電子商務安全機制是

『壹』 簡述電子商務安全機制

在網路上進行電子交易，安全是最重要的問題，整個電子交易的安全性決定了這個系統的成敗。

電子商務安全服務是通過安全機制來實現的，安全機制是實現安全服務的具體方法和技術。不同的安全機制可實現不同的安全服務，一種安全服務可通過幾種不同的安全機制結合來實現。在電子商務中採取的安全機制主要有以下幾種。

(1)加密機制。加密可提供數據或業務流量信息的機密性。電子商務網路可應用兩種形式的加密：即物理層的群路加密和網路層或應用層的端端加密。加密本身是支持許多一般安全業務的主要機制，特別是支持那些與機密性、對等實體鑒別和數據完整性有關的業務。

(2)數字簽名機制。在電子商務安全系統中，數字簽名有著特別重要的地位，是電子商務的核心部分，是實現電子商務中不可否認服務的有效手段。在使用公鑰密碼實現數字簽名時，對公開密鑰的完整性及其合法性證明是一項關鍵技術，公鑰證書較好地保證了滿足這兩種特性的公開密鑰的分發工作，具體地說，公鑰證書的思想就是由一個可信的機構進行的對實體及其公開密鑰具有約束力的數字簽名，這個機構稱為證書中心 CA。電子商務的安全對 CA具有較大的依賴性。作為電子商務網路安全的基礎，為維護參與到電子商務中的商家、一般消費者的利益，CA的設計必須具備如下功能：

——簽發證書

——管理和維護證書

——提供安全審計的依據

此外，作為安全系統的核心，CA本身必須是安全的。

(3)數據完整性機制。用於確保一個實體不會訪問某些非法的資源，也不會非法地訪問授權資源。它可以通過這樣一些機構來實現，如訪問控製表、通行字之類的鑒別信息和安全標簽等。

(4)鑒別交換機制。通過某種信息交換來提供鑒別業務。

(5)業務流量填充機制。用來提供保護以防止業務流量分析，業務流量填充必須有機密性業務保護。

(6)路由控制機制。或者用來動態地選擇路由，或者根據某種安排只選擇物理上安全的子網或鏈路。其組件中可以有這樣的指令，攜帶某種安全標簽的數據禁止通過子網、中繼或鏈路。

(7)審計跟蹤。是一種基本的、全方位的安全措施。它對破壞電子商務安全的企圖提供可追查的證據。安全策略應對審計跟蹤的要求作出具體規定。

(8)密鑰管理。在電子商務中，提供安全服務需要使用密碼技術。密碼技術的實現除設計安全外，另一個重要的方面就是密鑰管理體制，包括密鑰的產生、分發、更換、存儲和銷毀等內容。

