电子商务安全技术的发展方向

㈠ 电子商务发展方向是什么

衍生服务仍为电子商务服务业第一大业务，占比为41.1%

随着我国电子商务产业的不断发展，电子商务服务业也得到快速发展，行业规模不断扩大，已成为我国服务业的重要部分。根据商务部发布《中国电子商务报告2019》数据显示，2014-2019年，我国电子商务服务行业营业规模保持持续增长。2019年中国电子商务服务行业的营业收到达到44741亿元，同比增长27.2%。

—— 更多数据及分析请参考前瞻产业研究院《中国电子商务市场竞争及企业竞争策略分析报告》。

㈡ 电商专业的发展方向有哪些

北京工业职业技术学院电子商务专业，主要发展方向为 移动端运营与管理、网络营销、商务信息处理、网络推广、市场调查、客户关系管理、商务谈判、网站运营、数据可视化处理等。

㈢ 电子商务的发展方向

您的查询字词都已标明如下：电子商务的发展方向 (点击查询词，可以跳到它在文中首次出现的位置)
(网络和网页http://www.e-works.bj.cn/news/2004/7/5/42771.htm的作者无关，不对其内容负责。网络快照谨为网络故障时之索引，不代表被搜索网站的即时页面。)

--------------------------------------------------------------------------------

现在位置 ：首页 > 信息化管理> 电子商务E-business> 电子商务技术 > 我国电子商务的发展方向是以人为本

我国电子商务的发展方向是以人为本
我国电子商务的发展方向是以人为本[来源] 互联网周刊 [日期] 2004-7-5

以人为本的电子商务，是我国电子商务今后的发展方向。这主要表现在三个方面：

一、以人为本，是我国经济发展对电子商务提出的客观要求

我国正处在信息化带动工业化，工业化促进信息化，走新型工业化道路的现代化过程中。建立在物质资源巨大耗费基础上的传统工业化的生产方式难以为继，要进一步发展，就要求在科学发 展观的指导下，以人为本，走一条“科技含量高、经济效益好、资源消耗低、环境污染少、人力资源得到充分发挥”的发展路子。以人为本的电子商务非常符合这个发展方向。

电子商务对中国能产生多大影响，就当前来说，在很大程度上取决于它对解决国民经济中的急迫问题有多大作为。其中，通过电子商务新增机会提高劳动者就业、通过电子商务培训提高劳动者素质，是一个重要方面。

1.电子商务对于解决就业问题具有战略意义

当前，电子商务网站为我国提供了32万个就业岗位，包括企业网站提供的就业机会达110万个，第三方物流和配送行业还会带来上千万人的就业机会。我国一年的劳动力就业缺口在一千三四百万左右，如果电子商务搞得好，一下子就可以解决就业问题中的很大一部分。

据2004年CNNIC有关统计推算，全国网站总数为59.56万个，各类网站中，企业网站数的比例最大，占整个网站总体的70.9%，即42万个左右，直接吸纳了大约110万人就业。其次为商业网站，占8.2%。约有4.88万个网站，专门从事电子商务活动，全职员工在10人以上的，占40%以上，约有20万左右人员就业。电子商务网站总共吸纳大约32万人就业。

如果考虑网站以外电子商务及间接带动因素，电子商务吸纳就业的数字还会更高。例如，第三方物流和配送行业带来了上千万人的就业机会，形成了电子商务师、网络营销等新兴职位。就业信息网站和大量人才供需频道都在为供需双方提供更多撮合机会，减少摩擦性失业，促进了人才资源更合理的配置。

