山西省吕梁高技技工学校 033000
摘 要：本文阐述了计算机网络在电子商务中的应用。主要从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题。由于电子商务中的交易行为大多数都是在网上完成的， 因此，电子商务的安全性是计算机网络技术的关键因素。
关键词：计算机网络 电子商务 安全技术
一、电子商务网络的安全隐患
1.窃取信息。由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。
2.篡改信息。当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或者网关上都可以做此类工作。
3.假冒。由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。
4.恶意破坏。由于攻击者可以接入网络，则可能对网络中的信息进行修改。掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。
二、电子商务交易中应用的网络安全技术
为了提高电子商务的安全性，可以采用多种网络安全技术和协议。这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。
1.防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此，最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络（如常见的企业专用网）防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。
2.数据加密技术。
期刊文章分类查询,尽在期刊图书馆防火墙技术是一种被动的防卫技术，它难以对电子商务活动中不安全的因素进行有效的防卫。因此，要保障电子商务的交易安全。就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施，贸易方可根据需要在信息交换的阶段使用。
3.身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性，防止攻击者假冒篡改等。一般来说，用人的生理特征参数（如指纹识别、虹膜识别)进行认证的安全性很高，但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符、密钥、随机数等。而且一般使用基于证书的公钥密码体制(PKI)身份认证技术。要实现基于公钥密码算法的身份认证需求，就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识，这就是数字证书(Certifi2cate)。数字证书是各实体在网上信息交流及商务交易活动中的身份证明，具有唯一性。证书基于公钥密码体制，它将用户的公开密钥同用户本身的属性（例如姓名、单位等）联系在一起。这就意味着应有一个网上各方都信任的机构专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心（certificate authorities．简称CA）。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中，证书是证明用户合法身份和提供用户合法公钥的凭证，是建立保密通信的基础。因此，作为网络可信机构的证书管理设施CA主要职能就是管理和维护它所签发的证书提供各种证书服务，包括：证书的签发、更新、回收、归档等。
4.数字签名技术。数字签名也称电子签名，在信息安全包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个128b it的散列值（或报文摘要），并用自己的专用密钥对这个散列值进行加密形成发送方的数字签名；然后这个数字签名将作为报文的附件和报文一起发送给报文的接收方；报文接收方首先从接收到的原始报文中计算出128bit位的散列值（或报文摘要），接着再用发送方的公开密钥来对报文附加的数字签名进行解密，如果两个散列值相同那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。
三、结束语
电子商务安全对计算机网络安全与商务安全提出了双重要求，其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题，制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也能促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化，应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。
参考文献
[1]肖满梅 罗兰娥 电子商务及其安全技术问题[J].湖南科技学院学报，2016，7。
[2]丰洪才 管华 陈珂 电子商务的关键技术及其安全性分析[J].武汉工业学院学报，2017，2。
论文作者:李艳芬
论文发表刊物:《教育学》2017年8月总第124期
论文发表时间:2017/9/26
标签：报文论文; 技术论文; 电子商务论文; 数字签名论文; 网络论文; 证书论文; 信息论文; 《教育学》2017年8月总第124期论文;