? ? ?
? ? ?摘要：企業(yè)電子商務(wù)系統(tǒng)通過(guò)Internet把涉及企業(yè)商務(wù)活動(dòng)的各方有機(jī)地聯(lián)系起來(lái)，對(duì)企業(yè)固有的經(jīng)營(yíng)思想和管理模式產(chǎn)生了強(qiáng)烈沖擊。電子商務(wù)系統(tǒng)不但是企業(yè)宣傳產(chǎn)品、銷售產(chǎn)品、進(jìn)行售后服務(wù)的窗口，而且還是樹(shù)立企業(yè)形象的前沿，面對(duì)這種全新的商務(wù)交易方式，企業(yè)應(yīng)當(dāng)充分認(rèn)清電子商務(wù)系統(tǒng)中存在的安全問(wèn)題，并采取相應(yīng)措施確保在線商務(wù)過(guò)程的安全。

　　電子商務(wù)系統(tǒng)(Electronic Commerce System，ECS)將傳統(tǒng)的商務(wù)過(guò)程轉(zhuǎn)移到Internet平臺(tái)上來(lái)，它是參與電子商務(wù)活動(dòng)的各方，包括生產(chǎn)企業(yè)或商家、消費(fèi)者、銀行或金融機(jī)構(gòu)、政府等，利用計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)來(lái)實(shí)現(xiàn)商務(wù)活動(dòng)的信息系統(tǒng)。其目標(biāo)是利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)在線交易的全過(guò)程。一個(gè)完善的電子商務(wù)系統(tǒng)應(yīng)當(dāng)包括哪些部分，目前還沒(méi)有權(quán)威的論述。從企業(yè)電子商務(wù)實(shí)踐來(lái)看，企業(yè)電子商務(wù)系統(tǒng)的體系結(jié)構(gòu)一般為四層平臺(tái)結(jié)構(gòu)，它們分別是：網(wǎng)絡(luò)基礎(chǔ)平臺(tái)、應(yīng)用開(kāi)發(fā)支持平臺(tái)、商務(wù)服務(wù)支持平臺(tái)和電子商務(wù)應(yīng)用平臺(tái)。

一、電子商務(wù)系統(tǒng)的安全要求
? ? ? 總的來(lái)講，電子商務(wù)系統(tǒng)的安全要求體現(xiàn)在兩個(gè)主要方面，一個(gè)是計(jì)算機(jī)網(wǎng)絡(luò)安全，還有一個(gè)就是商務(wù)安全。

　　1.計(jì)算機(jī)網(wǎng)絡(luò)安全。從本質(zhì)上來(lái)講，計(jì)算機(jī)網(wǎng)絡(luò)安全就是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件、數(shù)據(jù)受到保護(hù)，不會(huì)因?yàn)榕既换驉阂獾脑蚨獾狡茐摹⒏?、泄露，系統(tǒng)能夠連續(xù)正常工作，其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問(wèn)題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性目標(biāo)，它是電子商務(wù)系統(tǒng)安全的前提和基礎(chǔ)。

　　2.商務(wù)安全。商務(wù)安全緊緊圍繞傳統(tǒng)商務(wù)活動(dòng)在Internet上應(yīng)用時(shí)產(chǎn)生的各種安全問(wèn)題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上實(shí)現(xiàn)電子商務(wù)信息的保密性、交易信息的完整性和一致性、交易者身份的真實(shí)性和不可偽裝性、交易的不可抵賴性。商務(wù)安全是電子商務(wù)交易過(guò)程中最核心和最關(guān)鍵的問(wèn)題。

二、目前電子商務(wù)系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)措施
　　計(jì)算機(jī)網(wǎng)絡(luò)安全一般可以分為物理安全和信息安全，物理安全是指保證計(jì)算機(jī)系統(tǒng)的各種設(shè)備的安全，主要包括環(huán)境安全、設(shè)備安全、介質(zhì)安全等，是整個(gè)信息系統(tǒng)安全的前提。網(wǎng)絡(luò)信息安全則是指必須保障網(wǎng)絡(luò)信息不被非法竊取、泄露、刪除和破壞，主要表現(xiàn)在計(jì)算機(jī)操作系統(tǒng)安全和計(jì)算機(jī)信息安全(數(shù)據(jù)庫(kù)安全)。