『貳』 目前電子商務安全法律制度主要有哪些

1電子商務，Electronic Commerce，通常是指是在全球各地廣泛的商業貿易活動中，在網際網路開放的網路環境下，基於瀏覽器/伺服器應用方式，買賣雙方不謀面地進行各種商貿活動，實現消費者的網上購物、商戶之間的網上交易和在線電子支付以及各種商務活動、交易活動、金融活動和相關的綜合服務活動的一種新型的商業運營模式。"
2所謂的客戶關系管理就是為企業提供全方位的管理視角；賦予企業更完善的客戶交流能力，最大化客戶的收益率。
3網路營銷（On-line Marketing或E-Marketing）就是以國際互聯網路為基礎，利用數字化的信息和網路媒體的交互性來輔助營銷目標實現的一種新型的市場營銷方式。
4電子商務產生發展的條件：電子商務的出現，打破了以往傳統商務模式下的時間和空間的界限，改變了原有企業的格局、原有的價值體系、原有的經營模式，甚至改變了企業的形式。電子商務對商品的價格也帶來了深刻的影響。主要包括：電子商務降低采購成本；電子商務實現無庫存生產；電子商務實現營銷成本下降；電子商務降低企業組織管理費用以及電子商務降低交易費用。
5簡述電子商務法的基本原則：
一、中立原則
電子商務法的基本目標，歸結起來就是要在電子商務活動中，建立公平的交易規則。這是商法的交易安全原則在電子商務法上的必然反映。電子商務既是一種新的交易手段，同時又是一個新興產業。面對其中所蘊涵的，深不可測的巨大利益的誘惑，可以說沒有哪個企業是無動於衷的。各種利益集團、各種技術，以及各個利益主體都想參與其中，在這個無比廣闊的舞台上施展才華，謀取便利。其具體參與者有硬體製造商、軟體開發商、信息提供商、消費者、商家等等，不一而足。而要達到各方利益的平衡，實現公平的目標，就有必要做到如下幾點：
（1）技術中立。電子商務法對傳統的口令法、以及非對稱性公開密鑰法，以及生物鑒別法等認證方法，都不可厚此薄彼，產生任何歧視性要求。同時，還要給未來技術的發展留下法律空間，而不能停止於現狀，以至閉塞賢路。譬如新計算機的問世、新一代高速網路的出現等，都將考驗電子商務法的技術中立性。這是在總結了傳統書面法律要求的經驗教訓，而得出的方針。當然，該原則在具體實施時，會遇到許多困難。而克服這些具體困難的過程，也就是技術中立原則實現的過程。
（2）媒介中立。媒介中立與技術中立緊密聯系，二者都具有較強的客觀性，並且一定的傳輸技術，與相應的媒介之間是互為前提的。媒介中立，是中立原則在各種通訊媒體上的具體表現，所不同的是，技術中立側重於訊息的控制和利用手段：而媒介中立則著重於訊息依賴的載體。後者更接近於材料科學。從傳統的通訊行業劃分來看，不同的媒體可能分屬於不同的產業部門，如無線通訊、有線通訊、電視、廣播、增殖網路等。而電子商務法，則應以中立的原則來對待這些媒介體，允許各種媒介根據技術和市場的發展規律而相互融合，互相促進。只有這樣，才能使各種資源得到充分的利用，從而避免人為的行業壟斷，活媒介壟斷。開放性網際網路的出現，正好為各種媒介發揮其作用提供了理想的環境，達到興利除弊，共生共榮。
（3）實施中立。是指在電子商務法與其他相關法律的實施上，不可偏廢；在本國電子商務活動與跨國際性電子商務活動的法律待遇上，應一視同仁。特別是不能將傳統書面環境下的法律規范（如書面、簽名、原件等法律要求）的效力，放置於電子商務法之上，而應中立對待，根據具體環境特徵的需求，來決定法律的實施。如果說前述技術中立和媒介中立，反映了電子商務法對技術方案和媒介方式的規范，具有較強的客觀性。而對電子商務法的中立實施，則更偏重於主觀性。電子商務法如同其他規范一樣，其適用離不開當事人的遵守與司法機關的適用。
（4）同等保護。此點是實施中立原則在電子商務交易主體上的延伸。電子商務法對商家與消費者，國內當事人與國外當事人等，都應盡量做到同等保護。因為電子商務市場本身是國際性的，在現代通訊技術條件下，割裂的、封閉的電子商務市場是無法生存生存的。
一言以蔽之，電子商務法上的中立原則，著重反映了商事交易的公平理念。其具體實施將全面展現在當事人所依託於開放性、兼容性、國際性的網路與協議，而進行的商事交易之中。
二、自治原則
允許當事人以協議方式訂立其間的交易規則，是交易法的基本屬性。因而，在電子商務法的立法與司法過程中，都要以自治原則為指導，為當事人全面表達與實現自己的意願，預留充分的空間，並提供確實的保障。譬如以《示範法》第四條為例，就規定了當事人可以協議變更的條款。其內在含義是：除了強制性的法律規范外，其餘條款均可由當事人自行協商制定。其實，《示範法》中的強行規范不僅從數量上很少，僅四條之多，而且其目的也僅在於消除傳統法律為電子商務發展所造成的障礙，為當事人在電子商務領域里充分行使其意思自治而創造條件。換言之，《示範法》的任意性條款，從正面確定權利，以鼓勵其意思自治，而強制性條款，則從反面摧毀傳統法律羈絆，使法律適應電子商務活動的特徵，更好的保障其自治意思的實現。可以說是一正、一反，殊途同歸。
三、安全原則
保障電子商務的安全進行，既是電子商務法的重要任務，又是其基本原則之一。電子商務以其高效、快捷的特性，在各種商事交易形式中脫穎而出，具有強大的生命力。而這種高效、快捷的交易工具。必須以安全為其前提，它不僅需要技術上的安全措施，同時，也離不開法律上的安全規范。譬如，電子商務法確認強化（安全）電子簽名的標准 ，規定認證機構的資格及其職責等具體的制度，都是為了在電子商務條件下，形成一個較為安全的環境，至少其安全程度應與傳統紙面形式相同。電子商務法從對數據電訊效力的承認，以消除電子商務運行方式的法律上的不確定性，以至於根據電子商務活動中現代電子技術方案應用的成熟經驗，而建立起反映其特點的操作性規范，其中都貫穿了安全原則和理念。
我國電子商務的發展已經達到中等發達國家水平，因為（1）中國有近3億網民，（2）網上零售已達到100億

