電子商務安全交易標准

① 電子商務應滿足哪些基本安全要求

電子商務安全要素 1.有效性
電子商務作為貿易的一種形式,其信息的有效性將直接關繫到個人、企業或國家的經濟利益和聲譽。因此,要對網路故障、操作錯誤、應用程序錯誤、硬體故障、系統軟體錯誤及計算機病毒所產生的潛在威脅加以控制和預防,以保證貿易數據在確定的時刻、確定的地點是有效的。
2.機密性
電子商務作為貿易的一種手段,其信息直接代表著個人、企業或國家的商業機密。電子商務是建立在一個較為開放的網路環境上的,維護商業機密是電子商務全面推廣應用的重要保障。
3.完整性
電子商務簡化了貿易過程,減少了人為的干預,同時也帶來維護貿易各方商業信息的完整、統一的問題。貿易各方信息的完整性將影響到貿易各方的交易和經營策略,保持貿易各方信息的完整性是電子商務應用的基礎。
4.可靠性
電子商務直接關繫到貿易雙方的商業交易,如何確定要進行交易的貿易方是保證電子商務順利進行的關鍵。 5.即需性
即需性是防止延遲或拒絕服務，即需安全威脅的目的就在於破壞正常的計算機處理或完全拒絕服務。 6.身份認證
指交易雙方可以相互確認彼此的真實身份，確認對方就是本次交易中所稱的真正交易方。。 二、電子商務交易安全技術 1.加密技術
加密技術是一種主動的信息安全防範措施，其原理是利用一定的加密演算法，將明文轉換成為無意義的密文，阻止非法用戶理解原始數據，從而確保數據的保密性。 2.認證技術
安全認證的主要作用是進行信息認證。 3.安全認證協議
目前電子商務中有兩種安全認證協議被廣泛使用，即安全套接層SSL協議和安全電子交易SET協議。

② 電子商務對網上安全交易的基本要求

(1）網路軟體、通信協議的缺陷和漏洞：目前Internet上95％的數據流使用的是TCP／IP協議，而TCP／IP協議是完全開放的，其設計之初沒有考慮安全問題。惡意攻擊者可以很容易地竊取、更換、假冒數據包。
（2）計算機病毒的危害。由於計算機系統和網路存在缺陷和漏洞，可以針對這些缺陷和漏洞設計出各式各樣的病毒。病毒的入侵導致計算機系統的癱瘓，程序和數據的嚴重破壞，使網路的效率和作用大大降低，使許多功能無法使用或不敢使用。
（3）「黑客」的攻擊。「黑客」是指那些偷偷地、未經許可就打入別人計算機系統的計算機罪犯。隨著網路的飛速發展，「黑客」的攻擊事件不斷發生。他們以各種方式有選擇地破壞信息的有效性和完整性。
（4）對交易信息進行抵賴。交易者為推卸自己的責任對交易信息進行修改，否認報文的接收或發送等。否認交易行為，損害了對方的利益，造成了交易者對電子商務安全的不信任。
電子商務安全隱患的解決策略
1．解決計算機網路安全的主要措施
針對計算機網路本身可能存在的問題， 採用防火牆技術、VPN（虛擬專用網）技術、反病毒技術等，以阻止「黑客」入侵，保證計算機網路自身的安全，使網路系統連續穩定的運行。
（1）防火牆技術：防火牆技術是用來加強網路之間的訪問控制，防止外部網路用戶以非法手段通過外部網路進人內部網路。防火牆是阻止非授權的用戶闖入內部網路的一道障礙。
（2）VPN（虛擬專用網）技術：虛擬專用網是利用不可靠的公共網路（通常是Internet）作為信息的傳輸媒介，通過附加的安全隧道、用戶認證和訪問控制等技術實現與專用網路相類似的安全性能。它可以在兩個系統之間建立安全信道，進行電子數據交換，從而在很大程度上保證了數據的安全傳輸。
（3）反病毒技術：反病毒技術分為預防病毒技術、檢測病毒技術和殺滅病毒技術。預防病毒技術通過自身常駐系統內存，優先獲得系統的控制權，監視和判斷系統中是否有病毒存在，進而阻止計算機病毒進入計算機系統和對系統進行破壞。檢測病毒技術是通過對網路用戶的行為進行採集，結合計算機病毒的特徵來進行分析判斷，及時准確地向系統的管理者發出病毒警報的技術。而消毒技術則是通過對計算機病毒的分析，開發出具有刪除病毒程序並恢復原文件的軟體。
2．保證商務交易信息安全的主要措施
（1）信息加密技術。信息加密技術保證電子商務安全最基本的防範措施，利用一定的加密演算法，將明文轉換成為無意義的密文，阻止非法用戶理解原始數據，從而確保數據的機密性。主要有對稱加密技術和非對稱加密技術。
（2）認證技術。認證是判明和確認交易雙方真實身份的重要環節，是開展電子商務的重要條件。認證技術主要包括數字摘要、數字簽名、數字證書、數字時間戳、數字信封、智能卡認證和生物認證等技術。
（3）SSL安全協議。SSL是一種安全通信協議，主要用來保護信息傳輸的完整性和機密性。
（4）SET交易協議。SET是一種安全電子交易協議，主要用於Internet上的以信用卡為基礎的電子支付系統，提供對消費者、商戶和銀行的認證。
3．加強電子商務的法律法規建設
為保證電子商務系統的安全，還需在網路管理和法律法規兩方面採取積極的安全措施。在網路安全管理方面，我們既要防外也應防內。要加強信息安全的管理，提高電子商務網站後台管理人員的安全意識，針對信息存儲的不安全因素採取適當的防範措施，如設置合適的不間斷電源解決硬體的電源故障；及時彌補軟體漏洞；經常升級防毒、殺毒軟體。同時應制定嚴格的管理制度，防止內部人員因操作不當或故意破壞等行為的發生。

