4.1电子商务应用的系统构成
4.2网络系统建设的技术要求
4.2.1 RFP请求建议书
4.2.1.1局域网络的选择
4.2.1.2 RFP请求建议书
4.2.2建立独立的网络站点
4.2.2.1服务器的选择
4.2.2.2操作系统的选择
4.2.2.3数据库系统的选择
4.2.3外购整体网络服务方式
4.2.4 ISP的选择
4.2.5电子商务站点的建立
4.2.6网络数据备份
4.2.7网络电源的管理
4.3电子商务的安全要求
4.3.1电子商务的安全现状
4.3.2电子商务的安全威胁
4.3.3电子商务的安全要素
4.3.4电子商务的安全结构体系
4.3.5电子商务的核心安全技术
4.3.5.1加密技术
4.3.5.2数字签名技术
4.3.5.3身份验证
4.3.5.4防火墙技术
4.3.6数字证书与认证授权机构
4.3.6.1数字证书
4.3.6.2数字证书的分类
4.3.6.3电子商务认证授权机构
4.3.7 因特网的安全协议
4.3.7.1因特网电子邮件的安全协议
4.3.7.2 Internet的主要安全协议1一棗SSL安全协议
4.3.7.3 Internet的主要安全协议2棗SET安全协议
4.3.7.4 Internet的其他的安全协议
4.3.8电子商务安全问题的其他技术

第四篇 电子商务的技术要求
　　电子商务是当代信息社会中网络技术、电子技术和数据处理技术在商业领域中综合应用结果，它集中体现了整个信息技术的最新发展。了解电子商务的主要技术问题，对于我们更好地开展电子商务活动，学习和掌握网络营销(电子商务)技术是很有必要的，本章将介绍电子商务应用系统的构成\网络建设、网上交易的实现、网络交易数据的保密性、商业运作权威认证机构的建立等方面的知识以及其他有关电子交易的技术问题。

4.1 电子商务应用系统的构成

　　从技术角度看，电子商务的应用系统由三部分组成：

• 企业内部网 （Intranet）
• 企业内部网 （Intranet）与INTERNET的连接
  
• 电子商务应用系统
  

（1） 企业内部网 （Intranet）
　　企业内部网（Intranet）由Web服务器、电子邮件服务器、数据库服务器以及电子商务服务器和客户端的PC机组成。所有这些服务器和PC机都通过先进的网络设备集线器HUB或交换器SWITCH连接在一起。 WEB服务器-最直接的功能是可以向企业内部提供一个WWW站点，借此可以完成企业内部日常的信息访问；邮件服务器为企业内部提供电子邮件的发送和接收；电子商务服务器和数据库服务器通过WEB服务器和由自己对企业内部和外部提供电子商务处理服务；协作服务器主要保障企业内部某项工作能协同工作，例如，在一个软件企业，企业内部的开发人员可以通过协作服务器共同开发一个软件；帐户服务器提供企业内部网络访问者的身份验证，不同的身份对各种服务器的访问权限将不同. 客户端PC机上要安装有ＩNTERNET浏览器，如Microsoft Internet Explorer 或Netscape Navigator,借此访问WEB服务器。 在企业内部网中，每种服务器的数量随企业的情况不同而不同，例如，如果企业内访问网络的用户比较多，可以放置一台企业WEB服务器和几台部门级WEB服务器，如果企业的电子商务种类比较多样性或者电子商务业务量比较重，可以放置几台电子商务服务器。
（2）企业内部网 （Intranet）与互联网连接
　　为了实现企业与企业之间、企业与用户之间的连接，企业内部网（Intranet）必须与互联网进行连接，但连接后，会产生安全性问题。所以在企业内部网 （Intranet）与互联网连接时，必须采用一些安全措施或具有安全功能的设备，这就是所谓的防火墙。 为了进一步提高安全性，企业往往还会在防火墙外建立独立的Web服务器和邮件服务器供企业外部访问用，同时在防火墙与企业内部网 （Intranet）之间，一般会有一台代理服务器，代理服务器的功能有两个，一是安全功能，即通过代理服务器，可以屏蔽企业内部网内服务器或PC，当一台PC访问互联网时，它先访问代理服务器，然后代理服务器再访问互联网；二是缓冲功能，代理服务器可以保存经常访问的互联网上的信息，当PC即访问互联网时，如果被访问的信息存放在代理服务器中，那么代理服务器将把信息直接送到PC机上，省去对互联网的再一次访问，可以节省费用
（3）电子商务应用系统
　　在建立了完善的企业内部网 （Intranet）和实现了与互联网之间的安全连接后，企业已经为建立一个好的电子商务系统打下良好基础，在这个基础上，在增加电子商务应用系统，就可以进行电子商务了。 一般来讲，电子商务应用系统主要以应用软件形式实现，它运行在已经建立的企业内部网 （Intranet）之上。 电子商务应用系统分为两部分，一部分是完成企业内部的业务处理和向企业外部用户提供服务，比如用户可以通过互联网查看产品目录、产品资料等；另一部分是极其安全的电子支付系统，电子支付系统使得用户可以通过互联网在网上购物、支付等，真正实现电子商务。
4.2网络系统建设的技术要求
　　网络是企业电子商务的基础，网络的建设问题是实现电子商务最基本的技术问题。电子商务强调要使参加交易的买方、卖方、银行或金融机构、厂商、企业和所有合作伙伴，都要在Internet、Intranet、Extranet中密切结合起来，共同从事在网络计算环境下的商业电子化应用。
网络站点的建设有两种模式：一种是自己建立网站，一种是外购整体网络服务。
　　完整电子商务的运作过程是指通过网络来实现从原材料的查询、采购、产品的展示、定购到出品、储运以及电子支付等一系列贸易活动。利用先进的网络技术实现完整的电子商务过程，对提高企业的业务处理速度、降低运营成本、扩大应用领域、帮助企业解决一些棘手的问题（如保持市场优势，加快产品上市速度，解决企业国际化问题等），提高企业内部的工作效率等都有很大的益处。它还可以使商家与供应商更紧密地联系，更快地满足客户的需求，也可以让商家在全球范围内选择最佳供应商，在全球市场上销售产品。但要实现这样一个完整的电子商务全过程，网络站点投资选择将面临资金问题、技术问题。其中，技术问题将退居次要地位。如果企业规模较大，资金充足，而且有大量的信息需要和外界交流，那么，选择自己建立独立网站，实现电子商务的全过程是比较理想的。如果企业资金有限，则可以考虑选择建立自己的独立网站，先实现电子商务的部分功能，然后逐步完善，或者整体外购网络服务来实现部分电子商务的功能。
4.2.1 RFP请求建议书
　　任何公司，如果想进入电子商务的行列，就必须建设它的工作平台-------网络化它的内外平台。对于内部平台就是通用的Intranet，对于外部就是怎样与Internet接驳，这两点的实现直接决定今后电子商务的进行成功与顺利与否。如何建立企业自己的Intranet，是企业决策人员的考虑范围。
　　RFP请求建议书就是关于如何建立企业内部局域网络（Intranet）的技术参考要素，通过该节的学习，您可以很快的掌握如何建立企业内部局域网络的技术与技巧。
　　下面我们分析一个局域网的请求建议书的要素，以了解建立企业内部局域网的技术细节与内容。
4.2.1.1局域网络的选择
　　在这里我们介绍如何筹划一个网络的设计和购买所需设备的计划。公司在购买局域网之前必须进行许多决策，进行初始需求分析，公司信息需要的因素、现有资源以及未来增长的计划。尽管如此，大多数公司仍然需要与数据通信和电信顾问咨询。下面是开发请求建议书（RFP）的步骤。”

• 用局域网解决什么问题？

• 调查电信设备
  

• 调查硬件和软件
  

• 了解数据传输的性质
  

• 网络的地理分布

• 介质选择

• 安全性考虑

• 备份文件服务器

• 硬件

• 软件

• 厂商要求

1. 安全性 电子商务服务器作为整个网络的核心，必须具有有高度的安全性，要建立授权体系：告诉系统你的姓名和密码字，使系统允许你访问服务器的所选区域。授权文件列有用户名和密码字，服务器配置文件可将用户与许可访问区域连接。同时要保证网络的灵活性。另外，电子商务服务器的应答时间和正常运行时间对于企业是至关重要的。一个电子商务服务器必须有很强的故障排除能力，即它必须有很强的容错能力。
2. 开放性 开放性的最大好处是给用户留下了可选择的余地，使用户可以很从容地选择不同公司，的产品。衡量一个服务器的开放性的标准有根多，在购买时应从软硬件两个方面加以考虑。 在硬件方面，如果对网络服务器的可靠性要求特别地高，那你就购买某一传统专用小型机结构，如IBM的AS400、Sun的Ultra Sparc。不过以后的升级或额外的采购也要找这家公司。所以，只要服务器没有什么特别的要求，还是选择“工业标准”的服务器结构。这样便于以后升级。选择可兼容的外设，就不必局限于一家的产品，可择优购买。 在软件方面，开放的服务器平台应该能运行各种不同的操作系统。即同一个服务器可运行各种操作系统，用户可以有选择的安装不同的软件操作系统，以达到最佳组合。
3. 性能价格比 比较服务器的性能时，我们不仅要注意CPU速度、总线结构、I/O吞吐带宽、网卡速度、硬盘速度等，还应注意其整体指标。有时可以借鉴某些独立组织对计算机的整体性能测试数据来进行对照。如果有些服务器在某一方面显得很有特色，则可用作专用服务器（如打印服务器），可以更好地为用户服务。根据实际需求，选择合适的专用或综合服务器，不仅可以节约经费，也可以使服务器能更好地发挥它的性能。
4. 可扩展性 可扩展性是选择服务器的必要因素。为适应网络技术的发展需要，有时需要对系统增加内、外设（如内存、硬盘等），这时，服务器的可扩展性便变得很重要了。
5. 其他

