电子商务的信息安全技术
吕汶洁，陈薛镅，李丹丹（沈阳理工大学，辽宁沈阳１１０１５９）
【摘 要】随着信息技术的发展及电脑、手机等电子设备的普及，电子商务逐渐成为现代经济生活的重要组成部分。电子商务作为一种信息化、
网络化的商贸手段在全球经济一体化的进程中发挥着重要作用。网络作为电子商务的交易平台，在电子商务的交易过程中涉及财产与信息交
易，需要对其的安全有所保障。本文将结合电子商务的信息安全需求对其信息安全技术展开讨论。
【关键词】电子商务；信息安全；安全技术
【中图分类号】ＴＰ３９９ 【文献标识码】Ａ 【文章编号】１００６—４２２２（２０１６）１５—０２７６—０１
电子商务的网络化及信息化优势使得电子商务在激烈的
交易市场竞争中发展起来。电子商务通过充分利用互联网平 台的传播优势以及银行方便快捷的电子支付形成整个交易体 系，不仅能使得卖方平等竞争，买方也能方便地择优而选。与 传统的交易形式相比，电子商务所具备的交易虚拟、成本低 廉、交易范围广等优势都更符合现代经济的发展。 １电子商务的信息安全需求 电子商务是一种通过互联网技术实现交易双方网络交流 并完成双方交易的促进全球经济一体化的交易模式，信息技 术的发展为电子商务提供了具备可行性的平台，电子商务也 成为现代社会进入新的经济活动时代的重要标志。发展电子 商务不仅能转变经济增长模式．还能提高国民的经济生活质 量和效率。是我国实现全面小康社会的重要推助力。 电子商务的网络化交易形式提高了交易的效率．但也带 来了一些潜在的安全问题，其中最为突出、广受关注的就是电 子商务信息安全问题。交易过程中存在着交易双方私人信息 的处理、传送及存储过程，会有被不法分子窃取或者篡改的可 能．这就需要确保电子商务交易过程中信息交流的保密性。电 子商务的飞速发展导致一些投机取巧的行为发生。有的实物 商品交易卖家却只虚拟发货从而谋取高额利润，也会存在买 家随意拒收导致卖家蒙受损失的现象。所以这就需要交易双 方身份真实可靠．不能虚假捏造，交易过程中发生问题能及时 联系解决。电子商务的运行系统也需要极高的安全性，不能泄 露交易双方的私人信息．需要确保软件的可靠性。 ２电子商务信息安全技术 ２．１信息加密技术 加密技术主要是通过密码算法对明文数据进行转换的信 息安全技术．加密算法对应的加密密钥不尽相同，打开明文时 需要输入对应的密钥．很大程度上增强了用户的信息安全性。 信息加密技术实现了保存数据完整性的功能，阅读被加密的 明文只能通过输入对应密钥来实现．是一种主动防窃的加密行 为 密钥因其使用方式还分为对称密钥和非对称密钥两类密钥 加密方式．对称密钥加密在加密与解密时都使用同一密钥，具 有运算量小及速度快的优点．但是一但密钥被泄露，加密功能 也就消失了：非对称密钥加密中的加密密钥和解密密钥不同， 用户自己设置保存解密密钥并将加密密钥公开发送给明文接 收方．保密性较对称密钥加密技术好，但运算量较大。 ２．２认证技术 信息及身份认证技术是信息安全加密技术中重要的保密 方式．普通的加密技术还有很多缺陷．认证技术在加密技术的 基础上辅助信息安全工作更好地执行。信息及身份认证技术 主要有数字签名、数字信封、数字摘要及数字证书四种。数字 签名是用来确认用户身份的绝佳技术手段之一．不同于普通
加密技术的密钥传递．数字签名能有效保证用户本人执行工
作的真实性，数字签名下进行的密钥传递就如同发送者的亲
笔签名一样，只被发送者持有的私钥才是真实有效的解密密
钥。数字签名在密钥的基础上，能够对源文件进行鉴别保证文
件的真实性并能保持文件的完整不被破坏：数字信封则是保
证只有发送对象才能接收文件的有效手段．同样是建立在密
钥的基础上，通过非对称密钥与对称密钥相结合的方式．即文
件接收者先用私钥解开文件获取对称密钥从而获取全部文件
内容，这样使得信息安全更有保障：数字摘要技术主要通过单
向哈希函数进行转换运算后取得摘要编码实现信息安全保障
的，可有效保持文件完整性；数字证书相当于用户的数字身份
证．确保电子商务交易中的身份认证的真实性，并在交易中产
生数据从而确保交易不可否认，确保交易数据的安全性。确保
电子签名的可靠性。
２．３防火墙技术
防火墙的主要作用是阻挡对防火墙内部资源的访问．通
常情况下会将公共数据和服务设置放在防火墙外侧．有人访
问时只能访问外侧的内容。对内部资源的访问会被限制。防火
墙具备简单实用的特点，其中的滤波技术能有效地降低网络
性能．作为一种实用的信息安全技术还具备透明度高的特点．
保证在不修改原有的软件运行环境的情况下起到保护信息安
全的作用，但存在无法保护精确的信息安全的缺陷。
３结论
电子商务在现代经济生活中起到了无可替代的作用．在
逐渐取代线下商务的发展情况下，电子商务相关技术的研究、
发展及完善就要受到足够的重视．确保能提供给人们一个健
康安全的交易环境，促进电子商务更好地发展。现今电子商务
中的信息安全技术存在或多或少的缺陷。需要相关工作人员
投入研究并将其完善，从而更好地保障用户的信息安全。
参考文献
［１］胡晓超．电子商务网络信息安全技术的研究『Ｊ］．计算机光盘软件与
应用，２０１４（１３）：１８０，１８２．
［２］叶连杰．电子商务中计算机安全技术的应用［Ｊ】．信息技术与信息化，
２０１４（１１）：１７４￣１７５．
【３】全石峰．计算机安全技术在电子商务中的应用探讨［Ｊ１．微型电脑应
用，２０１３．２９（１１）：６３—６５．
收稿日期：２０１６—７—２０
蹲