　　1.物理安全問(wèn)題及應(yīng)對(duì)措施。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)物理安全產(chǎn)生影響的主要有偷竊、火災(zāi)及雷擊等。一旦參與電子商務(wù)活動(dòng)的網(wǎng)絡(luò)設(shè)備被破壞，那么電子商務(wù)系統(tǒng)賴以運(yùn)行的硬件平臺(tái)將不復(fù)存在。因此，必需制定嚴(yán)格的制度、采取嚴(yán)格的防范措施防止產(chǎn)生網(wǎng)絡(luò)物理安全問(wèn)題。

　　2.信息安全問(wèn)題及應(yīng)對(duì)措施。V計(jì)算機(jī)操作系統(tǒng)安全是一個(gè)邏輯上的概念，操作系統(tǒng)是計(jì)算機(jī)中最基本、最重要的軟件，與操作系統(tǒng)安全有關(guān)的威脅主要來(lái)自黑客攻擊、計(jì)算機(jī)病毒和拒絕服務(wù)攻擊三個(gè)方面等。操作系統(tǒng)安全是整個(gè)電子商務(wù)系統(tǒng)的軟件基礎(chǔ)，一般而言合理的配置和正確的策略是操作系統(tǒng)安全的基礎(chǔ)。目前對(duì)操作系統(tǒng)的安全主要通過(guò)以下幾個(gè)方面來(lái)實(shí)現(xiàn)：硬件安全機(jī)制、標(biāo)識(shí)與鑒別、訪問(wèn)控制、最小特權(quán)管理、可信通路及安全審計(jì)等。

　　信息安全是指保護(hù)數(shù)據(jù)庫(kù)防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。在企業(yè)電子商務(wù)過(guò)程中，大量的信息都被保存在數(shù)據(jù)庫(kù)中，因此必需采取一定的手段來(lái)保證它們的安全。數(shù)據(jù)庫(kù)系統(tǒng)的安全需求包括以下幾個(gè)方面：完整性、保密性和可用性。完整性主要包括物理完整性和邏輯完整性，其中物理完整性是指數(shù)據(jù)不受物理故障的影響，并在災(zāi)難性破壞時(shí)可以重建和恢復(fù)；邏輯完整性是指對(duì)數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)的保護(hù)，使數(shù)據(jù)庫(kù)能夠滿足完整性約束及并發(fā)操作時(shí)的數(shù)據(jù)邏輯一致性。保密性是指不允許未經(jīng)授權(quán)的用戶存取數(shù)據(jù)，從而造成信息泄露?？捎眯允侵笖?shù)據(jù)庫(kù)應(yīng)響應(yīng)授權(quán)用戶對(duì)數(shù)據(jù)庫(kù)的正常操作。數(shù)據(jù)庫(kù)系統(tǒng)主要通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)安全機(jī)制滿足數(shù)據(jù)庫(kù)系統(tǒng)的安全需求。數(shù)據(jù)庫(kù)安全機(jī)制是用于實(shí)現(xiàn)數(shù)據(jù)庫(kù)的各種安全策略的功能集合，通常包括：用戶標(biāo)識(shí)與鑒別、存取控制、數(shù)據(jù)庫(kù)加密、數(shù)據(jù)庫(kù)審計(jì)、備份與恢復(fù)及推理控制與隱私保護(hù)等方面的內(nèi)容。

　　電子商務(wù)系統(tǒng)中的計(jì)算機(jī)網(wǎng)絡(luò)安全性問(wèn)題主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的問(wèn)題，一般采用的應(yīng)對(duì)措施是通過(guò)實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。目前針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防護(hù)技術(shù)主要有數(shù)據(jù)加密技術(shù)、身份識(shí)別和驗(yàn)證技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全掃描技術(shù)和網(wǎng)絡(luò)攻擊檢測(cè)技術(shù)等。