『叄』 電子商務安全定義概念是什麼

電子商務安全是指指導安全電子交易的原則，允許通過互聯網購買和銷售商品和服務，但有適當的協議為相關人員提供安全保障。成功的在線業務取決於客戶對公司擁有電子商務安全基礎的信任。

電子商務安全要求包括四個方面：

（1）數據傳輸的安全性。對數據傳輸的安全性需求即是保證在公網上傳送的數據不被第三方竊取。對數據的安全性保護是通過採用數據加密（包括秘密密鑰加密和公開密鑰加密）來實現的，數字信封技術是結合秘密密鑰加密和公開密鑰加密技術實現的保證數據安全性的技術。

（2）數據的完整性。對數據的完整性需求是指數據在傳輸過程中不被篡改。數據的完整性是通過採用安全的散列函數和數字簽名技術來實現的。雙重數字簽名可以用於保證多方通信時數據的完整性。

（3）身份驗證。由於網上的通信雙方互不見面，必須在交易時（交換敏感信息時）確認對方等真實身份；在涉及到支付時，還需要確認對方的賬戶信息是否真實有效。身份認證是採用口令字技術、公開密鑰技術或數字簽名技術和數字證書技術來實現的。

（4）交易的不可抵賴。網上交易的各方在進行數據傳輸時，必須帶有自身特有的、無法被別人復制的信息，以保證交易發生糾紛時有所對證。這是通過數字簽名技術和數字證書技術來實現的。

(3)電子商務安全機制是擴展閱讀：

保護電子商務或在線商店的5種最佳方式

1.選擇安全的電子商務平台

正如他們所說，「掌握基本知識，其餘部分將落實到位。」構建安全電子商務網站的第一步是使用安全平台。有很多開源和專有的電子商務平台可供選擇最適合您的電子商務平台。但是，超過三分之二的活躍電子商務網站都在使用Magento或WordPress WooCommerce。

無論您決定使用哪個平台，請確保您的伺服器符合PCI合規性要求。在伺服器上運行PCI掃描以驗證您是否符合要求。此外，請確保您運行的是最新版本的軟體。每當有新補丁可用時，請確保立即安裝。

2.實施SSL證書

在保護在線交易時，SSL是事實上的標准。SSL證書在存儲和傳輸時驗證用戶的身份並加密數據。實施SSL對於電子商務網站在最終用戶系統和您的網站之間建立安全連接至關重要。對於精通技術的買家，地址欄中帶有HTTPS的掛鎖圖標是提供個人詳細信息和信用卡信息的必要先決條件。如果消費者認為供應商正在盡一切可能保護他們的交易，他們更有可能與他們做生意。

3.考慮雙因素身份驗證

被盜或受損的用戶憑據是導致Web安全漏洞的常見原因。有多種「網路釣魚」方法可以竊取或猜測有效的用戶憑據並損害在線商店的安全性。這就是需要成熟的用戶認證機制的地方。它是保護您的在線商店免受黑客攻擊的基礎。

許多電子商務網站正在實施雙因素身份驗證（2FA），以便為其在線商店增加額外的安全保障。雙因素身份驗證是一種安全流程，其中有效用戶需要提供兩種識別方式，一種通常是用戶名/密碼組合，而第二種方式通常是實時生成的代碼，並發送到由用戶。黑客可能會破解密碼，但他們無法竊取此代碼，通常會在短時間後過期。