　　另外，还要考虑到其它一些因素，要确保电子商务服务器的出口有足够的带宽，以满足众多来访者的反应速度；要注意内存，内存的大小直接影响到服务器的性能；要保证输入输出子系统的高数据吐吞量。如果用户准备提供一个查寻引擎，不妨考虑采用多CPU系统，以加快查寻速度；要了解增值销售商升级的费用和方式，例如是否可增加硬盘，是否可增加RAM，是否可扩充CPU等等。 以下网址可以帮组用户得到有关服务器性能测试的相关信息： http：//www.aim.com（测试文件打印服务器）; http：//www.tpc.org/bench.resultd.html （测试数据库应用性能）; http：//www.aim.com /pm-by-ms.html（测试多用户环境性能）。 4.2.2.2操作系统的选择 能够胜任电子商务服务器要求的操作系统主要有Unix操作系统及类Unix操作系统、Miscrosoft公司的Windows NT操作系统和Novell公司的Netware操作系统。

（1）Unix网络操作系统 Unix的主要特点是技术成熟、可靠性高。许多Unix 主机和服务器都是每天24小时，每年365天不间断运行，其结构简练，便于移植。Unix系统是世界上唯一能在笔记本电脑、PC、工作站直至巨型机上运行的操作系统，而且能在所有体系结构上运行。 开放性是UNIX最重要的本质特征。Unix是开放系统的先驱和代表，它不受任何厂商的垄断和控制。Unix系统从一开始就为软件开发人员提供了丰富的开发工具，成为工程工作站的首选和主要的操作系统和开发环境。Unix具有强大的支持数据库的能力和良好的开发环境，所有主要数据库厂商，包括Oracle、Infomix、Sybase、Progress等，都把Unix作为主要的数据库开发和运行平台。 网络功能强大是Unix的另一特点。作为Internet技术基础和异种机连接重要手段的TCP/IP协议就是在Unix上开发和发展起来的。TCP／1P是所有Unix系统不可分割的组成部分。 此外，Unix还支持所有需用的网络通信协议，包括NFS、DCE、IPX/SPX、SLIP、PPP等，这使得Unix系统能方便地与已有的主机系统以及各种广域网和局域网相连接，这也是Unix具有出色的互操作性的根本原因。 Unix操作系统有多种不同的版本，主要有Sun公司的Solaris、SCO的OpenServer与Unix Ware、惠曾公司的HP-UX、IBM的AIX等。用户可以依据产品特性调查的结果选择适合自己的版本。

（1）Linux操作系统 Linux操作系统是所有类Unix操作系统中最出色的一个。在计算机操作系统市场，Linux是增长率最快的操作系统，而且也是唯一市场份额尚在增加的非Windows操作系统，Linux在全球己有700万用户。 Linux操作系统是一种自由的、没有版权限制的软件。现在，它在受到全球众多个人用户的认同的同时,也赢得了一些跨国大企业客户喜爱，如波音公司和奔驰汽车公司在一些项目中就使用了Linux。1998年下半年，Infomix、Netscape、0racl等公司宣布了对Linux的支持，并已推出基于Linux的软件产品。其中Orac1走得最远，1998年9月8日宣布同全球4家专业Linux开发商结盟，共同推销Linux产品，同时在技术上进行合作。根据调查，14％的商业网点使用Linux。 对于应用软件开发商，Linux可能会是一个新的平台，一个潜在的产品市场。特别是Linux是免费平台，开发商不需系统平台的注册，用户也不必花钱买操作系统，双方都省了钱。Linux流行不仅仅是因为免费，价格是一方面,平台性能是一个关键因素。Netscape认为，Linux之所以成熟，原因在于它在稳定和性能上与其它操作系统有竞争力,它具有一些非常有吸引力的品质，而不仅仅是因为它开放代码。 Oracle在1998年年底完成Linux使用的数据库orac18;1999年还推出Linux版本的各种企业应用软件和WEB服务器程序。Informix已经推出了InformixSE ------一个为中小型应用使用的Linux版数据库。Netscape的Communicator 4.5浏览器也有Linux版本，1999年他们还推出基于Linux的报文和目录服务器。一些计算机供应商还在自己销售的计算机中为用户预装了Linux。

（2）Windows NT操作系统 Windows NT是目前最流行的网络操作系统之一，它的市场份额正在逐渐扩大，它具有强大的功能。Windows NT的主要优点在于其技术较为先进，与windows有统一的界面，且两者结合紧密。这样用户使用起来非常直观方便，它能很好地兼容Windows丰富的应用软件，也有利于鼓励软件厂商开发新的应用，因而能很好地利用windows上的优势。 Windows NT拥有可伸缩的解决方案（需求式分页虚拟内存、均衡的并行处理、大型卷册或文件等），完全排除操作系统的人为限制。能够安全简单地访问Internet是NT最引人注目的地方。它提供了对等的WEB服务（peer WEB service，简称PWS）功能，使企业内部网的用户可以创建个人网页，向内部用户发布信息。Windows NT还提供对点对点通信协议的支持，它使用户可以通过Internet远程访问企业内部网。 Windows NT在Internet环境下应用非常方便，它捆绑了DNS，DHCP，Gopher，WEB，FTP以及LPD服务器。它的系统管理工具也值得称道。允许对网络数据输送在包的水平上进行监测，并可将监测数据进行存储以供分析。“任务管理器”提供了网络工作站上应用程序与进程的详尽信息，并可强行终止那些没有响应的任务。 Internet信息服务器（Internet Information Server，IIS）是Microsoft公司一种集成了多种Internet服务（www服务、FTP服务等）的服务器软件，利用它可以很容易地构造WEB站点。由于是同一家公司的产品，IIS和Windows NT Server紧密地集成在一起，可以充分利用Windows NT的多种功能，其安全机制也以Windows NT的NIFS安全机制为基础，因此可以实现用IIS构建的WEB站点的安全性IIS4.0版提供了几乎建立WEB站点所需的所有功能，其中包括了前三个版本中都缺少的WEB站点管理工具。 由于微软公司在桌面操作系统上的长期的垄断地位，很多应用程序开发商专门开发各种基于Windows 系列的操作系统上的应用程序。因此，使用Windows NT操作系统能够更容易地得到各种服务软件，这是它得以流行的一个重要原因。

（3）Netware操作系统 Novell Netware是Internet进入我国之前最为流行的一种网络操作系统。它一开始是为Ms-DOS网络设计的比较专用的文件服务器操作系统。它能很好地处理从客户工作站发出的远程I/O请求。但是，由于20世纪90年代计算系统逐渐由大型变为小型而且多数都转移到了客户服务器计算结构上，所以网络服务器的作用也已经随之发生了相应的变化。越来越多的公司都把网络服务器看作是一个平台，希望它能支持内部事务处理系统，这些系统原来是在小型机和大型机上运行的。在一个客户服务器环境中，网络服务器必须能象大型机那样管理多个使用大量资源的服务器进程，而且保证同样的完整性、安全性和可靠性。 为了适应新的发展，Novell公司推出了新一代的智能网络平台）Netware5。Netware5将继续发挥Novell公司在网络计算方面的优势，为客户建立能够交付“全值网络”网络解决方案。Netwaze5完全支持IPX和基于IPX的应用程序,同时它又提供了运行纯粹IP网络的能力。它配备了先进的Internet服务器，支持多种脚本语言，使用起来非常方便。 4.2.2.3数据库系统的选择
选择数据库管理系统时应考虑以下几个原则:

（1）易用性 易用性是指数据库管理系统的管理语句应该符合通用标准,要便于系统的维护、开发和移植;要有面向用户的简易开发工具;有计算机辅助软件工程工具CASE来帮助开发者根据软件工程的方法提供各开发阶段的维护、编码环境，便于复杂软件的开发、维护;具有非过程语言的设计方法，用户不需编写复杂的过程性代码，易学、易值、易维护；应该有对多媒体数据类型的支持。

（2）分布性 分布性是指数据库管理系统应该有对分布式应用的支持,包括数据透明与网络透明程度。数据透明是指用户在应用中不需指出数据在网络中的什么节点上，数据库管理系统可以自动搜索网络、提取所需数据；网络透明是指用户在应用中无需指出网络所采用的协议，数据库管理系统自动将数据包转换成相应的协议数据。

（3）并发性 对于分布式数据库管理系统，面临的是多任务分布环境，可能会有多个用户点在同一时刻对同一数据进行读或写操作，为了保证数据的一致性，需要由数据库管理系统的并发控制功能来完成。

（4）数据完整性 数据完整性是指数据的正确性和一致性保护，包括实体完整性、参照完整性、复杂的事务规则等。

（5）可移植性 可移植性是指垂直扩展和水平扩展能力。垂直扩展要求新平台能够支持低版本的平合，数据库客户机服务器机制支持集中式管理模式，这样保证用户以前的投资和系统；水平扩展要求满足硬件上的扩展，支持从单CPU模式转换成多CPU并行机模式（SMP，CLUSTER，MPP）。

（6）安全性 安全性包括安全保密的程度如帐户管理、用户权限管理、网络安全控制、数据约束等。

（7）容错性 容错性指在异常情况下系统对数据的客错处理能力，评价标准包括硬件的客错-----即有无磁盘镜象处理功能；软件的容错----即有无软件方法异常情况的容错功能；其他还应包括数据库描述语言的汉字处理能力（表名、域名、数据）和数据库开发工具对汉字的支持能力；并行处理能力；软件厂家的技术服务；性能价格比等因素。 关系数据库是一种功能完善、运行可靠的数据库系统。目前大多数商业应用都依赖于这些系统。目前最为流行的四种关系数据库是：IBM公司的DB2 Universal Database5.0版本、Sybase公司的Adaptive Server Enterprise11.5版本、Microsoft公司的SQL Server Enterprise6.5版本以及Oracle公司的Olacle7 Server Database7.3版。