③ 京東的電子商務安全的基本要求有哪些

必須公布銷售商的保密原則，至少包括：銷售商將收集消費者的哪些資料，在何處收集；使用這些資料的目的；銷售商是否會向第三方提供這些資料，如果提供，是在何種情況下；消費者資料是否是整個商務計劃的一部分，如進行目標市場分析、建立各種促銷方案等；消費者是否有可能限制使用私人資料，如何進行。

銷售商必須在主頁和信息中心提供標記為「Privacy」的保密原則鏈接。消費者必須有能力選擇銷售商是否可以利用收集到的消費者資料主動發送的各種信息，並且在這些資料被開始收集時就可以進行這種選擇。消費者必須有能力選擇是否同意將自己的私人信息提供給第三方，並且在這些資料被開始收集時就可以進行這種選擇。

如果有關交易的第三方（如購物車、支付網關）的保密原則和銷售商的不同，銷售商必須提供指向第三方保密原則的鏈接。在整個交易過程中，銷售商必須對所有消費者提供的信息進行加密傳輸。銷售商必須對銷售商存儲的消費者資料進行加密處理。

在信息中心，銷售商必須為消費者提供哪些傳輸過程和資料是被保護的信息。

(3)電子商務安全交易標准擴展閱讀

2008年11月，京東獲得2008年易觀國際最佳新媒體營銷獎評選中的「精準營銷」獎項。 2008年10月 京東商城在商界傳媒主辦，長江商學院、紅杉資本、北大縱橫咨詢集團等機構以及商界精英、企業名流聯合調查、評選的「2008最佳商業模式」的評選活動中，成為入選該獎項的唯一電子商務企業。

2008年7月，京東商城作為國內的3C網購平台，憑借多年來驚人的高速發展首次參選「清科-2008中國最具投資價值企業50強」便登上了榜單。2008年6月，京東商城榮膺《中國企業家》主辦的第八屆中國企業「未來之星」，被組委會公認為極具成長潛力的中國企業「新星」。

2008年4月，京東商城在2008第三屆艾瑞新經濟年會中贏得了電子商務類的「最具發展潛力企業」的榮譽。2008年1月，京東商城獲得易觀國際授予的「2007網上3C產品零售服務商」榮譽。京東商城總裁劉強東先生在《電腦商報》2007年中國IT渠道精英評選活動中獲得「渠道精英」稱號。

2007年12月，京東商城憑借創新的模式和驚人的業績分別在「IT兩會」和「中國信息產業經濟年會」的評選中獲得多項大獎。 2007年11月，京東商城在《中國電子商務》雜志主辦的「第三屆消費者最喜愛網站TOP100評選」中獲得嘉獎。

④ 電子商務安全是什麼

【論文摘要】安全是電子商務健康發展的關鍵因素，電子商務系統安全的問題是電子商務活動中的重要保障。本文主要介紹電子商務系統中的安全問題、網路安全技術、密碼技術基礎知識與信息認證技術、電子商務安全體系與安全交易標准。