4.使用虛擬專用網路

在處理金融交易時，在使用公共網路時要非常小心。通過公共網路傳輸的數據很容易被惡意用戶攔截。在這種情況下，VPN服務可以派上用場。它通過加密連接將您連接到安全的非現場伺服器，這可防止第三方在您和伺服器之間插入自身。

如果您擔心傳統VPN服務所涉及的成本，那麼您可以選擇基於SSL的VPN來降低成本。OpenVPN是一個受歡迎的選擇，它提供了一個基於社區的開源版本，您可以免費使用。

5.教育客戶和員工

用戶需要對影響客戶數據的法律和政策進行培訓。因此，要教育您的客戶以及您的員工，了解您的信息安全實踐。讓他們知道您如何保護客戶的信用卡信息，以及他們應該如何做到以保證財務信息的安全。

突出顯示組織的數據安全最佳實踐，並告訴他們不要通過電子郵件，文本或聊天通信來披露敏感數據。您的員工還必須接受有關保證客戶數據安全所需的操作的培訓。指導您的員工嚴格遵守強制性安全協議和政策，以保護您的企業免受潛在的法律後果。

參考資料：網路——電子商務安全體系

『肆』 電子商務安全要素有哪些

電子商務安全要素有以下四點：

1、有效性、真實性

有效性、真實性是指能對信息、實體的有效性。真實性進行鑒別，電子商務作為貿易的一種形式，其信息的有效性和真實性將直接關繫到個人、企業和國家的經濟利益和聲譽。如何保證這種電子貿易信息的有效性和真實性成了經營電子商務的前提。

2、機密性

機密性是指保證信息不會泄漏給非授權人或實體電子商務作為一種貿易手段，其信息是個人、企業或國家的商業機密。網路交易必須保證發送者和接受者之間交換信息的保密性，而電子商務建立在一個較為開放的網路環境上，商業保密就成為電子商務全面推廣應用的重點保護對象。

3、數據的完整性

數據的完整性要求防止數據非授權的輸入、修改、刪除或破壞，保證數據的一致性信息的完整性將影響到貿易各方的交易和經營策略，保持這種完整性是電子商務應用的基礎，數據輸入時的意外差錯或欺詐行為可能導致貿易各方信息的差異。數據傳輸過程中的信息丟失、信息重發或信息傳送次序的差異也會導致貿易各方信息不相同。

4、可靠性、不可抵賴性

可靠性是要求保證合法用戶對信息和資源的使用不會遭到不正當的拒絕；不可抵賴性是要求建立有效的責任機制，防止實體否認其行為在互聯網上每個人都是匿名的，原發方字發送數據後不能抵賴；接收方在接收數據後也不能抵賴。在無紙化的電子商務方式下，通過手寫簽名和印章進行貿易方的鑒別已經不可能。