4.2.3外购整体网络服务方式
　　ISP供应商所提供的整体网络服务方式主要有两种：虚拟主机方式和服务器托管方式。虚拟主机是使用特殊的软硬件技术，把一台计算机主机分成一台台虚拟的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享的IP地址），具有完整的Internet服务器功能。虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台独立的主机完全一样。用户可以利用它来建立完全属于自己的www、FTP和E_MAIL服务器。 虚拟主机技术的出现，是对Internet技术的重大技术突破，是广大Internet用户的福音。由于多台虚拟主机共享一台真实主机的资源，每个用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低，Internet真正成为人人用得起的网络。现在，几乎所有的美国公司（包括一些家庭）均在网络上设立了自己的WEB服务器，其中有相当的部分采用的是虚拟主机。 由于虚拟主机服务的提供者的服务器硬件构成的性能比较高，通讯线路也比较通畅，速度可以达到45兆比特/秒，为用户提供了一个良好的外部环境。用户还不需负责机器硬件的维护、软件配置、网络监控、文件备份等工作，用户也就不需要为这些工作头痛和花费金钱了。 服务器托管即租用ISP机架位置，建立企业WEB服务系统。企业主机放置在ISP机房内，由ISP提供必要的维护工作，由企业自己进行主机内部的系统维护及数据的更新。这种方式不计通讯量，不计硬盘空间量，不计访问次数，也不需申请专用线路，以及建立复杂的网络环境，因此也就节省了大量的初期投资以及日常维护的费用。主机托管方式，每月资费标准相对固定，因此便于信息发布单位控制支出。这种方式特别适用于有大量数据需要通过Internet进行传递，以及大量信息需要的发布单位。 这两种网络服务方式都无须考虑庞大的通讯架设费用，尽管全国各地的ISP的服务费用没有统一的标准，但电脑网络管理、维护费用、与专属网络空间租费都不是很高，并且不须担忧电脑网络系统安全维护技术问题。这两种方式下，仅能够进行一般的电子商务活动，或者说广义上的电子商务活动，如产品宣传、企业形象的树立、售后服务、技术咨询等。对一些涉及到企业核心机密的问题，除非企业与ISP有严格的协议规定，否则安全系数较低。

4.2.4 ISP的选择
　　我国提供Internet 服务机构（即ISP）分为两类：第一类是官方性质的ISP服务，如中国公用信息网（ChinaNet）和国家教育与科研网络（CerNet，只对学校科研机构及其下属单位提供服务）；第二类则是新兴商业机构，它们能为用户提供全方位的服务，对较大区域的联网可以提供专线、拨号上网及用户培训等服务，如东方网景、上海热线、吉通、讯业、赢海威等。这类ISP拥有自己的特色信息源，建设投资大，覆盖面广，是未来Internet建设的主要力量。 目前我国的ISP已经超过了100家，这些商业性的ISP在针对用户服务方面各有其道，以自己的特色吸引了用户，但据有关部门调查显示，虽然大部分用户对自己的ISP提供的服务表示基本满意，但表示不太满意和很不满意的用户也占了1/3,只有用户认为ISP的服务很令人满意。 选择ISP主要应该从以下几个因素：

• 考虑ISP出口带宽按入用户数量

• 考虑ISP提供的服务种类和技术支持能力

• 考虑ISP的收费水平

• 其他需要注意的问题

• WEB服务器的建立

1. WEB服务器按CERN／NCSA公共日志格式生成日志文件;
2. 服务器具有性能测试日志程序和工具;
3. 可以配置服务器禁止通过域名和亚地址来访问;
4. 通过请求基于用户口和用户组的口令控制访问;
5. 基于访问WEB站点的可户的IP地址可以配置对数据的访问;
6. 服务器支持服务器方嵌入部件;
7. 服务器支持目录测览;
8. WEB服务器按CERN／NcsA公共日志格式生成日志文件;
9. 服务器具有性能测试日志程序和工具;
10. 可以配置服务器禁止通过域名和IP地址来访问;
11. 通过请求基子用户ID和用户组的口令控制访问;
12. 基于访问WEB站点的可户的IP地址可以配置对数据的访问;
13. 服务器支持服务器方嵌入部件;
14. 服务器支持目录测览。

• 系统帐号管理

• 站点及商品资料管理

• 订单资料管理

• 会员资料管理

• 留言板管理

• 最新消息管理

• 文件备份和恢复

• 数据库备份和恢复”

• 系统灾难恢复

• 备份任务的管理

　　所选择的备份系统要能够尽可能减少人工的干预，要能够定时自动地对事前要求的各项数据进行准确的备份。 4.2.7网络电源的管理
电子商务站点需要365天一刻不停地运转，除了网络备份等保护措施以外，电源的管理也不容忽视。电源保护的最佳选择应是“不间断电源系统”（Uninterprrutible Power Supply,简称UPS），基本的UPS一般由一台UPS主机和后备电池所组成，能在正常供电出现故障时，为电脑系统或其他设备提供后备电源。先进的在线式IJPS（Online UPS）采用精密的内置电路系统，能在电源异常，如出现浪涌及其它供电问题时，发挥保护作用，能在不同的供电情况下提供全面保障。 对于电子商务站点来说，网络管理人员首要的工作是确保数据不受损失。有调查报告显示，在美国每年损失的电脑数据中，近半数都是因电源波动或断电造成的。因此，仅用一台简单的UPS来应付电源问题是不够的。网络管理人员还需要用精密的网络电源管理软件与UPS配合来确保数据不受损失。 现有网络电源管理软件一般同时设有可供配置的关闭参数，用户可自行设定UPS自动关闭前的电池使用时间，防止在关机前电池电量己全部放完，影响到电池的寿命。更精密的电源管理软件甚至允许用户自行设定关机的顺序，以执行特殊指令，如在关闭系统前，优先关闭应用系统。当然,在关闭前,那些可能受到影响的用户会在第一时间内得到通知,一保存他们的工作。 但对电子商务站点,网络电源管理软件仅具备警报功能是不够的,还应使网管监视及重起一台远程UPS,或者向自动启动的电子设备供电。 4.3电子商务的安全要求
因特网上商机无限，电子商务的前景诱人，但许多商业机构对采用它仍有疑虑，主要是其安全问题正变得越来越严重。如何建立一个安全、便捷的电子商务战略方案，如何创造一个安全的电子商务应用环境，已经成为广大商家和消费者都十分关心的焦点。 在电子商务交易过程中，企业商业网机密是不能公开的。在竞争激烈的市场环境下，如何保证商业机密的安全问题尤其重要。一旦商业机密信息失窃，企业的损失将不可估量。电子商务的发展需要解决安全性和可靠性问题。 　
4.3.1电子商务的安全现状
　　在信息经济的发展过程中，各产业对网络的技术依赖达到空前的程度。军事、经济、社会、文化各方面都越来越依赖于网络。这种高度依赖性使社会变得十分”脆弱”，一旦计算机网络受到攻击，不能正常运作时，整个社会就会陷入深深的危机,甚至比电影中描述的情节还要恐怖。因此，网络信息安全日益受到各国的高度重视。 随着经济信息化进程的加快，计算机网络上黑客的破坏活动也随之猖撅起来。非法黑客及黑客行为已对经济秩序、经济建设、国家信息安全构成严重威胁。“黑客”是Hacker的音译，原意是指有造诣的电脑程序设计者，现在则专指那些利用自己掌握的电脑系统，偷阅、篡改或窃取他人机密数据资料，甚至在电脑网络上进行犯罪活动的人；或者是指利用通讯软件，通过网络非法进入他人系统，截获或篡改他人计算机数据，危害信息安全的电脑入侵者或入侵行为者。 “黑客”的袭击在计算机网络最发达国家尤为严重。在西方有完全合法的黑客组织、黑客学人会，这些黑客经常召开黑客技术交流会。在1nternet上，黑客组织公开网址。信道，提供兔费的黑客工具软件，介绍黑客手法，出版网上黑客杂志和书籍。因此普通人很容易学到网络攻击方式。目前，国际黑客对各国计算机系统中高度敏感保密信息的攻击和窃取正在日益上升，例如，对美国国防部的攻击行动成功率高达6596，每年达25万次以上，并且在不断增长。今年，美国黑客与美国情报局的对抗活动就说明了这一点。 电子攻击可分为三个层次：低层次威胁是局部的威胁，包括消遣性黑客、破坏公共财产者；第二个层次是有组织的威胁，包括一些机构“黑容”、有组织的犯罪、工业间谍；最高层次是国家规模上威胁，包括敌对的外国政府、恐怖主义组织发起的全面信息战。黑客的攻击手段也在不断翻新，最近又出现了可植人计算机系统的黑客程序。一旦计算机被黑客程序感染，它与黑客里应外合，使黑客攻击变得十分容易。威胁来自于多方面，包括建立模仿合法WEB网址的假网址的欺骗行为，另外还包括模仿和更改截取的电子信息以及非法侵入专用企业数据库等。目前已发现BO等十几种黑客程序。尽快防范黑客程序已成为计算机安全领域的当务之急。 目前我国发生的“黑客”事件，大多属于低层次的攻击事件。但我们基本上还是无能为力，无从防范。1999年4月26日的CIH病毒的爆发,就使中国4万多台电脑不能正常运行,大多数电脑的C盘数据被毁。中国民航的20多台电脑被感染,其中,关于1999年下半年的航班时刻表的数据也被毁,工作人员4个多月的辛苦付之一旦。国内很多企业的数据都或多或少的被毁，不能说是一种遗憾。因此，网络信息安全应受到我国政府与企业的高度重视。 当然。我国的黑客水平也日益提高，有很多良性黑客组织正组建。在印度尼西亚华人被害的时候，中国的黑客就对印尼的有关部门给予了狠狠地攻击。不过，黑客犯罪的现象也不时出现，如何规范我国黑客的问题也显露出来。 美国每年信息与网络安全问题所造成的经济损失达75亿美元，企业电脑安全受到侵犯的比例从1997年的49％升到1999年的54％。1997年，美国出现了两次大的internet瘫痪事件。1999年，美国中情局也受到美国黑客的攻击。 著名的美国联机公司因人为操作和技术上的失误，使其600万用户陷入瘫痪10小时。另一家大公网络联机通信服务公司的主干网出现重大故障，40万用户被迫中断联络40小时。1nternet停机和服务局部中断现象及其所造成的影响已呈明显上升趋势。《USAToday》曾援引一位分析家的话说：“对500多家企业、大学及政府机构的调查表明，86％都出现过不同程度上的欺骗与盗窃贺件以及病毒的发作，总损失达到1亿美元。” 计算机信息系统在防不胜防的破坏性活动面前，有时显得软弱无力，谁也无法预测将会受到什么样的挑战。信息安全漏洞难以堵塞，一方面是世界上还缺乏统一的操作系统。计算机网络系统和数据库管理系统，缺乏统一的信息安全标准、密码算法和协议，在安全与效率之间难以两全。另一方面，则是大多数管理者对网络安全不甚了解，存在着管理漏洞。另外，倍息犯罪属跨国界的高技术犯罪，要用现有的法律来有效地防范十分困难，现有的科技手段也难以侦察到计算机恐怖分子的行踪，罪犯只需要一台计算机、一条电话线、一个调解器就能远距离作案。 同传统的金融管理方式相比，金融电子化使资金流动在计算机网络里实现流通。因此，金融计算机系统已经成为犯罪活动的新目标。 我国金融系统发生的计算机犯罪也呈上升趋势。近年来最大一起犯罪案件造成的经济损失高达人民币2100万元。目前，我国已发生了180多起利用计算机网络进行金融犯罪的案件。对我国金融系统计算机网络现状，专家们有一些形象的比喻：使用不加锁的储柜存放资金（网络缺乏安全防护）；使用“公共汽车”运送钞票（网络缺乏安全保障）；使用“邮寄托寄”的方式传送资金（转账支付缺乏安全渠道）；使用“商店柜台”方式存取资金（授权缺乏安全措施）；使用“平信”邮寄机密信息（敏感信息缺乏保密措施）。在银行计算机犯罪案件中，具破坏性的犯罪类型是篡改数据，而各银行对计算机数据的保护、操作密码保护和储户密码保护都缺乏有力的措施。证券市场也屡屡受黑客的攻击。1998年6月24日，上海发生一起黑客非法闯入证券营业部电脑系统，盗买了价值2.6亿元的股票。据有关部门对国内证券行业的1564个营业部的23万台微机进行抽查，基本上都存在着安全漏洞。 与发达国家相比，发展中国家的信息安全状况更显得十分脆弱，其原因是多方面的，发展中国家的许多部门只着重信息的应用带来的巨大财富，没有意识到信息安全的漏洞，忽视计算机系统的安全技术防范，给基础安全带来隐患。与此同时，信息安全保卫工作严重滞后。不少单位还停滞在传统的“看家护院”的工作模式，没有从管理制度、人员和技术上建立相应的电子化业务安全防范机制，缺乏行之有效的安全检查保护措施。此外，发达国家限制和封锁信息安全高密度产品的出口，也对许多发展中国家的信息网络安全造成不利影响。 其实，并不是只有电子商务用户和ISP才需要解决电子商务安全问题，各企业在向在线商务转换时就要考虑外部和内部的网络安全问题。对于正在寻找将其内部网对外开放的好处的公司来说，必须保护其易损的内部信息。无论是对订单、敏感的设计方案，还是对公司内部记录提供保护，安全性都是正在考虑利用1nternet进行联系的公司应最优先考虑的问题。