【關鍵詞】電子商務安全、網路安全技術、密碼技術

一、計算機網路面臨的安全性威脅主要給電子商務帶來了一下的安全問題：

1、信息泄露
（1）交易雙方的內容被第三方竊取
（2）交易一方提供給另一方使用的文件被第三方非法使用。

2、篡改
電子交易信息在網路上傳輸的過程中，可能被他人非法地修改、刪除或重放，失去了真實性和完整性。

3、身份識別

4、信息破壞
（1）網路傳輸的可靠性；
（2）惡意破壞。

二、 網路安全技術：
主要是從防火牆技術及路由技術等方面來闡述網路安全的一些特點。

1、防火牆技術
「防火牆」是一種形象的說法, 其實它是一種由計算機硬體和軟體的組合, 使互聯網與內部網之間建立起一個安全網關( scurity gateway),從而保護內部網免受非法用戶的侵入。 所謂防火牆就是一個把互聯網與內部網隔開的屏障。
防火牆有二類, 標准防火牆和雙家網關。標准防火牆系統包括一個UNIX工作站, 該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的介面是外部世界, 即公用網; 另一個則聯接內部網。標准防火牆使用專門的軟體,並要求較高的管理水平,而且在信息傳輸上有一定的延遲。雙家網關(al home gateway) 則是標准防火牆的擴充,又稱堡壘主機(bation host) 或應用層網關(applications layer gateway), 它是一個單個的系統, 但卻能同時完成標准防火牆的所有功能。其優點是能運行更復雜的應用, 同時防止在互聯網和內部系統之間建立的任何直接的邊疆, 可以確保數據包不能直接從外部網路到達內部網路,反之亦然。
隨著防火牆技術的進步, 雙家網關的基礎上又演化出兩種防火牆配置, 一種是隱蔽主機網關, 另一種是隱蔽智能網關( 隱蔽子網)。隱蔽主機網關是當前一種常見的防火牆配置。顧名思義,這種配置一方面將路由器進行隱蔽, 另一方面在互聯網和內部網之間安裝堡壘主機。堡壘主機裝在內部網上, 通過路由器的配置, 使該堡壘主機成為內部網與互聯網進行通信的唯一系統。目前技術最為復雜而且安全級別最商的防火牆是隱蔽智能網關, 它將網關隱藏在公共系統之後使其免遭直接攻擊。隱蔽智能網關提供了對互聯網服務進行幾乎透明的訪問, 同時阻止了外部未授權訪問者對專用網路的非法訪問。一般來說, 這種防火牆是最不容易被破壞的。

2、電子商務所涉及的安全技術
（一）、訪問控制技術
訪問控制是指對網路中的某些資源的訪問要進行控制，只有被授予特權的用戶才有資格並有可能去訪問有關的數據或程序。
（二）、密碼技術
保證電子商務安全的最重要的一點就是使用面膜技術對敏感的信息進行加密，如密鑰加密（如3DES、IDEA、RC4和RC5）和公鑰加密（如RSA、SEEK、PGP、EU）可用來保證電子商務的保密性、完整性、真實性和不可否認服務。
（三）、數字認證技術
數字認證也稱數字簽名，即用電子方式來證明信息發送者和接收者的身份、文件的完整性，甚至數據媒體的有效性（如錄音、照片等）。
（四）、密鑰管理技術
對稱加密時基於共同保守秘密來實現。採用對稱加密技術的貿易栓放必須要保證採用的是相同的密鑰，要保證彼此密鑰的交換時安全可靠的，同時還要設定防止密鑰泄密和更改密鑰的程序。
（五）、CA技術
所謂認知結構體系是指一些不直接從電子商務貿易中獲利的受法律承認的可信任的權威機構，負責發放和管理電子證書，使網上通信的各方互相確認身份。