『伍』 電子商務安全的內容包括哪些方面

電子商務安全,包括的內容有：

• 備份技術

  目的是在資料庫系統故障並且短時間內難以恢復時,用存回儲在備答份介質中的數據將資料庫還原到備份時的狀態。

• 認證技術

  資料庫管理系統為防止各種假冒攻擊安全策略。

  當用戶對資料庫進行訪問時,系統會根據用戶的級別與許可權來判定此操作是允許的或者禁止的,從而達到保護敏感數據不被泄露或者篡改的目的。

• 審計技術

  保證資料庫管理系統的信息安全。有兩種審計方式:用戶審計和系統審計。

• 加密技術

  加密和解密通常是通過對稱密碼機制的密鑰來實現。

『陸』 電子商務安全措施有哪些

就整個系統而言，安全性可以分為四個層次
．網路節點的安全
2．通訊的安全性
3．程序的安全性
4．用戶的認證管理
其中2、3、4層是通過操作系統和Web伺服器軟體實現，網路節點的安全性依靠防火牆保證，我們應該首先保證網路節點的安全性。
一、網路節點的安全
1．防火牆
防火牆是在連接Internet和Intranet保證安全最為有效的，防火牆能夠有效地監視網路的通信信息，並記憶通信狀態，從而作出允許/拒絕等正確的判斷。通過靈活有效地運用這些功能，制定正確的安全策略，將能提供一個安全、高效的Intranet系統。
2．防火牆安全策略
應給予特別注意的是，防火牆不僅僅是路由器、堡壘主機或任何提供網路安全的設備的組合，它是安全策略的一個部分。安全策略建立了全方位的防禦體系來保護機構的信息資源，這種安全策略應包括：規定的網路訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁碟和數據加密、病毒防護措施，以及管理制度等。所有有可能受到網路攻擊的地方都必須以同樣安全級別加以保護。僅設立防火牆系統，而沒有全面的安全策略，那麼防火牆就形同虛設。
3．安全操作系統
防火牆是基於操作系統的。如果信息通過操作系統的後門繞過防火牆進入內部網，則防火牆失效。所以，要保證防火牆發揮作用，必須保證操作系統的安全。只有在安全操作系統的基礎上，才能充分發揮防火牆的功能。在條件許可的情況下，應考慮將防火牆單獨安裝在硬體設備上。
二、通訊的安全
1．數據通訊
通訊的安全主要依靠對通信數據的加密來保證。在通訊鏈路上的數據安全，一定程度上取決於加密的演算法和加密的強度。 電子商務系統的數據通信主要存在於：
（1）客戶瀏覽器端與電子商務WEB伺服器端的通訊；
（2）電子商務WEB伺服器與電子商務資料庫伺服器的通訊；
（3）銀行內部網與業務網之間的數據通訊。其中（3）不在本系統的安全策略范圍內考慮。

2．安全鏈路
在客戶端瀏覽器和商務WEB伺服器之間採用SSL協議建立安全鏈接，所傳遞的重要信息都是經過加密的，這在一定程度上保證了數據在傳輸過程中的安全。採用的是瀏覽器預設的4O位加密強度，也可以考慮將加密強度增加到128位。 為在瀏覽器和伺服器之間建立安全機制，SSL首先要求伺服器向瀏覽器出示它的證書，證書包括一個公鑰，由一家可信證書授權機構（CA中心）簽發。瀏覽器要驗征伺服器證書的正確性，必須事先安裝簽發機構提供的基礎公共密鑰（PKI）。建立SSL鏈接不需要一定有個人證書，實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。而單純的想建立SSL鏈接時客戶只需用戶下載該站點的伺服器證書（下載可以在訪問之前或訪問時）。驗證此證書是合法的伺服器證書通過後利用該證書對稱加密演算法（RSA）與伺服器協商一個對稱演算法及密鑰，然後用此對稱演算法加密傳輸的明文。此時瀏覽器也會出進入安全狀態的提示。
三、程序的安全性
即使正確地配置了訪問控制規則，要滿足機系統的安全性也是不充分的，因為編程錯誤也可能引致攻擊。程序錯誤有以下幾種形式：程序員忘記檢查傳送到程序的入口參數；程序員忘記檢查邊界條件，特別是處理字元串的內存緩沖時；程序員忘記最小特權的基本原則。整個程序都是在特權模式下運行，而不是只有有限的指令子集在特權模式下運 行，其他的部分只有縮小的許可；程序員從這個特權程序使用范圍內建立一個資源，如一個文件和目錄。不是顯式地設置訪問控制（最少許可），程序員認為這個預設的許可是正確的。
這些缺點都被使用到攻擊系統的行為中。不正確地輸入參數被用來騙特權程序做一 些它本來不應該做的事情。緩沖溢出攻擊就是通過給特權程序輸入一個過長的字元串來實現的。程序不檢查輸入字元串長度。假的輸入字元串常常是可執行的命令，特權程序可以執行指令。程序碎塊是特別用來增加黑客的特權的或是作為攻擊的原因寫的。例如，緩沖溢出攻擊可以向系統中增加一個用戶並賦予這個用戶特權。 訪問控制系統中沒有什麼可以檢測到這些。只有通過監視系統並尋找違反安全策略的行為，才能發現象這些問題一樣的錯誤。
四、用戶的認證管理
1．身份認證
電子商務用戶身份認證可以通過伺服器CA證書與IC卡相結合實現的。CA證書用來認證伺服器的身份，IC卡用來認證企業用戶的身份。個人用戶由於沒有提供交易功能，所以只採用ID號和密碼口令的身份確認機制。
2．CA證書
要在網上確認交易各方的身份以及保證交易的不可否認性，需要一份數字證書進行驗證，這份數字證書就是CA證書，它由認證授權中心（CA中心）發行。CA中心一般是公認的可靠組織，它對個人、組織進行審核後，為其發放數字證書，證書分為伺服器證書和個人證書。建立SSL安全鏈接不需要一定有個人證書，實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。而單純的想建立SSL鏈接時客戶只需用戶下載該站點的伺服器證書（下載可以在訪問之前或訪問時進行）。
五、安全管理
為了確保系統的安全性，除了採用上述技術手段外，還必須建立嚴格的內部安全機制。
對於所有接觸系統的人員，按其職責設定其訪問系統的最小許可權。
按照分級管理原則，嚴格管理內部用戶帳號和密碼，進入系統內部必須通過嚴格的身份確認，防止非法佔用、冒用合法用戶帳號和密碼。
建立安全維護日誌，記錄與安全性相關的信息及事件，有情況出現時便於跟蹤查詢。定期檢查日誌，以便及時發現潛在的安全威脅。
對於重要數據要及時進行備份，且對資料庫中存放的數據，資料庫系統應視其重要性提供不同級別的數據加密。
安全實際上就是一種風險管理。任何技術手段都不能保證1OO％的安全。但是，安全技術可以降低系統遭到破壞、攻擊的風險。決定採用什麼安全策略取決於系統的風險要控制在什麼程度范圍內。