三、目前電子商務(wù)系統(tǒng)中商務(wù)安全問(wèn)題及應(yīng)對(duì)措施
　　商務(wù)安全問(wèn)題緊緊圍繞傳統(tǒng)商務(wù)活動(dòng)在Internet上應(yīng)用時(shí)產(chǎn)生的各種安全問(wèn)題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過(guò)程的順利進(jìn)行，即實(shí)現(xiàn)電子商務(wù)的保密性(在電子商務(wù)系統(tǒng)交易過(guò)程中的商務(wù)信息均有保密的要求，如信用卡的賬號(hào)和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競(jìng)爭(zhēng)對(duì)手獲悉，就可能喪失商機(jī))、完整性和一致性(電子交易的過(guò)程是一個(gè)完整的過(guò)程，期間產(chǎn)生的信息是不能被修改的必需保證其一致性)、身份的真實(shí)性和不可偽裝性(網(wǎng)上交易的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認(rèn)對(duì)方的身份，對(duì)商家要考慮客戶端不能是騙子，而客戶也會(huì)擔(dān)心網(wǎng)上的商店不是一個(gè)玩弄欺詐的黑店。因此，能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。對(duì)于為顧客或用戶開(kāi)展服務(wù)的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開(kāi)展服務(wù)活動(dòng)，都要進(jìn)行身份認(rèn)證的工作)及不可抵賴性(由于商情的千變?nèi)f化，交易一旦達(dá)成是不能被否認(rèn)的，否則必然會(huì)損害一方的利益)。
目前對(duì)電子商務(wù)過(guò)程中商務(wù)安全的保障主要是通過(guò)PKI技術(shù)來(lái)實(shí)現(xiàn)的。

　　1.PKI基礎(chǔ)。PKI(Public Key Infrastructure，公鑰基礎(chǔ)設(shè)施)技術(shù)采用證書(shū)管理公鑰，通過(guò)第三方可信任機(jī)構(gòu)認(rèn)證中心(Certificate Authority，CA)把用戶的公鑰和用戶的其它標(biāo)識(shí)信息捆綁在一起，用于在Internet上進(jìn)行用戶身份驗(yàn)證。通過(guò)把要在Internet上傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證電子商務(wù)信息的保密性和完整性，通過(guò)數(shù)字簽名保證參與電子商務(wù)者身份的真實(shí)性并防止抵賴。

　　2.PKI的組成。一個(gè)完整的PKI應(yīng)用系統(tǒng)至少應(yīng)包含以下幾部分：

　　(1)數(shù)字認(rèn)證中心CA及數(shù)字安全證書(shū)。CA是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字安全證書(shū)的第三方權(quán)威機(jī)構(gòu)。對(duì)于一個(gè)大型的應(yīng)用環(huán)境，認(rèn)證中心往往采用一種多層次的分級(jí)結(jié)構(gòu)，各級(jí)認(rèn)證中心類似于各級(jí)行政機(jī)關(guān)，上級(jí)認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級(jí)認(rèn)證中心的證書(shū)，最下一級(jí)的認(rèn)證中心直接面向最終用戶。認(rèn)證中心主要有以下幾種功能：證書(shū)的頒發(fā)；證書(shū)的更新；證書(shū)的查詢；證書(shū)的作廢；證書(shū)的歸檔。

　　數(shù)字安全證書(shū)就是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，用來(lái)在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份。數(shù)字安全證書(shū)是由權(quán)威公正的第三方機(jī)構(gòu)即CA中心簽發(fā)的，以數(shù)字安全證書(shū)為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性，簽名信息的不可否認(rèn)性，從而保障電子商務(wù)應(yīng)用的安全性。

　　數(shù)字安全證書(shū)采用公鑰密碼體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。每個(gè)用戶擁有一把僅為本人所掌握的私有密鑰(私鑰)，用它進(jìn)行解密和簽名；同時(shí)擁有一把公共密鑰(公鑰)并可以對(duì)外公開(kāi)，用于加密和驗(yàn)證簽名。當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣，信息就可以安全無(wú)誤地到達(dá)目的地了，即使被第三方截獲，由于沒(méi)有相應(yīng)的私鑰，也無(wú)法進(jìn)行解密。通過(guò)數(shù)字的手段保證加密過(guò)程是一個(gè)不可逆過(guò)程，即只有用私有密鑰才能解密。

　　公開(kāi)密鑰技術(shù)解決了密鑰發(fā)布的管理問(wèn)題，商戶可以公開(kāi)其公開(kāi)密鑰，而保留其私有密鑰。購(gòu)物者可以用人人皆知的公開(kāi)密鑰對(duì)發(fā)送的信息進(jìn)行加密，安全地傳送給商戶，然后由商戶用自己的私有密鑰進(jìn)行解密。

