信息与发送方的信息完全一样则说明在传输过程中信息没有遭到破坏，具有完整性。
3.商务对象的认证性
3反病毒技术
由于在网络环境下，计算机病毒具有不可估量的威胁性和破坏力，因此计算机病毒的防范也是网络安全性建设中重要的一环。网络反病毒技术包括了预防病毒技术、检测病毒技术和消毒技术等。预防病毒技术通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。检测病毒技术是通过对计算机病毒的特征来进行判断的技术。而消毒技术则是通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。
3、tracert命令：tracert主机IP地址或主机名
五、实验结果（分析报告）
当前电子商务的主要安全问题和关键解决办法
一、引言
现今网络技术和通讯技术迅速发展，基于互联网的电子商务也越来越成熟，近些年一些第三方电子商务平台迅速崛起，给传统的商务模式带来了前所未有的冲击，但是网上商务的顺利开展却有赖于网上的安全环境的建设。
二、我国电子商务发展及其信息安全现状
四、电子商务安全解决方案
网络安全技术
1防火墙技术
防火墙技术是一种安全访问控制技术，用来在不安全的公共网络环境下实现局部网络的安全性。它在内部网络和外部公共网络之间构造一个保护层，只有授权的合法用户才能通过防火墙对内部网络的资源进行访问，从而防止来自外部互联网的破坏。
2 VPN技术
VPN技术是利用不可靠的公共网络(通常是Internet)作为信息的传输媒介，通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能。它可以帮助远程用户、公司分支机构、商业合作伙伴同公司之间建立可信的安全连接，保证数据的安全传输。
五、结束语
电子商务是国民经济和社会信息化的重要组成部分，而安全性则是关系电子商务能否迅速发展的重要因素。目前虽然已出现了很多保护电子商务安全的控制技术，但尚未形成一个有效的、安全的、系统的电子商务安全体系。文章在介绍了现有的网络安全技术、数据加密技术、认证技术及安全协议的基础上，提出了一个合理的电子商务安全体系。不过，要从根本上解决电子商务的安全问题，还应从社会角度多方面多层次去构建电子商务的安全体系。
三、电子商务安全的中心内容
电子商务系统的安全问题除了包含计算机系统本身存在的安全隐患外，还包含了电子商务中数据的安全隐患和交易的安全隐患。要克服这些安全隐患，就需要实现以下六个方面的安全性。
1、商务数据的机密性
商务数据的机密性或称保密性是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或者经过加密伪装后，使未经授权者无法了解其内容。机密性可用加密和信息隐匿技术实现，使截获者不能解读加密信息的内容。机密性的另一方面是保护通信流特性以防止被分析。
安全协议技术
除上面提到的各种安全控制技术之外，电子商务的运行需要一套完整的安全协议。目前，比较成熟的协议有SET、SSL等。
1 SET协议
安全套接字层协议SSL是Netscape公司于1996年推出的安全协议。它位于运输层和应用层之间，由SSL记录协议和SSL握手协议和SSL警报协议组成的。SSL握手议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和HASH算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息．客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。
认证技术
1数字摘要
数字摘要是采用单向Hash函数对文件中若干重要元素进行某种变换运算得到固定长度的摘要码，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样，在传输信息时将摘要加入文件一同送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可断定文件末被篡改，反之亦然3.3.2数字签名
2数字签名如同手写签名，在电子商务中有如下优点：(1)发送者事后不能否认自己发送的报文签名。(2)接受者能够核实发送者发送的报文签名。(3)接受者不能伪造发送者的报文签名。(4)接受者不能对发送者的报文进行篡改。(5)交易中的某一用户不能冒充另一用户作为发送者或接受者。数字签名也是采用非对称加密算法，实现方式为：发送方从报文文本中生成一个128位的散列值，并用自己的私有密钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接受方；报文的接受方首先从接受到的原始报文中计算出128位的散列值，再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接受方就能确认该数字签名是发送方的。
二、实验原理
电子商务安全方面的安全防范措施。
三、实验装置硬件：计算机
软件：IE浏览器
四、实验步骤
1．查找5个专业电子商务安全的网站。
2．查找当前国际和国内电子商务安全技术的发展状况的文章，阅读并总结。
3．查找关于“电子商务安全解决方案”的技术文档，分析企业开展电子商务过程中存在的主要安全问题和关键解决办法。
4数字时间戳
数字时间戳DTS，如同传统商务中的日期和时间，在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务就能提供电子文件发表时间的安全保护。数字时间戳服务是网络安全服务项目，由专门的机构提供。时间戳是一个经加密后形成的凭证文档。它由三个部分组成：需要加盖时间戳的文件的摘要、DTS收到文件的日期和时间以及DTS的数字签名。
姓名
孙吉念
专业班级
电子商务09-2班学号2009303109
成绩
实验项目名称
常用网络命令的使用
指导教师
邵康
实验目的
学会使用windows环境下常用的网络命令
一、实验原理
Windows下网络命令的使用规则
二、实验装置硬件：计算机
软件：window系统
三、实验过程及原始记录
1、ipconfig命令
2、ping命令：ping目的地址［参数］
我国电子商务始于20上世纪90年代，政府主导相继实施的“金桥”、“金卡”、“金关”、“金税”工程大大加快了我国电子商务的发展步伐。目前，我国电子商务的广度和深度空前扩展，已经深入国民经济和日常生活的各个方面。艾瑞市场咨询公司最新的调查数据显示：截至2006年底，中国网络购物市场总用户数达到4310万人，B2C和C2C总交易额分别为82亿元和230亿元。然而，据中国互联网络信息中心的一份最新调研显示，只有约15%的网民平时有网上购物的习惯，而不选择网络购物的原因主要由于对网站不信任、怕受骗，担心商品质量问题和售后服务，质疑其安全性等。
3数字信封
数字信封的功能类似于普通信封。普通信封是在法律的约束下保证只有收信人才能阅读信的内容，而数字信封则采用密码技术保证只有规定的接收人才能阅读信的内容数字信封中采用了对称密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息．再利用接收方的公钥加密对称密码．被公钥加密后的对称密码被称之为数字信封。在传递信息时，信息接收方若要解密信息，必须先用自己的私钥解密数字信封，得到对称密码，才能利用对称密码解密所得到的信息。这样就保证了数据传输的真实性和完整性。
2 SSL协议
SET协议是由VISA和Master Card两大信用卡组织制定的标准，SET用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系．给定交易信息传送流程标准。SET主要由三个文件组成．分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。SET协议位于应用层，可为电子商务提供以下功能：通过使用信息加密来保证机密性，实现付款数据私有化和订货信息与付款信息、传送的保密化。
安徽理工大学经济与管理学院实验报告
实验课程名称：电子商务安全2011年12月1日