『柒』 電子商務安全是什麼

電子商務主要的安全要素

（1）有效性
EC以電子形式取代了紙張,那麼如何保證這種電子形式的貿易信息的有效性則是開展E的前提。EC作為貿易的一種形式,其信息的有效性將直接關繫到個人、企業或國家的經濟利益和聲譽。因此,要對網路故障、操作錯誤、應用程序錯誤、硬體故障、系統軟體錯誤及計算機病毒所產生的潛在威脅加以控制和預防,以保證貿易數據在確定的時刻、確定的地點是有效的。
（2）機密性
EC作為貿易的一種手段,其信息直接代表著個人、企業或國家的商業機密。傳統的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發送商業報文來達到保守機密的目的。EC是建立在一個較為開放的網路環境上的(尤其Internet是更為開放的網路),維護商業機密是EC全面推廣應用的重要保障。因此,要預防非法的信息存取和信息在傳輸過程中被非法竊取。

（3）完整性
EC簡化了貿易過程,減少了人為的干預,同時也帶來維護貿易各方商業信息的完整、統一的問題。由於數據輸入時的意外差錯或欺詐行為,可能導致貿易各方信息的差異。此外,數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致貿易各方信息的不同。貿易各方信息的完整性將影響到貿易各方的交易和經營策略,保持貿易各方信息的完整性是EC應用的基礎。因此,要預防對信息的隨意生成、修改和刪除,同時要防止數據傳送過程中信息的丟失和重復並保證信息傳送次序的統一。

『捌』 電子商務的安全機制

移動電子商務安全機制探討[摘要] 文章分析了目前移動電子商務業務所面臨的安全性問題，並結合移動電子商務的技術體系結構，從移動通信網路的角度出發，對影響移動電子商務發展前景的有關安全機制進行了探討。
[關鍵詞] 移動電子商務 安全機制 移動通信

移動電子商務（M-Commerce）是指通過手機、PDA、筆記本電腦等移動通信設備與無線上網技術結合所構成的一個電子商務體系。相對於傳統的電子商務體系而言，移動電子商務可以使使用者在任何時間、任何地點都能夠得到整個網路的信息與服務，增加了商務活動的靈活性、便利性、隨時性，為企業帶來了更多的商業機會。但由於電子商務本身存在的安全問題以及移動設施引發的新的商務安全隱患，使得移動電子商務的安全成為業內人士關注的熱點，直接關繫到移動電子商務模式的運行前景。