　　用戶也可以采用自己的私鑰對(duì)信息加以處理，由于密鑰僅為本人所有，這樣就產(chǎn)生了別人無(wú)法生成的文件，也就形成了數(shù)字信封和數(shù)字簽名。

　　數(shù)字信封的功能類似于普通信封，普通信封在傳統(tǒng)法律約束下能夠確保只有收信人才能閱讀信件內(nèi)容，數(shù)字信封則采用密碼技術(shù)保證只有規(guī)定的接收者才能閱讀信息內(nèi)容，在電子商務(wù)過(guò)程中信息的發(fā)送方首先利用隨機(jī)產(chǎn)生的對(duì)稱密碼加密要傳送的信息，再利用接收方的公鑰加密對(duì)稱密碼，被加密后的對(duì)稱密碼就被稱為數(shù)字信封，信息接收方收到信息后必須先利用自己的私鑰對(duì)數(shù)字信封解密，才能得到對(duì)稱密碼，然后利用對(duì)稱密碼看到自己需要的信息內(nèi)容，這樣就確保了信息的保密性。

　　數(shù)字簽名是指用戶用自己的私鑰對(duì)要發(fā)送的原始數(shù)據(jù)的哈希摘要進(jìn)行加密所得的數(shù)據(jù)，接收方使用信息發(fā)送方的公鑰對(duì)附在原始信息后的數(shù)字簽名進(jìn)行解密獲得哈希摘要，并通過(guò)與自己收到的原始數(shù)據(jù)產(chǎn)生的哈希摘要對(duì)照，便可確認(rèn)原始信息是否被篡改，這樣就可以確保信息的真實(shí)性和傳輸?shù)耐暾?。采用?shù)字簽名，能夠確認(rèn)以下3點(diǎn)：

　　(a)保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)；

　　(b)保證信息自簽發(fā)后到收到為止未曾作過(guò)任何修改，簽發(fā)的文件是真實(shí)文件。

　　(c)簽名是不可重用的，簽名是文件的一部份，不可能再將簽名移動(dòng)到其它文件上。

　　數(shù)字安全證書(shū)的格式一般采用X.509國(guó)際標(biāo)準(zhǔn)。它包含了以下幾點(diǎn)：數(shù)字安全證書(shū)擁有者的名稱、數(shù)字安全證書(shū)擁有者的公共密鑰、公共密鑰的有效期、頒發(fā)數(shù)字安全證書(shū)的單位、數(shù)字安全證書(shū)的序列號(hào)，頒發(fā)數(shù)字安全證書(shū)單位的數(shù)字簽名等內(nèi)容。

　　數(shù)字安全證書(shū)根據(jù)應(yīng)用領(lǐng)域的不同一般有：個(gè)人數(shù)字安全證書(shū)、機(jī)構(gòu)數(shù)字安全證書(shū)、個(gè)人簽名安全證書(shū)、機(jī)構(gòu)簽名安全證書(shū)、設(shè)備安全數(shù)字證書(shū)等幾種類型。

　　(2)X.500目錄服務(wù)器。X.500目錄是一個(gè)全球性的信息通訊目錄，由不同的國(guó)家或組織擁有和管理不同的部分，X.500目錄服務(wù)器主要用于發(fā)布用戶的數(shù)字安全證書(shū)和黑名單信息，用戶可以通過(guò)標(biāo)準(zhǔn)的LDAP協(xié)議查詢自己或他人的證書(shū)并下載黑名單信息。

　　(3)具有高強(qiáng)度密碼算法安全套接層(SSL)協(xié)議。WEB的安全問(wèn)題涉及到前面提及的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，同時(shí)還有新的挑戰(zhàn)，WEB具有雙向性，很容易受到來(lái)自Internet的攻擊，SSL(安全套接層協(xié)議)是一種工作在TCP/IP模型傳輸層的具有高強(qiáng)度密碼算法的協(xié)議，基于RAS和保密密鑰的安全連接技術(shù)，它在兩個(gè)結(jié)點(diǎn)之間建立安全的TCP連接，通過(guò)加密傳輸信道、數(shù)字簽名和數(shù)字證書(shū)可以實(shí)現(xiàn)客戶端和服務(wù)器雙方的身份驗(yàn)證，安全強(qiáng)度很高。

