电子商务中的信息安全问题研究

摘要

随近年来,随着因特网的普及日渐迅速，电子商务已经开始融入人们的日常生活中，网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务来传递各种信息，并进行各种交易。同时，由于电子商务具有传统商务不具备的优势，如高效、便携、低成本等，电子商务被越来越多的企业利用，电子商务也因此成为促进国家经济发展的一种重要力量。但在电子商务的发展过程中，逐渐暴露出很多问题，这些问题已成为制约电子商务发展的重要因素，其中信息安全问题是众多问题中最重要和最核心的问题。为了促进电子商务更好的发展，更好的为国民经济的发展服务，解决电子商务中的信息安全问题便成了关键性的问题。

本文从电子商务信息安全的基本观点和原理出发，先介绍了电子商务的基本概念，特点及安全方面的一些知识，继而概述了电子商务信息安全现状，然后针对这一现状做出分析，并根据存在的问题，改进现行的信息系统，采取保障我国电子商务信息安全的技术措施，旨在通过保证信息系统的机密性、完整性、可靠性和可用性来管理和保护信息资产，通过方针、原则、程序、组织结构和软件功能来确定控制方式并实施控制，组织按照这一体系框架管理信息安全风险，可持续提高管理的有效性和不断提高自身的信息安全管理水平，降低信息安全对业务持续发展造成的风险，最终保证整体目标的有效实现，并利用信息技术创造新的战略发展机遇。

关键词：电子商务；数字签名；SQL注入；认证中心CA

目录

引言 1

第1章 电子商务交易的信息安全需求 2

（1）交易的认证性 2

（2）交易的保密性 2

（3）交易的完整性 2

（4） 交易的不可否认性 2

（5）其他安全需求 2

第2章电子商务交易中存在的信息安全问题及原因 3

2.1. 电子商务交易中存在的信息安全问题 3

2.1.1. 传输问题 3

2.1.2. 信用问题 3

2.1.3. 管理问题 3

2.2. 电子商务交易中出现安全问题的原因 4

2.2.1. 黑客的攻击 4

2.2.2. 管理的欠缺 5

第3章 电子商务中信息安全问题的解决方案 6

3.1. 密码技术 6

3.2. 认证技术 7

3.2.1. 身份认证 7

3.2.2. 通过认证机构认证 7

3.3. 带有电子签名和数字证书的加密系统 8

3.4. 加强管理 8

第4章 信息安全案例及对策 10

4.1 “携程”信用卡信息泄密 10

4.2 12306网站用户数据泄密 10

4.3 淘宝“错价门”引发争议 11

第5章 结束语 13

参考文献 14

致谢 15