一、移動電子商務面臨的安全性問題

1.來自移動通信終端的安全威脅
與有線終端相比，移動通信終端的資源狀況非常有限，CPU的處理能力、內存的容量、數據傳輸速率等都與有線終端存在很大的差距，使得在有限的資源中開展的業務受到很大的限制。移動通信終端體積小、重量輕，便於隨身攜帶使用，但也容易丟失和被竊。這使得攻擊者可以通過所獲取來的移動終端上的數據資源如數字證書、機密數據等，非授權訪問企業內部網路的系統資源，或破壞移動通信終端中的數據完整性。目前手持移動設備最大的問題就是缺少對特定用戶的實體認證機制。
2.無線通信網路本身的威脅
移動電子商務是基於移動通信系統的無線數據通信技術的。無線通信網路是通過一個開放的信道進行通信，無法像有線網路那樣依靠信道的安全來保護信息，這就使得它在給無線用戶帶來通信自由和靈活性的同時，也帶來了諸多不安全因素。這對於使用無線網路的用戶信息安全、個人安全等都構成了潛在的威脅。
3.移動Ad-hoc網路存在的安全問題
Ad-Hoc網路是一種沒有有線基礎設施支持的移動網路，在不依賴基礎網路設施的前提下由一定范圍內的移動終端動態的建立可以互聯的網路。由於移動Ad-Hoc網路所固有的開放的媒質、分布式的合作、動態的拓撲結構、受限的網路能力及缺乏中心授權機制等特點，使這種網路特別容易遭受攻擊。

二、移動電子商務安全機制

目前，推動移動電子商務發展的技術主要包括有WAP(無線應用協議)技術、藍牙技術、移動IP技術、無線區域網技術等。下面就這幾個方面所實施的安全機制進行探討。
1.無線應用協議(WAP)
無線應用協議是移動電子商務的核心技術之一,它由一系列協議組成，提供了一套開放、統一的技術平台，用來標准化無線通信設備，負責將Internet和移動通信網連接到一起，客觀上已成為移動終端上網的標准。WAP的安全機制是由WTLS(無線傳輸層安全)協議、WIM(無線身份識別模塊)、WPKI(無線公共密鑰系統)、WMLScript(無線標記語言腳本)4部分組成。WTLS協議類似於互聯網傳輸層安全協議，可以確保在WAP裝置和WAP網關之間的安全通信;WIM是安裝在WAP設備中的一個WAP身份識別模塊，將安全功能從移動終端轉移到抗損害設備中;WPKI是將互聯網電子商務中PKI的安全機制優化延伸引入到移動電子商務中，提供身份認證的機制;WMLScript是一種能夠提高編程功能的語言，可以用在基於WAP的應用開發中。
2.藍牙技術
藍牙技術是一種低成本、低功率的無線區域網技術。其為保護通信安全而採用的安全機制包括：採用跳頻技術，提供一定的安全保障；使用字管理機制，作為藍牙系統鑒權和加密的基礎；嚴謹的鏈接字產生機制，以申請者的藍牙設備地址、一個PIN碼、PIN碼的長度和一個隨機數作為參數，通過E22 演算法產生初始化字Kunit，並以此為基礎進行相應的加密及鑒權操作；高安全性的藍牙鑒權機制，以雙鑒權的做法保證通信雙方的身份認定；有效的數據加密技術，不僅對數據包加密，而且對加密過程的中間數據進行加密，防止系統被攻擊和數據被竊取。
3.移動IP技術
移動IP技術通過在網路層改變IP協議，允許移動節點在不重新啟動、不中斷任何進行中的通信的前提下，移動自己的位置，從而實現移動通信終端在網路中的無逢漫遊。但此項技術雖給用戶提供一個方便快捷的信息交互環境，卻也為惡意的技術闖入大開便捷之門，因此移動IP技術採用了隧道技術、安全路由、切換外地代理時的認證機制、採用IPSEC安全協定及數據加密、身份認證等多項安全措施，以確保可靠通信。
4.無線區域網(WLAN)技術
WLAN的安全機制包括物理措施和協議安全兩個方面。採用擴頻技術、服務集標識符訪問控制、用戶認證口令控制和訪問控制列表等方式實現物理安全。WLAN安全領域的最新標準是IEEE 802.11i標准，其中有對有線等價協議改進的臨時密鑰完整性協議及先進加密標准來保護數據傳輸的安全，有IEEE 802.1x/EAP來達到認證、鑒權和動態密鑰分配，有EAP/SIM (可擴展認證協議/用戶識別卡)、EAP/AKA (可擴展認證協議/認證與密鑰協商)使WLAN與GSM網路以及未來的3G網路能夠互通。
隨著移動通信技術的不斷成熟，移動電子商務以其技術領先性與市場適應性體現出明顯的競爭實力。更個性化的移動客戶服務、更精確的移動營銷方法、更高效的移動辦公系統、更快速的移動信息採集與管理、更安全方便的移動支付手段以及更豐富的行業應用將為企業創造更高的商業效率。只有完善移動電子商務的安全技術問題，才能推動移動電子商務的飛速發展。