　　SSL協(xié)議由兩層構(gòu)成，底層為SSL記錄協(xié)議，它為各種高層協(xié)議提供基本的安全服務(wù)，常用的HTTP服務(wù)可以在SSL的上層實(shí)現(xiàn)；SSL高層為握手協(xié)議、更改密碼規(guī)則協(xié)議和警告協(xié)議，這些特定的協(xié)議可以管理SSL的交換。記錄協(xié)議和握手協(xié)議是SSL協(xié)議體系中的兩個(gè)主要協(xié)議，其中記錄協(xié)議用于確定數(shù)據(jù)安全傳輸?shù)哪Ｊ?，握手協(xié)議用于客戶機(jī)和服務(wù)器建立起安全連接之前交換一系列的安全信道，這些安全信息主要包括：客戶機(jī)確定服務(wù)器的身份；允許客戶機(jī)和服務(wù)器選擇雙方共同支持的一系列加密算法；服務(wù)器確定客戶機(jī)的身份；通過(guò)非對(duì)稱密碼技術(shù)產(chǎn)生雙方共同的密鑰和建立SSL的加密安全通道等內(nèi)容。

　　SSL最初由Netscape公司開(kāi)發(fā)，現(xiàn)在已經(jīng)成為Internet用來(lái)鑒別網(wǎng)站和瀏覽者身份，以及在瀏覽器使用者及網(wǎng)站服務(wù)器之間進(jìn)行加密通信的全球化標(biāo)準(zhǔn)。

　　(4)WEB安全通信平臺(tái)。電子商務(wù)過(guò)程通常會(huì)涉及WEB服務(wù)器和WEB客戶端兩部分，服務(wù)器端和客戶機(jī)端通過(guò)具有高強(qiáng)度密碼算法的SSL協(xié)議保證客戶端和服務(wù)器端數(shù)據(jù)的安全。

　　3.PKI密鑰產(chǎn)生、管理及信任模型。數(shù)字安全證書(shū)產(chǎn)生過(guò)程是：用戶向CA提交請(qǐng)求，CA響應(yīng)請(qǐng)求并對(duì)用戶身份進(jìn)行審核，通過(guò)審核則由CA產(chǎn)生密鑰對(duì)，同時(shí)生成公鑰證書(shū)和私鑰證書(shū)，公鑰證書(shū)發(fā)布到目錄服務(wù)器進(jìn)行管理，私鑰證書(shū)交給用戶。

　　在電子商務(wù)過(guò)程中不可能只有一個(gè)CA，多個(gè)CA之間的信任關(guān)系必須保證原有的PKI用戶不必信賴和信任唯一的CA，否則電子商務(wù)系統(tǒng)將無(wú)法進(jìn)行擴(kuò)展。信任模型建立的目的是確保一個(gè)認(rèn)證機(jī)構(gòu)簽發(fā)的數(shù)字安全證書(shū)能夠被另一個(gè)CA的用戶所信任，常見(jiàn)的信任模型包括：嚴(yán)格層次信任模型、分布式信任模型、以用戶為中心的信任模型和交叉認(rèn)證模型。

　　在具體的電子商務(wù)應(yīng)用中主要有以下五個(gè)交易參與方：買家、服務(wù)商、供貨商、銀行和認(rèn)證中心(CA)。由于參與交易的各方都持有認(rèn)證中心(CA)所頒發(fā)的數(shù)字安全證書(shū)，所以，能夠保證在交易的過(guò)程中參與各方的真實(shí)身份、防止他人假冒；也能夠保證交易信息的保密性、不可否認(rèn)性和不可修改性。

　　四、小結(jié)

　　電子商務(wù)系統(tǒng)在給企業(yè)帶來(lái)便利和機(jī)遇的同時(shí)，也面臨安全方面的重大挑戰(zhàn)，電子商務(wù)安全是一個(gè)復(fù)雜的系統(tǒng)問(wèn)題，企業(yè)應(yīng)當(dāng)充分認(rèn)清電子商務(wù)系統(tǒng)中存在的安全問(wèn)題，并采取相應(yīng)措施確保整個(gè)電子商務(wù)過(guò)程的安全性。