三、密碼技術基礎知識與信息認證技術

採用密碼技術對信息加密，是最常用的安全交易手段。在電子商務中獲得廣泛應用的加密技術有以下兩種：
（1）公共密鑰和私用密鑰（public key and private key）
這一加密方法亦稱為RSA編碼法，是由Rivest、Shamir和Adlernan三人所研究發明的。它利用兩個很大的質數相乘所產生的乘積來加密。這兩個質數無論哪一個先與原文件編碼相乘，對文件加密，均可由另一個質數再相乘來解密。但要用一個質數來求出另一個質數，則是十分困難的。因此將這一對質數稱為密鑰對(Key Pair)。在加密應用時，某個用戶總是將一個密鑰公開，讓需發信的人員將信息用其公共密鑰加密後發給該用戶，而一旦信息加密後只有用該用戶一個人知道的私用密鑰才能解密。具有數字憑證身份的人員的公共密鑰可在網上查到，亦可在請對方發信息時主動將公共密鑰傳給對方，這樣保證在Internet上傳輸信息的保密和安全。

⑤ 電子商務安全的基本要求有哪些

一、建立和完善我國電子商務安全法律法規體系電子商務實踐要求有透明、和諧的交易秩序和環境保障,為此,須建立和完善相應的法律體系。目前,我國已頒布相當數量的信息安全方面的法律規范,但立法層次不高,法律協調性 本論文由無憂論文網整理提供差,立法理念和立法技術相對滯後。我國電子商務法律體系的構建中,首先應當考慮原有法律對電子商務行為的適用,對於原有法律不能適應可以採取修改原有法律和單獨立法的方式予以解決。對於一些全新領域可以進行單獨立法,可以參照聯合國《電子商務示範法》制定我國的電子商務基本法,從而形成我國電子商務完整、有機的法律體系。電子商務安全方面的法制建設則應涵蓋:保護隱私權;保護消費者權益;保證信息的合法訪問;數字簽名與認證機構;計算機違法與犯罪的問題的控制等。

二、完善電子商務企業內部安全管理體制,增強相關人員的安全意識首先必須對企業內部所有人員進行信息安全意識教育,充分理解安全對企業的重要性。系統管理員要將系統安全放在首位,依靠可行的、詳細的信息安防制度,消除安全隱患,防患於未然。其次,須針對信息存儲的不安全因素採取適當的防範措施:硬體的電源故障可設置合適的不間斷電源;操作系統和應用軟體的不安全因素可採用經常升級和下載軟體補丁程序的方法;軟體漏洞可進行有針性的設置加以彌補;計算機病毒可使用防毒、殺毒軟體,並經常升級。

三、構建電子商務信息安全技術框架體系：

(1)、防火牆技術是近年來發展的最重要的安全技術,用來加強網路之間的訪問控制,防止外部網路用戶以非法手段通過外部網路進人內部網路(被保護網路)。防火牆技術主要有包過濾、代理服務、狀態監控等技術。防火牆技術的優點主要是:通過過濾不安全的服務,提高網路安全和減少子網中主機的風險;提供對系統的訪問控制;阻擊攻擊者獲取攻擊網路系統的有用信息;記錄與統計通過它的網路通信,提供關於網路使用的統計數據,根據統計數據來判斷可能的攻擊和探測;提供製定與執行網路安全策略的手段,對企業內部網實現集中的安全管理。

(2)、信息加密技術作為主動的信息安全防範措施,利用加密演算法,將明文轉換成為無意義的密文,阻止非法用戶理解原始數據,從而確保數據的保密性。

(3)、數字證書和認證技術是網路通信中標志通信 無憂論文網各方身份信息的一系列數據,通過運用對稱和非對稱密碼體制建立起一套嚴密的身份認證系統。具有信息除發送方和接收方外不被其他人竊取;信息在傳輸過程中不被篡改;發送方能夠通過數字證書來確認接收方的身份;發送方對於自己發送的信息不能抵賴等多項功能。另外,報文的發送方從報文文本中生成一個特定長度的散列值,發送方用自己的私有密鑰對這個散列值進行加密來形成發送方的數字簽名,通過數字簽名能夠實現對原始報文的完整性鑒別和不可抵賴性,實現電子文檔的辨認和驗證。