4.3.2电子商务的安全威胁
　　从安全和信任的角度来看,传统的买卖双方是面对面的,因此很容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。

1．卖方（销售者）面临的安全威胁 卖方（销售者）面临的安全威胁主要有：

（1）系统中心安全性被破坏：入侵者假冒成合法用户来改变用户数据（如商品送达地址）、解除用户订单或生成虚假订单。

（2）竞争者的威胁：恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。 （3）商业机密的安全：客户资料被竞争者获悉。

（4）假冒的威胁：不诚实的人建立与销售者服务器名字相同的另一个www服务器来假冒销售者；虚假订单；获取他人的机密数据，比如，某人想要了解另一人在销售商处的信誉时，他以另一人的名字向销售商订购昂贵的商品，然后观察销售商的行动，假如销售商认可该定单，则说明彼观察者的信誉高，否则，则说明被观察者的信誉不高。

（5）信用的威胁：买方提交订单后不付款。

2．买方（消费者）面临的安全威胁 买方（消费者）面临的安全威胁主要有：

（1）虚假订单：一个假冒者可能会以客户的名字来订购商品，而且有可能收到商品，而此时客户却被要求付款或返还商品。

（2）付款后不能收到商品：在要求客户付款后，销售商中的内部人员不将订单和钱转发给执行部门，因而使客户不能收到商品。

（3）机密性丧失：客户有可能将秘密的个人数据或自己的身份数据（如PIN，口令等）发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃听。

（4）拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单来挤占它的资源，从而使合法用户不能得到正常的服务。

3．黑客攻击电子商务系统的手段 卖方和买方从事网上交易时所面临的安全风险，常常成为黑客攻击的目标。从买卖习方的情况分析，黑客们攻击电子商务系统的手段可以大致归纳为以下4种:

（1）中断（攻击系统的可用性）：破坏系统中的硬件、硬盘、线路、文件系统等，使系统不能正常工作；

（2）窃听（攻击系统的机密性）：通过搭线与电磁泄漏等手段造成泄密，或对业务流量进行分析，获取有用情报；

（3）窜改（攻击系统的完整性）：窜改系统中数据内容，修正消息次序、时间（延时和重放）; (4)伪造(攻击系统的真实性):将伪造的假消息注入系统\假冒合法人介入系统、重放截获的合法消息实现非法目的,否认消息的接入和发送等。

4.3.3电子商务的安全要素
　　电子商务的安全问题涉及范围较广。

　　首先，它是一个复杂的管理问题。管理公司内部的网络环境已很复杂，当把企业网与Internet相连时，性能、安全、可管理性等方面就面临挑战。

　　其次，它是一个技术安全问题。电子商务应由合法的系统进行确认和支持。文件上的数字签字在法庭上与书面签字具有同等效力。电子商务是通过信息网络传输商务信息和进行贸易的，与传统的有纸贸易相比减少了直接的票据传递和确认等商业活动，因此要求电子商务比有纸贸易更安全）更可靠。这首先需要技术上的保证，如电子签名、电子识别等技术手段的采用。实际上每一次货物、资金或文件的交换都涉及到保密信息的安全问题。任何泄密事件都会造成十分严重的后果。一些IT技术公司正致力于解决这些问题，但坯存在一些障碍，如0penview是Hp公司电子商务解决方案的拳头产品，但由于防火墙的阻碍，它不能透过防火墙取得某些所需信息。因此，Hp公司还与其他公司通力合作，以提供真正的端到端的安全解决方案。再次，它是一个法律问题，电子商务安全问题的真正解决需要通过法律的完善来加以保证。 电子商务的安全主要要素体现在以下几个方面： 1、有效性、真实性 有效性、真实性即是能对信息、实体的有效性、真实性进行鉴别。 电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效真实的。

2、机密性 机密性要求即是能保证信息不被泄露给非授权的人或实体。 在利用网络进行的交易中，必须保证发送者和接收者之间交换的信息的保密性。电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业泄密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。要确保只有合法用户才能看到数据，防止泄密事件。

3．数据的完整性 完整性要求即是能保证数据的一致性，防止数据被非授权建立、修改和彼坏。 电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。因此，要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复，并保证信息传送次序的统一。 电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。 数据传输的完整性。网络传输所使用的协议必须具有差错纠错，以保证数据的完整性。应具有消息投递的确认与通知信息，以保证传送无误。要确保数据在传递过程中的安全性和真实性，防止数据的丢失和篡改。 数据存储的完整性。电子商务系统信息存储必须保证正确无误。为确保数据的可靠，作为存储介质的磁盘，可采用容错磁盘和磁盘的热修补技术。 完整性检查。对电子商务报文进行完整性检查，抛弃不完整的电子商务文件。对接收电子商务报文数据要进行扫描，按电子商务所规定的语法规则进行上、下文检查，不符合语法规则的非法字符将从数据流中移走。

4、可靠性、不可抵赖性和可控性 可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。 电子商务直接关系到贸易双方的商业交易，如何确定要进行交易的贸易方？这一问题则是保证电子商务顺利进行的关键。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。这也就是人们常说的“白纸黑字”，一旦交易开展后便不可撤销。交易中的任何一方都不得否认其在该交易中的作用。这点将确保任何一方都无法伪造提供或接受的报价。 在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的。原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。 为了进行业务交易，各方必须能够对另一方的身份进行鉴别。一旦一方签订交易后，这项交易就应受到保护以防止被篡改或伪造。交易的完整性在其价格、期限及数量作为协议的一部分时尤为重要。接收方可以证实所接收的数据是原发方发出的，而原发方也可以证实只有指定的接收方才能接收，以防止身份假冒。根据机密性和完整性的要求，应对数据审查的结果进行记录。