參考文獻:
[1]唐曉東:電子商務中的信息安全[M].北京交通大學出版社,2006,9
[2]倪源:增強的無線區域網安全技術分析[J].中興通訊技術,2003,6
[3]汪紅松:移動電子商務的安全問題研究[J].電子商務, 2006,18
[4]賈曉芸:無線通信的安全機制[J].中國計算機報, 2007,7 <br <="p=">

『玖』 電子商務安全包括哪些方面

在正確看待電子商務的安全問題時，有幾個觀念值得注意：
其一，安全是一個系統的概念。安全問題不僅僅是個技術性的問題，不僅僅只涉及到技術，更重要的還有管理，而且它還與社會道德、行業管理以及人們的行為模式都緊密地聯系在一起了。
其二，安全是相對的。房子的窗戶上只有一塊玻璃，一般說來這已經很安全，但是如果非要用石頭去砸，那就不安全了。我們不會因為石頭能砸碎玻璃而去懷疑它的安全性，因為大家都有一個普遍的認識：玻璃是不能砸的，有了窗玻璃就可以保證房子的安全。同樣，不要追求一個永遠也攻不破的安全技術，安全與管理始終是聯系在一起的。也就是說安全是相對的，而不是絕對的，如果要想以後的網站永遠不受攻擊，不出安全問題是很難的，我們要正確認識這個問題。
其三，安全是有成本和代價的。無論是現在國外的B-to-B還是B-to-C，都要考慮到安全的代價和成本的問題。如果只注重速度就必定要以犧牲安全來作為代價，如果能考慮到安全速度就得慢一點，把安全性保障得更好一些，當然這與電子商務的具體應用有關。如果不直接牽涉到支付等敏感問題，對安全的要求就低一些；如果牽涉到支付問題對安全的要求就要高一些，所以安全是有成本和代價的。...在正確看待電子商務的安全問題時，有幾個觀念值得注意：
其一，安全是一個系統的概念。安全問題不僅僅是個技術性的問題，不僅僅只涉及到技術，更重要的還有管理，而且它還與社會道德、行業管理以及人們的行為模式都緊密地聯系在一起了。
其二，安全是相對的。房子的窗戶上只有一塊玻璃，一般說來這已經很安全，但是如果非要用石頭去砸，那就不安全了。我們不會因為石頭能砸碎玻璃而去懷疑它的安全性，因為大家都有一個普遍的認識：玻璃是不能砸的，有了窗玻璃就可以保證房子的安全。同樣，不要追求一個永遠也攻不破的安全技術，安全與管理始終是聯系在一起的。也就是說安全是相對的，而不是絕對的，如果要想以後的網站永遠不受攻擊，不出安全問題是很難的，我們要正確認識這個問題。
其三，安全是有成本和代價的。無論是現在國外的B-to-B還是B-to-C，都要考慮到安全的代價和成本的問題。如果只注重速度就必定要以犧牲安全來作為代價，如果能考慮到安全速度就得慢一點，把安全性保障得更好一些，當然這與電子商務的具體應用有關。如果不直接牽涉到支付等敏感問題，對安全的要求就低一些；如果牽涉到支付問題對安全的要求就要高一些，所以安全是有成本和代價的。作為一個經營者，應該綜合考慮這些因素；作為安全技術的提供者，在研發技術時也要考慮到這些因素。
其四，安全是發展的、動態的。今天安全明天就不一定很安全，因為網路的攻防是此消彼長、道高一尺、魔高一丈的事情，尤其是安全技術，它的敏感性、競爭性以及對抗性都是很強的，這就需要不斷地檢查、評估和調整相應的安全策略。沒有一勞永逸的安全，也沒有一蹴而就的安全。