(4)、安全協議中,安全套接層協議(SSL)是一種安全通信協議。SSL提供了兩台計算機之間的安全連接,對整個會話進行了加密,從而保證了信息的安全傳輸。它提供的安全連接具有三個特點:連接是保密的,對於每個連接都有一個唯一的會話加密,採用對稱密碼體制來加密數據;連接是可靠的,消息的傳輸採用信息驗證演算法進行完整性檢驗;對端實體的鑒別採用非對稱密碼體制進行認證。安全電子交易(SET)是通過開放網路進行安全資金支付的技術標准,SET向基於信用卡進行電子化交易的應用提供實現安全措施的規則:信息在Internet上安全傳輸,保證傳輸的數據不被黑客竊取;其定單信息和個人帳號信息的隔離,當包含持卡人帳號信息的定單送到商家時,商家只能看到定貨信息,而看不到持卡人的帳戶信息;持卡人和商家相互認證,以確定通信雙方的身份,一般由第三方機構負責為在線通信雙方提供信用擔保;要求軟體遵循相同協議和報文格式,使不同廠家開發的軟體具有兼容和互操作功能,並可運行在不同的硬體和操作系統平台上。

⑥ 電子商務交易標準是什麼

安全,可靠,准確

⑦ 簡述電子商務系統安全交易有哪些

《電子商務安全策略的結構分析》
電子商務是一個跨國界，跨地區，跨行業的多種技術綜合集成與不同社會經濟文化背景形成的各種習俗不斷沖突，不斷協調和不斷統一的綜合性社會系統工程。電子商務安全策略保障電子商務各個主體的切身利益。電子商務安全策略是以人為本，從各主體的角度思考，綜合協調了各個市場主體的行為，從根本上保障了消費者、企業、電子商務網站等市場主體的切身利益，它為實現電子商務提供了統一的基礎平台和安全屏障。
一、電子商務安全技術保障策略
安全技術保障技術是電子商務安全體系中的基本策略，目前相關的信息安全技術與專門的電子商務安全技術研究比較普遍和成熟。電子商務中常用到的安全技術有以下幾種：
1.密碼技術。密碼技術包括加密技術和解密技術。加密是將信息經過加密密鑰及加密函數轉換，變成無意義的密文。而解密則是將密文經過解密函數、解密密鑰處理還原成原文。密碼技術是網路安全技術的基礎。
2.身份驗證技術。電子商務主體向系統證明自己身份，並由系統查核該主體的過程，是確認真實有效身份的重要環節，這個過程叫作身份驗證。常用的驗證技術有報文鑒別、身份鑒別和電子簽名。
3.訪問控制技術。訪問控制是指對電子商務網路系統中各種資源訪問時的許可權確認，防止非法訪問。它包括有關的策略、模型、機制的基礎理論與實現方法。
4.防火牆技術。防火牆是用一組網路設備來加強一個網路與外界之間的訪問控制。防火牆整體可以分為三大類：分組過濾、應用代理、電路網關。
二、企業電子商務安全運營管理制度保障策略
企業電子商務安全運營管理制度是用文字的形式對各項安全要求所做的規定，是保證企業取得電子商務成功的基礎，是企業電子商務人員工作的規范和准則。這些制度主要包括人員管理制度，保密制度，跟蹤審計制度，系統維護制度、數據備份制度等。
……這個是你需要的嗎？詳情訪問藏鋒者網路安全： http://www.cangfengzhe.com

⑧ 電子商務的交易安全應從哪幾個方面來綜合考慮

1、 產品識別風險
由於網路的虛擬性，買方有可能不索取或得到不真實的樣品。在把一件立體的實物縮小許多倍變成平面畫片的過程中，商品本身的一些基本信息會丟失，買方不能從網站的圖片和文字描述中得到產品全面、准確的資料。這回給買方帶來產品識別風險，這種風險會延伸到產品的性能、質量等諸多方面。
2、 質量控制風險
電子商務中的賣方可能並不是產品的製造者，質量控制便成為其風險因素之一。如果賣方選擇 不當的外包裝方式，買方就有可能承擔商品破損這一風險。
3、 網上支付風險
作為電子商務過程的一個環節，支付手段也有所變化。目前，支付安全問題仍然是制約電子商務發展的瓶頸。不少企業和個人消費者仍然擔心安全問題而不願採用網上支付方式。網上支付處理現實中存在的風險，還存在信心不夠、信任缺失的問題。
4、 物權轉移風險
電子商務需要建立遠程作業方式，到底是先付款還是貨到付款，也成為難以把握的問題。在物權轉移過程中也會存在相應的風險管理問題。
5、 信息傳送風險
電子商務的主要業務過程建立在互聯網基礎之上，許多信息要在網路中傳送。網路安全或信息安全是實現進入電子社會的另一個風險因素，如果遭受計算機黑客的攻擊，重要的企業信息甚至支付許可權被竊取，其後果異常嚴重。