4.3.4电子商务的安全结构体系
由于因特网覆盖全球，信息内容广泛，用户结构复杂，因此不可能进行集中统一管理。电子商务的大量问题（控制通信路由选择、追踪和监控通信过程、控制和封闭信息流通、保证通信的可靠性和敏感信息的安全、提供源和目标的认证、实施法律意义上的公证和仲栽等）都涉及安全问题，要对安全问题进行认真研究，做出解决方案，除了加强制度，法规等管理措施外，还要强化信息系统本身的安全能力。 很多电子商务安全专家都是从内联网出发来考虑电子商务安全问题。内联网将Internet技术用于政府部门和企业专用网。它在原有专用网的基础上增加了服务器、服务器软件、WEB内容制作工具和测览器，并与Internet连通.由于Internet在物理上覆盖全球、在信息内容上无所不包，其用户群结构复杂，因此几乎不可能对其进行集中统一管理。控制通信路由选择、追踪和监控通信过程、控制和封闭信息流通、保证通信的可靠性和敏感信息的安全、提供源和目标的认证、实施法律意义上的公证和仲栽等，面对如此严峻现实，必须花大力气对安全问题进行认真研究，除了加强制度，法规等管理措施外，还要强化信息系统的安全能力。 内联网中存有大量的内部敏感信息，具有很高的商业、政治和军事价值。内联网是一种半封闭的集中式可控网。既要保证内联网不被非法人侵和破坏，网中的敏感信息不被非法窃取和窜改，同时还要保证网内用户和网外用户之间。正常连通，并提供应有的服务，要保证1ntemet基础上建立的电子商务安全性，最根本的是要发展各商家、各部问的内联网并保证它们的安全性。 当前的主流思路是从内联网出发来考虑以Internet为基础的电子商务安全问题。内联网将Internet技术用于政府部门和企业专用网，它在原有专用网的基础上增加了服务器、服务器软件，WEB内容制作工具和测览器，并与Internet连通。内联网中存有大量的内部敏感信息，具有极高的商业、政治和军事价值。内联网是一种半封闭的集中式可控网。既要保证内联网不被非法人侵和破坏，避免网中的敏感信息不被非法窃取和窜改，又要保证网内用户和网外用户之间正常连通，并提供应有的服务，要保证1ntemet基础上建立的电子商务安全性，最根本的是要发展各商家、各政府部门的内联网并保证它们的安全性。· 由于电子商务系统把服务商、客户和银行三方通过Internet连接起来，并实现具体的灶务操作，因此电子商务安全系统可由三个安全代理服务器及擦CA认证系统构成，它们遵循相同的协议协调工作，来实现整个电子商务交易数据的完整性、保密性、不可否认性等安全功能。 银行方主要包括银行端安全代理、数据库管理系统、审计信息管理系统业务系统等几部分组成，它与服务商或客户进行通信，实现对服务商或者客户的身份认证机制，认证客户和服务商的身份及帐号的合法性，保证业务的安全进行。 服务商方主要包括服务商端安全代理、数据库管理系统、审计信息管理系统、WEB服务器系统等几部分组成。在进行电子商务活动时，服务商的服务器与客户和银行进行双方通信。 在客户方，电子商务的用户通过自己的计算机与Internet相连，在客户计算机中除了www测览器软件外，还装有电子商务系统的客户安全代理软件。客户端安全代理的主要任务是负责对客户敏感信息（如交易信息等）进行加密、解密和数字签名，以密文的形式与服务商或银行进行通信，并通过CA和服务器端安全代理或银行端安全代理一起实现用户身份认证机。 由上面我们可以总结出,电子商务系统的安全体系结构主要包括：

• 服务层。包括密码服务、通信、归档、用户接口和访问控制等模块，它提供了实现安全服务的安全通信服务。

• 传输层。传输层发送、接收、组织商业活动所需的数据信息，实现客户和服务器之间根据规定的安全角色来传递数据信息。数据信息的基本类型为：签名文本、证书、收据、已签名的陈述、信息、数字化的商品、访问某种服务所需的信息、获得物理商品所需的信息。传输层包括付款模块、文档服务模块和证书服务模块。

• 交换层。交换层提供封装数据的公平交换服务，所谓公平是指甲方和乙方同意进行交换，则甲方收到乙方的封装数据条的充要条件是乙方收到甲方的封装数据条。

• 商务层。商务层提供了商业方案（如邮购零售、在线销售信息等）。

表：电子商务安全威胁及解决方案

威胁	解决途径	解决方法	技术
数据被非法截获、读取或者修改	加密	加密数据以防止篡改	对称加密 非对称加密
用户被冒名所欺骗	鉴别	对信息的发送者和接收者进行身份验证	数字签名
网络上未经授权的用户访问另一个网络	防火墙	对访问网络上或服务器上的某些流量进行过滤或者保护	防火墙 虚拟私有网

　　电子商务的基本安全要求主要包括：信任度、完整性、鉴定、授权、担保和秘密性。通过本节的探讨，我们可以通过技术解决前4个问题，但后两个问题（担保和秘密性）必须通过其他的途径来解决，包括依靠法律途径来保护客户的相关利益。

4.3.5.1加密技术

1. 加密技术概述 由于数据在传输过程中有可能遭到侵犯者的窃听而失去保密信息，加密技术是电子商务采取的主要保密安全措施，是最常用的保密安全手段。加密技术也就是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原(解密）。 加密包括两个元素：算法和密钥。一个加密算法是将普通的文本（或者可以理解的信息）与一窜数字（密钥）的结合，产生不可理解的密文的步骤。密钥和算法对加密同等重要。 密钥是用来对数据进行编码和解码的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制，来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和公用密钥体制两种。 相应地，对数据加密的技术分为两类，即对称加密（私人密钥加密）和非对称加密（公开密钥加密）。对称加密以数据加密标准（DNS，DataEncryptionStandard）算法为典型代表，非对称加密通常以RSA（RivestShamirAd1eman）算法为代表。传统密匙方法的密匙具有针对性，即加密密匙和解密密匙相同。而公开密匙密码方法的加密密匙和解密密匙不同，加密密匙可以公开而解密密匙需要保密。
2. 对称加密技术

• 要求提供一条安全的渠道使通讯双方在首次通讯时协商一个共同的密钥。直接的面对面协商可能是不现实而且难于实施的，所以双方可能需要借助于邮件和电话等其它相对不够安全的手段来进行协商。

• 密钥的数目难于管理。因为对于诶一个合作者都需要使用不同的密钥，很难适应开放社会中大量的信息交流。

• 对称加密算法一般不能提供信息完整性的鉴别。它无法验证发送者和接受者的身份。

• 对称密钥的管理和分发工作是一件具有潜在危险的和烦琐的过程。对称加密是基于共同保守秘密来实现的，采用对称加密技术的贸易双方必须保证采用的是相同的密钥，保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。

图4-1（对称加密使用单个密钥进行加密和解密）

1. 非对称加密技术

　　1976年，美国学者Dime和Henman为解决信息公开传送和密钥管理问题，提出一种新的密钥交换协议，允许在不安全的媒体上通讯双方交换信息，安全地达成一致的密钥，这就是“公开密钥系统”。相对于“对称加密算法”这种方法也叫做“非对称加密算法”。 与对称加密算法不同，非对称加密算法需要两个密钥棗公开密钥（publickey）和私有密钥（privatekey）。公开密钥使用密钥对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能进厅解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 贸易方利用该非对称加密算法实现机密信息交换的基本过程是：贸易方甲生成一对密钥并将其中的一把作为公用密钥向其他贸易方公开；得到该公用密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲；贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公用密钥加密后的任何信息。 非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要，但加密和解密花费时间长、速度慢，它不适合于对文件加密而只适用于对少量数据进行加密。 在微软的WindowNT的安全性体系结构中，公开密钥系统主要用于对私有密钥的加密过程。每个用户如果想要对数据进行加密，都需要生成一对自己的密钥对（keypair）。密钥对中的公开蜜钥和非对称加密解密算法是公开的，但私有密钥则应该由密钥的主人妥善保管。 使用密钥对进行加密和解密流程 　　

　　使用公开密钥对文件进行加密传输的实际过程包括四步：

• 发送方生成一个自己的私有密钥并用接收方的公开密钥对自己的私有密钥进行加密，然后通过网络传输到接收方；

• 发送方对需要传输的文件用自己的私有密钥进行加密，然后通过网络把加密后的文件传输到接收方；

• 接收方用自己的公开密钥进行解密后得到发送方的私有密钥；

• 接受方用发送方的私有密钥对文件进行解密得到文件的明文形式。

　　因为只有接收方才拥有自己的公开密钥，所以即使其他人得到了经过加密的发送方的私有密钥，也因为无法进行解密而保证了私有密钥的安全性，从而也保证了传输文件的安全性。实际上，上述在文件传输过程中实现了两个加密解密过程：文件本身的加密和解密与私有密钥的加密解密，这分别通过私有密钥和公开密钥来实现。 利用非对称加密算法和对称加密算法的优点，安全专家们设计出了一些综合保密系统。比如利用DES算法加（解）密速度快、算法容易实现、安全性好的优点对大量的数据进行加密，利用RSA算法密匙管理方便的特点来对DES的密匙进行加密。用RSA算法对DES的密匙加密后就可将其公开，而RSA的加密密匙也是可以公开的，因此，整个系统需保密的只有少量的RSA的保密密匙。原因是DES的密匙量并不大（只有64Bits），RSA只要对其做1～2个分组的加密即可完成对DES密匙的处理，也不会影响系统效率，这样，少量的密匙在网络中就能比较容易地分配和传输了。 根据电子商务系统的特点，全面地加密保护应该包括对远程通信过程中、网内通信过程中传输的数据实施加密保护。而实际上，并非系统中所有的数据都需要加密。一般来说，管理级别越高，所拥有的数据保密要求也越高，而某些用户涉及的数据可能不需要任何级别的加密。因此，电子商务系统应以采用端口口端加密方式为主，根据具体情况辅以链路加密方式，这样就可以根据需要对网中的数据有选择地采取不同级别的加密保护。

