淺析電子商務(wù)的安全技術(shù)

淺析電子商務(wù)的安全技術(shù)1

摘要：本文在分析電子商務(wù)的主要安全要素的.基礎上，具體先容采用目前電子商務(wù)領(lǐng)域的三種安全技術(shù)，來(lái)消除電子商務(wù)活動(dòng)中的安全隱患。
關(guān)鍵詞： 電子商務(wù) 安全套接層協(xié)議 安全電子交易

淺析電子商務(wù)的安全技術(shù)2

　　【文章摘要】隨著(zhù)科技的進(jìn)步，智能手機的普及，移動(dòng)電子商務(wù)應用越來(lái)越普及。

　　但是隨著(zhù)移動(dòng)電子商務(wù)的蓬勃發(fā)

　　展，在實(shí)際應用中，由于是處于移動(dòng)通訊的狀態(tài)，更加之移動(dòng)端的手機或平板電腦的特點(diǎn)使移動(dòng)電子商務(wù)具有自身特別的安全風(fēng)險，同時(shí)需要我們針對移動(dòng)安全風(fēng)險給出針對性的安全技術(shù)。本文結合移動(dòng)電子商務(wù)特點(diǎn)，分析其面臨的風(fēng)險，并分析應用在移動(dòng)電子商務(wù)中的主要安全技術(shù)。

　　【關(guān)鍵詞】移動(dòng)電子商務(wù)；網(wǎng)絡(luò )安全

　　社會(huì )發(fā)展科技進(jìn)步，網(wǎng)絡(luò )和信息技術(shù)極大的改變著(zhù)人們的生活方式，而人們的生活方式又對信息技術(shù)和網(wǎng)絡(luò )技術(shù)的發(fā)展提供了方向和前進(jìn)的動(dòng)力，隨著(zhù)iOS系統和Android系統在移動(dòng)端的成功，Win8的興起，全世界范圍內的移動(dòng)端操作系統逐步普及，隨著(zhù)市場(chǎng)的膨脹和ARM和Intel等芯片商的技術(shù)投入，移動(dòng)端的手機或平板電腦計算能力越來(lái)越強大。這為電子商務(wù)轉移到移動(dòng)端提供了堅實(shí)的基礎，同時(shí)隨著(zhù)各種針對移動(dòng)端電子商務(wù)安全技術(shù)的進(jìn)步，國內外大型電商（淘寶、亞馬遜、京東）、銀行（中農工建等）、證券（招商證券、中信證券等）、保險（平安、太平洋等）等企業(yè)紛紛推出自己的移動(dòng)電子商務(wù)平臺。這些軟件硬件的普及更是助推了移動(dòng)電子商務(wù)的發(fā)展，將移動(dòng)電子商務(wù)的發(fā)展推入了快車(chē)道。但是隨著(zhù)移動(dòng)電子商務(wù)的蓬勃發(fā)展，在實(shí)際應用中，由于是處于移動(dòng)通訊的狀態(tài)，更加之移動(dòng)端的手機或平板電腦的特點(diǎn)使移動(dòng)電子商務(wù)具有自身特別的安全風(fēng)險，同時(shí)需要我們針對移動(dòng)安全風(fēng)險給出針對性的安全技術(shù)。本文結合移動(dòng)電子商務(wù)特點(diǎn)，分析其面臨的風(fēng)險，并分析應用在移動(dòng)電子商務(wù)中的主要安全技術(shù)。

　　1移動(dòng)電子商務(wù)的特點(diǎn)

　　1.1移動(dòng)性移動(dòng)電子商務(wù)

　　最大的特點(diǎn)也可以說(shuō)是最大的優(yōu)點(diǎn)就是其是移動(dòng)接入的，讓用戶(hù)可以隨時(shí)隨地的進(jìn)行網(wǎng)絡(luò )訪(fǎng)問(wèn)和網(wǎng)絡(luò )商務(wù)活動(dòng)。