4.3.5.2数字签名技术
　　一、数字签名技术 对文件进行加密只解决了第一个问题，而防止他人对传输的文件进行破坏，以及如何确定发信人的身份还需要采取其它的手段，这一手段就是数字签名。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务。不可否认服务中，都要用到数字签名技术。在电子商务中，完善的数字签名应具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力。 目前的数字签名是建立在公共密钥体制基础上，它是公用密钥加密技术的另一类应用。它的主要方式是，报文的发送方从报文文本中生成一个128位的散列值（或报文摘要）。发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值（或报文摘要），接着再用发送方的公用密钥来对报文附加的数字签名进行解密。如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。 在书面文件上签名是确认文件的一种手段，其作用有两点：①因为自己的签名难以否认，从而确认了文件已签署这一事实；②因为签名不易仿冒，从而确定了文件是真的这一事实。 数字签名与书面文件签名有相同之处，采用数字签名，也能确认以下两点：①信息是由签名者发送的；②信息自签发后到收到为止未曾作过任何修改。这样数字签名就可用来防止电子信息因易被修改而有人作伪；或冒用别人名义发送信息；或发出（收到）信件后又加以否认等情况发生。 数字签名是用几个字符串来代替书写签名或印章，起到与书写签名或印章同样的法律效用。国际社会应制定相应的法律、法规，把数字签名作为执法的依据。 应用广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。这三种算法可单独使用，也可综合在一起使用。数字签名是通过密码算法对数据进行加、解密变换实现的，用DES算去、RSA算法都可实现数字签名。但三种技术或多或少都有缺陷，或者没有成熟的标准。 用RSA或其它公开密匙密码算法的最大方便是没有密匙分配问题（网络越复杂、网络用户越多，其优点越明显）。因为公开密匙加密使用两个不同的密匙，其中有一个是公开的，另一个是保密的。公开密匙可以保存在系统目录内、未加密的电子邮件信息中、电话黄页（商业电话）上或公告牌里，网上的任何用户都可获得公开密匙。而保密密匙是用户专用的，由用户本身持有，它可以对由公开密匙加密信息进行解密。 RSA算法中数字签名技术实际上是通过一个哈希函数来实现的。数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。一个最简单的哈希函数是把文件的二进制码相累加，取最后的若干位。哈希函数对发送数据的双方都是公开的。 DSS数字签名是由美国国家标准化研究院和国家安全局共同开发的。由于它是由美国政府颁布实施的，主要用于与美国政府做生意的公司，其他公司则较少使用，它只是一个签名系统，而且美国政府不提倡使用任何削弱政府窃听能力的加密软件，认为这才符合美国的国家利益。 Hash签名是最主要的数字签名方法，也称之为数字摘要法（digitaldigest）、数字指纹法（digitalfingerprint）。它与RSA数字签名是单独的签名不同，该数字签名方法是将数字签名与要发送的信息紧密联系在一起，它更适合于电子商务活动。将一个商务合同的个体内容与签名结合在一起，比合同和签名分开传递，更增加了可信度和安全性。数字摘要（digitaldigest）加密方法亦称安全Hash编码法（SHA：SecureHashAlgorithm）或MD5（MDstandardforMessageDigest），由RonRivest所设计。该编码法采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，这一串密文亦称为数字指纹（FingerPrint），它有固定的长度，且不同的明文摘要必定一致。这样这串摘要使可成为验证明文是否是“真身”的“指纹”了。 只有加入数字签名及验证（Verification）才能真正实现在公开网络上的安全传输。加入数字签名和验证的文件传输过程如下：

• 发送方首先用哈希函数从原文得到数字签名，然后采用公开密钥体系用发达方的私有密钥对数字签名进行加密，并把加密后的数字签名附加在要发送的原文后面。

• 发送一方选择一个秘密密钥对文件进行加密,并把加密后的文件通过网络传输到接收方。

• 发送方用接收方的公开密钥对密秘密钥进行加密,并通过网络把加密后的秘密密钥传输到接收方。

• 接受方使用自己的私有密钥对密钥信息进行解密，得到秘密密钥的明文。

• 接收方用秘密密钥对文件进行解密，得到经过加密的数字签名。
• 接收方用发送方的公开密钥对数字签名进行解密，得到数字签名的明文。

• 接收方用得到的明文和哈希函数重新计算数字签名，并与解密后的数字签名进行对比。如果两个数字签名是相同的，说明文件在传输过程中没有被破坏。

1. 需加时间戳的文件的摘要（digest）；
2. DTS收到文件的日期和时间；
3. DTS的数字签名。

　　一般来说，时间戳产生的过程为：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。 由Bellcore创造的DTS采用以下的过程：加密时将摘要信息归并到二叉树的数据结构；再将二叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了佐证。书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。时间戳也可作为科学家的科学发明文献的时间队征。

4.3.5.3身份验证
　　身份认证是判明和确认贸易双方真实身份的重要环节。也是电子商务交易过程中最薄弱的环节。因为非法用户常采用窃取口令、修改或伪造、阻断服务等方式对网络交易系统进行攻击，阻止系统资源的合法管理和使用。所以认证机构或信息服务商应当提供如下认证的功能：

（1）可信性：信息的来源是可信的，即信息接收者能够确认所获得的信息不是由冒充者所发出的；

（2）完整性：要求信息在传输过程中保证其完整性。也即信息接收者能够确认所获得的信息在传输过程中没有被修改、延迟和替换；

（3）不可抵赖性：要求信息的发送方不能否认自己所发出的信息。同样，信息的接收喷不能否认己收到了信息；

（4）访问控制：拒绝非法用户访问系统资源，合法用户只能访问系统授权和指定的资源。 一般来说，用户身份认证可通过三种基本方式或其组合方式来实现：

（1）用户所知道的某个秘密信息，例如用户知道自己的口令；

（2）用户持有的某个秘密信息（硬件），用户必须持有合法的随身携带的物理介质；例如智能卡中存储用户的个人化参数，访问系统资源时必须要有智能卡；

（3）用户所具有的某些生物学特征，如指纹、声音、DNA图案、视网膜扫描等等，但这种方案造价较高，只适用于保密度很高的场合。

4.3.5.4防火墙技术
　　防火墙（fitewai1）是指一个由软件或和硬件设备组合而成，处于企业或网络群体计算机与外界通过（之间，是加强因特网与内部网之间安全防范的一个或一组系统。它具有限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。它可以确定哪些内部服务允许外部访问，哪些外部服务可由内部人员访问，即它能控制网络内外的信息交流，提供接入控制和审查跟踪，是一种访问控制机制。 防火墙的设置有两条原则：一是“凡是未被准许的就是禁止的”。防火墙先是封锁所有的信息流，然后对要求通过的信息进行审查，符合条件的就让通过。这是种安全性高于一切的策略，其代价是网络的方便性受到限制，网络的应用范围和效率会降低，在这个策略下，会有很多安全的信息和用户被拒之门外。另一条策略与此正好相反，它坚持“凡是未被禁止的就是允许的”，防火墙先是转发所有的信息，开始时防火墙几乎是不起作用，如同虚设，然后再逐项对有害的内容剔除，被禁止的内容越多，防火墙的作用就越大。在此策略下，网络的灵活性得到完整地保留，但是就怕漏过的信息大多，使安全风险加大，并且网络管理者往往疲于奔命，工作量增大。 不管是采用哪种策略，都是有其利必也有其弊，似乎很难找到两全的方法。这就是计算机网络安全问题的现实，是由于网络开放性与安全性存在根本性的矛盾决定的，在防火墙的策略上也是如此。 在制定防火墙安全规则时，应符合“可适应性的安全管理”模型的原则，网络是动态发展的，制定的安全目标也牢是动态的。如果将计算机的安全规则加入到固定的物理安全模式中，其结果是一旦网络结构调整，其先前定义的安全规则将很难适用，且维护起来非常困难。应把握住网络的物理结构不改变）通过充分规划、设计网络的逻辑结构，并满足今后应用发展的需要，以适应安全规则”的设定。正因为安全领域中有许多变动的因素，所以安全策略的制定不应建立在静态的基础上。应符合“可适应性的安全管理”模型。即： 安全=风险分析+执行策略+系统实施+漏洞监测+实时响应 从而满足结合性与整体性相结合的要求。 现有的防火墙技术主要有两大类：数据包过滤技术和代理服务技术。

　　第一类是数据包过滤技术（packetfi1ter）。它是在网络层对数据包实施有选择的放行。事先在防火墙内设定好一个过滤逻辑，对于通过防火墙数据流中的每一个数据包，根据其源地址、目的地址、所用的TCP端口与TCP链路状态等方面进行检查，再确定该数据包是否可以通过。数据包过滤技术的防火墙安装在网络的路由器上，网络之间的各个路由器，根据它自己备有一份称之为“黑名单”的访问表对通过路由器的各种数据进行检查和过滤，凡是符合要求的就放行，不符合的就拒绝。由于路由器对任何的网络都是必需的，几乎所有的商用路由器都提供此项过滤功能，所以这种基于路由器的防火器比较简单易行。于全世界的网络上面有80%的防火墙是这种类型的。然而，这种类型的防火墙并不能完全有效地防范非法攻击，入侵者还是能够比较容易地利用一些电子欺骗（spoofing）的处理过程，伪装蒙混过关，致使这种防火墙的作用大打折扣。

　　第二类是代理服务技术（proxyservice）。这是一种基于代理服务器的防火墙技术，它通常由两部分构成，客户与代理服务器连接，代理服务器再与外部服务器连接，而内部网络与外部网络之间没有直接的连接关系。一般来说，代理服务器都提供注册（log）和审计（audit）功能。注册功能对于一个服务器来说是不言而喻的。审计功能主要是指对网络系统资源的使围情况提供一个完备的记录，以便对网络进行完全监督和控制，也就是说该项功能提供一种分析能力，可以对某些网上行为进行跟踪调查，为其中的一些非法行为提供有力的证据，然后向防火墙提出哪些是不受欢迎者，秘密地提供一份“黑名单”，并且对列入“黑名单”上的用户或地址进行封杀。 基于代理服务器上的防火墙比基于路由器上的防火墙安全保密性能要强一些，也要复杂一些。当然，基于代理服务器上的防火墙必须增加网络建设的成本，代理服务器需要硬件和软件方面的投入。 除了上述两种类型的防火墙之外，还有其他一些防火墙，有些是上述两种防火墙的变种或改进，也有些是上述两种防火墙的综合。 屏蔽主机防火墙（scteenedh0stfitewall）就是采用一个包滤路由器与外部网连接，用一个堡垒主机安装在内部网上，起着代理服务器的作用，是外部网所能到达的唯一节点，以此来确保内部网不受外部未授权用户的攻击，达到内部网安全保密的目的。 网络地址转换器是另一种防火墙，其基本原理就像是电话网络中的总机，网络地址转换器是一个“总机”。内部网络的用户都拥有一部“分机”，当内部用户要对外部网进行访问时是使用同一个“总机”，外部网的用户要与内部网的某个用户进行通信时必须经过“总机”来转接，这样使得内部网络对外是不透明的，无疑对内部网络的安全性是有好处的。这种方式的另一个好处就是能够解决内部网络的IP地址与外部地址发生冲突的难题。 防火墙是有其局限性的：

• 防火墙不能防止不经防火墙的攻击，比如，一个企业内联网设置了防火墙，但是该网络的一个用户基于某种理由另外直接与1nternet的服务提供商连接，这种绕过了企业内联网的保护，为该网留下了一个供人攻击的后门，是一个潜在的安全隐患。
• 防火墙经不起人为因素的攻击。由于防火墙对网络安全进行单点控制，所以可能受到黑客们的攻击。像企业内联网由于管理原因造成的人为破坏，防火墙是无能为力的。
• 防火墙不能保证数据的秘密性，不能对数据进行鉴别，也不能保证网络不受病毒的攻击。任何防火墙不可能对通过的数据流中每一个文件进行扫描检查病毒。

1. 证书所有者的姓名；
2. 证书所有者的公共密钥；
3. 公共密钥（证书）的有效期；
4. 颁发数字证书的单位名称；
5. 数字证书的序列号（Seria1number）；
6. 颁发数字证书单位的数字签名。

　　证书发布者一般称为证书管理机构（CA），它是贸易各方都信赖的机构。数字证书能够起到标识贸易方的作用，是目前电子商务广泛采用的技术之一。微软公司的IntemetExplorer3.0和网景公司的Navigator3.0都提供了数字证书的功能来作为身份鉴别的手段。 公用密钥加密技术以及证书业务的发展将冲破1nternet商务的闸门，许多公司都已经站在该领域的前列。微软、网景公司都已经将数字证书支持技术加入到它们的浏览器和服务器中。

4.3.6.2数字证书的分类
　　数字证书通常分为三种类型：个人证书；企业证书；软件证书。 个人证书（PersonalDigitalID）为某一个用户提供证书，以帮助个人在网上进行安全地电子交易操作。个人身份的数字证书通常是安装在客户端的浏览器内,并通过安全的电子邮件进行交易操作。网景公司的“导航者”测览器（Navigator）和微软松司的“探索者”创览器（InternetExplorer）都支持该功能。 个人数字证书是通过浏览器来申请获得的，认证中心对申请者的电子邮件地址、个人身份及信用卡号等进行核实后，就发放个人数字证书，并将数字证书安置在用户所用的浏览器或电子邮件的应用系统中，同时也给申请者发一个通知。个人数字证书的使用方法是集成在用户的测览器的相关功能中，用户其实只要作出相应的选择就行了。 个人数字证书有四个级别。第一级别是最简单的，只提供个人电子邮件地址的认证，它仅与电子邮件地址有关，并不对个人信息进行认证，是最初级的认证；第二级别提供个人姓名、个人身份（驾照、社会保险号、出生年月等）等信息的认证。第三个级别是在第二类级别之上加上了充当信用支票的功能；第四级别包括证书所有人的职位、所属组织等，但这一级别还没有最后定型。 企业证书，也就是服务器证书（ServerID）,它是对网上的服务器提供一个证书，拥有WEB服务器的企业就可以用具有证书的Internet网站（WEBSite）来进行安全电子交易。 拥有数字证书的服务器可以自动与客户进行加密通信，有证书的WEB服务器会自动地将其与客户端WEB例览器通信的信息加密。服务器的拥有者(相关的企业或组织)，有了证书,就可以进行安全电子交易。服务器证书的发放较为复杂。因为服务器证书是一个企业在网络上的形象，是企业在网络空间信任度的体现。 权威的认证中心对每一个申请者都要进行信用调查，包括企业基本情况、营业执照、纳税证明等；要对该企业对服务器的管理情况进行考核，一般是通过事先准备好的详细验证步骤逐步进行，主要考虑是否有一套完善的管理规范；要对该企业的技术条件进行考核，是否有完善的加密技术和保密措施；也要对其设备的安全可靠性进行调查，包括是否有多层逻辑访问控制、生物统计扫描仪、红外线监视器等，认证中心经过考察后决定是否发放或撤消服务器数字证书。一旦决定发放后，该服务器就可以安装认证中心提供的服务器证书，安装成功后即可投入服务。服务器得到数字证书后，就会有一对密钥，它与服务器是密不可分的，数字证书与这对密钥一起表示该服务器的身份，是整个认证的核心。 软件证书通常是为网上下载的软件提供证书，应用并不广泛。软件（开发者）证书（DeveloperID）通常为因特网中被下载的软件提供证书，该证书用于和微软公司Authenticode技术（合法化软化）结合的软件，以使用户在下载软件时能获得所需的信息。 上述三类证书中前两类是常用的证书，第三类则用于较特殊的场合，大部分认证中心提供前两类证书，能完全提供各类证书的认证中心并不普遍。 数字证书的管理非常重要。它包括两方面的内容：一是颁发数字证书，二是撤消数字证书。在一些情况下，如密钥丢失或被窃，或者某个服务器变更了，就需要一种方法来验证数字证书的有效性，要建立一份证书取消清单并公诸于众，这份清单是可伸缩的。由于数字证书也要有相应的有效期。为此，认证中心一般都制定相应的管理措施和政策，来管理其属下的数字证书。目前，数字证书可用于电子邮件、电子贸易、电子基金转移等各种用途。数字证书的应用范围和效果目前还是有限的。现在的网络认证体系很不健全，在因特网上的信任度还很低。一些国家的银行和信用卡公司也在建立自己的认证体系，以保障它们自身的利益。

4.3.6.3电子商务认证授权机构
　　电子商务交易时，都要鉴别对方是否可信。双方必须确认对方的公共密钥不是伪造或者冒充的。一种确认密钥的方法就是通过秘密途径接收对方亲自送来的公钥（publickey）。但这是不现实的。他们需要第三方来确定对方的身份，以保证交易的安全性，这个第三方就是电子商务认证授权机构。 各类电子商务交易都需要电子商务证书，电子商务认证授权机构（CA:CertificateAuthority）也称为电子商务认证中心（简称认证中心）,是承担网上安全电子交易认证服务，能签发数字证书，并能确认用户身份的服务机构。电子商务证书采用国际上最先进的安全保密技术对网路上的数据发送和接收方进行身份确认，以保证各方安全性、保密性、可靠性。在电子交易中，无论是数字时间戳服务（DTS）还是数字证书的发放，都不是交易双方完成的，而是具有权威性和公正性的第三方来完成的。 认证中心主要任务是受理数字证书的申请、签发及对数字证书的管理。认证中心依据认证操作规定（CPS：CertificatePracticestatement）来实施服务操作。 认证中心应对那些接纳该系统服务的电子商务用户提供以下服务：