　　1.2天然的身份認定和私密性

　　由于手機或者平板電腦在移動(dòng)端接入網(wǎng)絡(luò )時(shí)候使用的是電信服務(wù)商提供的SIM卡，每張SIM卡都是全球唯一的，以SIM卡可以識別用戶(hù)信息，在SIM2.0中還可以在SIM卡的IC芯片中還可以對用戶(hù)信息，銀行帳號、CA證書(shū)等進(jìn)行綁定，更進(jìn)一步的應用還可以寫(xiě)入公鑰、算法等加密解密措施。SIM卡可以看作是用戶(hù)隨身攜帶的一個(gè)網(wǎng)絡(luò )鑰匙，同時(shí)SIM卡用于手機專(zhuān)人專(zhuān)用的特性也賦予了用戶(hù)的私密性。

　　1.3多重移動(dòng)支付手段

　　移動(dòng)的電子商務(wù)不僅可以以intel網(wǎng)為基礎還可以做到以實(shí)體電子錢(qián)包的'形式出現，在基于NFC進(jìn)場(chǎng)通訊、短信、二維碼支付等方便快捷的多種支付手段的基礎可以實(shí)現日常生活中的微支付、遠程支付、面對面支付等。極大的滿(mǎn)足了人們對于資金的管理和電子商務(wù)的便捷性

　　2移動(dòng)電子商務(wù)的網(wǎng)絡(luò )風(fēng)險特點(diǎn)

　　移動(dòng)電子商務(wù)是網(wǎng)絡(luò )電子商務(wù)的延續，其面對的風(fēng)險除了電子商務(wù)中共有的網(wǎng)絡(luò )安全風(fēng)險、病毒木馬等問(wèn)題外，還主要存在無(wú)線(xiàn)通訊網(wǎng)絡(luò )風(fēng)險和SIM卡丟失或被復制的風(fēng)險。其中無(wú)線(xiàn)通訊網(wǎng)絡(luò )又可分為以SIM卡為基礎的通訊網(wǎng)絡(luò )接入和以WIFI為基礎的無(wú)線(xiàn)路由器接入。在無(wú)線(xiàn)通訊過(guò)程中的信道是開(kāi)放傳送的，可以被輕松的竊�。�2.5GHz,5GHz）。在基于wifi連接的無(wú)線(xiàn)路由器連接中，可能存在被監聽(tīng)或盜取無(wú)線(xiàn)路由器管理密碼進(jìn)而導致數據加密被盜取等風(fēng)險。

　　同時(shí)SIM卡雖然能夠作為身份認證存在，但是存在著(zhù)隨手機被盜、被復制的風(fēng)險。在基于SIM卡被盜或被復制后可能存在身份信息被冒用，銀行賬號被盜用等問(wèn)題。

　　3移動(dòng)電子商務(wù)的安全技術(shù)

　　3.1生物識別技術(shù)

　　隨著(zhù)移動(dòng)端手機、平板電腦的硬件發(fā)展和軟件進(jìn)步，有些手機或平板已經(jīng)實(shí)現了生物識別，如iphone5S/C基于攝像頭的指紋識別技術(shù)、微軟的基于攝像頭的人臉識別技術(shù)、以及常用的手勢加密等方式以最簡(jiǎn)單快捷的形式完成身份識別。在移動(dòng)端計算能力不斷提升、攝像頭的普及的前提下，已經(jīng)有很多iOS和Android的應用軟件能夠在不增加硬件設施的情況下實(shí)現指紋識別，這類(lèi)技術(shù)的使用能夠極大的提高移動(dòng)設備的私密性和抗破解能力。做到了即使丟失也很難被破解。

　　3.2WEP2協(xié)議

　　在RSA公鑰加密技術(shù)上發(fā)展而來(lái)的有線(xiàn)等效保密（WEP，WiredEquivalentPrivacy）是第一代的移動(dòng)安全技術(shù)，而后針對WEP的缺陷發(fā)明了WPA技術(shù)，在WPA技術(shù)的基礎上進(jìn)一步優(yōu)化算法做出了WPA2技術(shù)，目前WPA2技術(shù)是無(wú)線(xiàn)網(wǎng)絡(luò )加密的最高等級，用計數器模式密碼塊鏈消息完整碼協(xié)議（CCMP、CounterCBC-MACProtocol）算法和高級加密標準（AdvancedEncryptionStandard，AES）算法。但是近年來(lái)由日本學(xué)者破解了該套算法的較簡(jiǎn)單密碼，不過(guò)隨著(zhù)硬件技術(shù)的提升，完全可以采用設置更復雜密碼加關(guān)閉WPS/QSS的方式提高安全性，至少在目前來(lái)說(shuō)是無(wú)限無(wú)線(xiàn)的最高安全技術(shù)

　　3.3WPKI管理系統

　　無(wú)線(xiàn)公開(kāi)密鑰體系WPK（IwirelessPublicKeyInfrastructure）是PK（IPublicKeyInfrastructure）技術(shù)的升級，是PKI技術(shù)的無(wú)線(xiàn)版，針對無(wú)線(xiàn)連接的特點(diǎn)重新設置了算法。PKI系統即公鑰體系，是利用非對稱(chēng)加密理論提供的公鑰管理系統共，是一種信息安全服務(wù)的基礎第三方機構。

　　具體來(lái)說(shuō)是集中管理和認證交易雙方的公鑰，與交易雙方取得聯(lián)系后，交換雙方的公鑰系統，然后交易雙方再以用公鑰對信息加密，再以自己的私鑰解密對方發(fā)來(lái)的信息。

　　WPKI是PKI的無(wú)線(xiàn)版，針對PKI系統進(jìn)行了優(yōu)化，最大的進(jìn)步是采用橢圓曲線(xiàn)加密（ECC，EllipticCurvesCryptography）和壓縮的X.509數字證書(shū)，這種改進(jìn)非常重要，因為移動(dòng)端設備的計算能力參差不齊，總體來(lái)看比計算機的運算能力差很多。PKI系統用的RSA算法計算量很大，而WPKI的ECC技術(shù)在同等密碼強度下，密碼長(cháng)度要比前者小9倍，這樣移動(dòng)端的計算解密計算量會(huì )小很多，能夠在保證安全性的同時(shí)大幅度降低計算時(shí)間。

　　3.4CA認證

　　CA系統是結合WPKI系統使用的第三方證書(shū)管理系統，CA總體來(lái)說(shuō)是一種公鑰及CA簽名的管理機構，為交易的雙方提供證書(shū)認證，這種證書(shū)中含有交易雙方的基本資料、加密的數字簽名、公鑰信息以及CA自身的數字簽名。為交易的雙方提供身份驗證同時(shí)賦予移動(dòng)電子商務(wù)交易的不可否認性。

　　【參考文獻】

　　[1].舒虹,移動(dòng)電子商務(wù)安全問(wèn)題及其應對策略.貴陽(yáng)學(xué)院學(xué)報(自然科學(xué)版),20xx(04).

　　[2].韓景靈,移動(dòng)電子商務(wù)安全問(wèn)題探析.電腦知識與技術(shù),20xx(01).

【淺析電子商務(wù)的安全技術(shù)】相關(guān)文章：

網(wǎng)絡(luò )安全技術(shù)淺析03-21

移動(dòng)電子商務(wù)安全問(wèn)題淺析06-22

淺析數字簽名技術(shù)在電子商務(wù)中的應用12-07

電子商務(wù)及其安全技術(shù).01-10

淺析電子商務(wù)中的數字現金的安全問(wèn)題03-18

藍牙技術(shù)淺析03-19

淺析旅游與電子商務(wù)的融合03-15

淺析電子商務(wù)推薦系統03-22

淺談電子商務(wù)信息安全及安全技術(shù)11-28

移動(dòng)電子商務(wù)及其主要實(shí)現技術(shù)淺析論文（精選5篇）11-14