1. 可以有效进行安全管理的设施；
2. 可靠的风险管理以及得到确认、充分被理解的责任。同时接受该系统服务的电子商务用户应充分信任该系统的可信度。

认证中心有四大职能：证书发放、证书更新、证书撤消和证书验证。

• 证书发放

1. 持卡人证书 它是支付卡的电子化表示，它是金融机构以数字化形式签发的，不能被第三方改变。持卡人证书并不包括账号和终止日期，而是用单向哈希算法，根据账号、截止日期和密码值即可导出这个码值，反之则不行。在SET协议中，持卡人需向支付网关提供他的账户信息和密码值。持卡人向发卡行申请证书时，用自己的软件生成一对公用密钥和私有密钥，将账户信息和公用密钥交给发卡行保存，私有密钥自己保存。当持卡人的发卡行批准后，他就能获得持卡人证书，持卡人还需保存认证授权的公用密钥，用于验证商户证书和支付网关证书。当持卡人想通过电子方式购物时，该证书将与购买要求和加密的支付指令一起发往商户，当商户收到持卡人证书时，它至少能确认该账户信息曾被发卡行证实过。
2. 商户证书 商户证书就像是贴在收款台小窗上的付款卡贴面，以表示可以用什么卡来支付，它是由金融机构签发的，不能被第三方改变。在SET环境中，一个商户至少应有一对证书，与一个收单银行打交道，一个商户可以有多对证书，表示它能接受多种付款卡。
3. 支付网关证书 它可以被收革行获取，用于处理授权和购买消息，持卡人从该证书获得网关的加密密钥，授权该密钥闲户保护持卡人的帐户信息。支付网关证书由付款卡机构发给收单行。
4. 收单行证书 收单行必须拥有证书以便作为认证来接收和处理来自商户的证书申请，收单行证书由付款卡机构颁发。
5. 发卡行证书

• 证书更新

• 证书撤销

• 证书验证

1. 接收、处理证书申请；
2. 确寇是否接受或拒绝证书申请；
3. 向申请者颁发或拒绝颁发证书；
4. 证书延期；
5. 管理证书吊销目录；
6. 提供匠书的在线状况；
7. 证书归档；
8. 提供支持服务；
9. 提供电话支持，帮助用户解决与证书有关的问题；
10. 审核与记录所有与安全有关的活动；
11. 提供灵活的结构，使用户可以以自己的名字对服务进行命名；
12. 为认证中心系统提供可靠的安全设施；
13. 为可靠地运营认证中心提供一整套政策、程序及操作指南。

选择认证中心提供服务的标准应包括：

1. 在提供证书对受托申请进行管理方面的运营服务经验。
2. 灵活拴。系统能够适应于支持多种选择或性能，如多种证书类型或算式。
3. 选择性。能为用户提供引进的认证中心服务或认证中心产品许可证，并在今后由服务转向产品。
4. 实用性。根据用户需求进行设计，使产品能够满足用户的特殊需求。
5. 可靠性。认证中心的提供商和用户能够产生一种将会被大范围用户社区所接受的系统，同时无需过分考虑依赖证书6的可靠性的问题。
6. 认证中心提供商的财务稳定性。认证中心能够产生并维持业务，对各种各样的用户作出承诺。
7. 可调节性。在不作大的修改和重新设计的情况下，确保认证中心能够满足迅速增长的需求。
8. 认证中心提供的保证程度。由认证中心提供的·保护措施，用于降低在系统运行中的损害和风险。
9. 咨询范围。技术人员和商业人员可以随时为用户使用证书提供帮助，以便实现其商业目标。
10. 认证中心还应能够为由一个认证中心解决方案支持的不同社区提供多种服务。最典型的例子应该是银行。在银行里，雇员在一个区域里进行操作，而账单持有人在一个完全不同的区域里操作。

• PEM

• S/MIME

• PEM-MIME

• 用户和服务器的合法性认证

• 加密数据以隐藏被传送的数据

• 维护数据的完整性

1. 接通阶段:客户通过网络向服务商打招呼,服务商回应；
2. 密码交换阶段：客户与服务商之间交换双方认可的密码，一般选用RSA密码算法，也有的选用Diffie-Hellmanf和Fortezza-KEA密码算法；
3. 会谈密码阶段：客户与服务商间产生彼此交谈的会谈密码；
4. 检验阶段：检验服务商取得的密码；
5. 客户认证阶段：验证客户的可信度；
6. 结束阶段，客户与服务商之间相互交换结束的信息。

• SET安全协议概述

• SET安全协议运行的目标

1. 保证电子商务参与者信息的相互隔离。客户的资料加密或打包后边过商家到达银行，但是商家不能看到客户的帐户和密码信息。
2. 保证信息在Intemet上安全传输，防止数据彼黑客或被内部人员窃取。
3. 解决多方认证问题，不仅要对消费者的信角卡认证，而且要对在线商店的信誉程度认证，同时还有消费看、在线商店与银行间的认证。
4. 保证了网上交易的实时性，使所有的支付过程都是在线的。
5. 效仿BDZ贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。

• SET安全协议的对象

1. 消费者，包括个人消费者和团体消费者，按照在线商店的要求填写定货单，通过由发卡银行发行的信用卡进行付款。
2. 在线商店，提供商品或服务，具备相应电子货币使用的条件。
3. 收单银行，通过支付网关处理消费者和在线商店之间的交易忖款问题。
4. 电子货币（如智能卡、电子现金、电子钱包）发行公司，以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付工作。
5. 认证中心。负责对交易对方的身份确认，对厂商的信誉度和消费看的支付
6. 手段进行认证。

• SET协议规范的技术范围包括：

1. 加密算法的应用；
2. 证书信息和对象格式；
3. 购买信息和对象格式；
4. 认可信息和对象格式；

• SET安全协议的工作原理

SET安全协议的工作原理主要包括以下7个步骤：

1. 消费者利用已有的计算机通过因特网选定的物品，并下电子订单（关于产品属性的字段）；
2. 通过电子商务服务器与网上商场联系，网上商场做出应答，告诉消费者的订单的相关情况（是否改动以及关于购买属性的关键字段）；
3. 消费者选择付款方式，确认订单，签发付款指令（此时SET介入）；
4. 在SET中，消费者必须对定单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的帐号信息；
5. 在线商店接受定单后，向消费者所在银行请求支付认可，信息通过支付网关到收单银行，再到电子货币发行公司确认，批准交易后，返回确认信息给在线商店；
6. 在线商店发送定单确认信息给消费者，消费者端软件可记录交易日志，以备将来查询；
7. 在线商店发送货物或提供服务，并通知收单银行将钱从消费者的帐号转移到商店帐号，或通知发卡银行请求支付。

• SET协议的缺陷

1. 协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书。如果在线商店提供的货物不符合质量标准，消费者提出疑议，责任由谁承担。
2. 协议没有担保“非拒绝行为”，这意味着在线商店没有办法证明订购是由签署证书的、讲信用的消费者发出的。
3. SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据，是否应当将数据保存在消费者、在线商店或收单银行的计算机里。这种漏洞可能是这些数据以后受到潜在的攻击。
4. SET过程复杂，它存在的缺陷促使人们设法改进它。

所以中国商品交易中心、中国银行和上海长途电信局都提出了自己的设计方案。

• 安全超文本传输协议棗SHTTP

依靠密钥的加密，保证WEB站点问的交换信息传输的安全性。SHTTP是对HTTP扩充安全特性、增加了报文的安全性而产生的，它是基于SSL技术的。该协议向Internet的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。目前，该协议正由Internet工程任务组起草RFC草案。

• 安全交易技术协议（STT:sScureTransactionTechno1ogy）

安全交易技术协议由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力。Microsoft将在InternetExpIorer中采用这一技术。

• UN／EDIFACT标准

UN／EDIFACT标准中的安全措施是电子商务最重要的组成部分，是国际上广泛采用的自动交换和处理商业信息和管理信息的技术。UN／EDIFACT报文是唯一的国际通用的电子商务标准。利用Internet进行电子商务已成为人们日益关注的领域，保证电子商务的安全成为主要的问题。联合国下属的专门从事UN／EDIFACT标准研制的组织一UN／电子商务E/WP4（即贸易简化工作组）于1990年成立了安全联合工作组（UN一SJWG），来负责研究UN／EDIFACT标准中实施安全的措施。该工作组的工作成果将以ISO的标准形式公布。

4.3.8电子商务安全问题的其他技术
　　在全球各地政府机构与企业集团一直不断地进行着关于进一步解决电子商务安全问题的努力。但电子商务交易安全还有很多需要解决的技术问题，目前，安全电子商务在以下几个方面还没有满意的结果： （1）没有一种电子商务安全的完整解决方案和完整模型与体系结构。 （2）尽管一些系统正逐渐成为标准，但仅有很少几个标准的应用接日（API）。从开放市场的角度来看，协议间的通用API和网关是绝对需要的。 （3）大多数电子商务系统都是封闭式的，即它们使用独有的技术，仅支持一些特定的协议和机制。它们常常需要一个中央服务器来作为所有参与者的可信第三方。有时它们还要求使用特定的服务器或浏览器。 （4）功尽管大多数方案部位用了公钥密码，但多方安全受到的关注远远不够，没有建立一种解决争议的决策程序。 （5）客户的匿名性和隐私尚未得到充分的考虑。 （6）大多数系统都将销售商的服务器和消费者的测览器间的关系假设为主从关系，这种非对称关系限制了在这些系统中执行复杂的协议，而且不允许用户间进行直接交易。 （7）大多数系统都限制为两方，因此难于集成一个安全连接到第三方。 （8）所有方案和产品都仅考虑了在线销售，但很少考虑多方交易问题（如拍卖），公文交换问题（如签合同，可证实电子邮件）。 正所谓魔高一尺，道高一丈，与电子商务技术永远都在不断往前发展一样，安全策略也永远都不会有一个终极版本，它必定会在业界人士的不断努力下，越来越趋于成熟、趋于完善。这是所有的电子商务经营者和使用者都十分渴望的，因为，电子商务的健康发展的确需要一个清明世界，朗朗乾坤。 为了国家的安全，电子商务系统中所涉及到的一些关键技术特别是安全理论和技术只能靠自主开发，不能靠引进。由此可见，在我国研究电子商务中的安全性问题不仅具有特别重要的理论价值和实用价值，而且具有重要的现意义。

===============================================================================================

-------------------【发表评论】【在线投诉】【 发送给我的好友】 【关闭窗口】-----------------

===============================================================================================