2.通过职业和技能培训提高劳动者信息素质，调整就业结构，关系中国未来战略竞争力

据统计，经合组织成员国近年来所增加的6500万个就业机会中，95%与信息和知识产业有关。

电子商务可以改变劳动力结构，增加劳动要素中的信息和知识成分。同样是就业，高素质就业一千万，与低素质就业一千万，从找工作这一点看是一样的，但从国家竞争力看有天壤之别。我们将未来的国家竞争优势定位在廉价劳动力，还是定位在人力资本上，大有不同。率先调整的国家和地区，可以使劳动力从低需求的低素质就业领域，进入高需求的高素质就业领域；滞后调整的国家和地区，将使劳动力更多地从原有需求状态的领域，挤入需求减少的领域。所以，问题的关键是抓住结构调整的机遇，相对于其它国家和地区，通过信息化培训，提高劳动者素质，抓住就业调整机遇，提高人民生活水平。

从2002年开始，国家实施《加强职业培训提高就业能力计划》和《国家高技能人才培训工程》，并启动了“三年五十万新技师培训计划”，在全社会广泛开展技能振兴行动，加快培养一大批技术技能劳动者特别是高级技能人才，提高全体劳动者的就业能力、工作能力和职业转换能力。着重开展新技术、新材料、新工艺、新设备的培训，培养一批企业急需的技术技能型、复合技能型人才以及高新技术发展需要的知识技能型人才。2003年，全国的企业在职职工中，当年接受各种岗位技能培训的达3400万人次。

通过职业技能竞赛的形式做好知识型、复合型高技能人才的选拔是实践中摸索出的一条有效途径；对通过职业技能大赛的优胜者进行表彰，对涌现的高技能人才进行采访、报道、宣传，让全社会都关注高技能人才队伍的建设；建立高技能人才开发机制，做好高技能人才队伍建设的发动、督导、总结、提高等方面的工作，十分必要。

像电子商务大赛这样的活动，可普及电子商务职业技能、技术成果和应用经验，提高劳动者就业能力，贴近企业生产实际，促进电子商务专业人才就业和人才有序流动，使公众尤其是广大传统企业经营者对如何开展电子商务实施工作(比如，在电子商务规划设计工作、开发建设工作、电子商务业务运营过程中的维护和管理工作等方面应该设置什么样的专业岗位，应该选拔什么样的人员来从事这些岗位)，有一个比较清晰的认识，从而使学习电子商务专业的，或接受过电子商务师职业技能专业培训、鉴定的人才在企业中找到准确的定位。

二、以人为本，是电子商务企业自身的发展要求，是第三代电子商务模式的方向

以人为本的观念，对IT来说并不陌生。“科技以人为本”(“HighTech,HighTouch”)是国际著名未来学家十五年前提出的预言。诺基亚等高科技公司即以此为理念取得巨大成功。

观察电子商务发展的潮流可以发现，第一代电子商务中，人们对电子商务的理解，更多侧重于它的技术特征，把重心放在“电子”之上，强调网站电子商务、虚拟商业形态的特殊性，强调提供网上产品。经过2000年以来的调整，第二代电子商务的模式开始向传统业务和网下业务回归，强调商务中务实、理性的一面，强调服务。但无论强调电子、还是商务，最终都离不开人本身，离不开提高客户满意度这个根本。所以近来，第三代电子商务的领导者，正越来越多强调商务体验，希望从“以顾客为中心”这个高度重新认识电子商务。例如，惠普提出全面客户体验，IBM提出随需应变，都在于强调以人为中心开展电子商务。

从商务角度看，我们看到一个怪现象，一方面是商家竞争激烈，一方面是用户仍觉不满意。说明商家没有争在点子上，问题就出在没有以人为本。

我们分析一下以下表格中用户对于互联网服务的满意程度：

在这里，70.9%的用户对网络购物都达不到满意程度。那商家拼杀了半天，都忙活什么去了呢？商家光说我的技术好，我的“电子”强，或说我的服务好，我的“商务”强，但用户不满意，就全是零。

解决问题的关键，是将产品战略、服务战略，提升为体验战略，或者说以人为本的电子商务战略。把提高用户满足度，作为电子商务活动的出发点和归宿。企业的业务不仅仅是为顾客提供商品，为顾客提供愉快满意的购物过程也是一项十分重要的目标。员工应该学会在这个过程中，让顾客获得精神需要上的满足；企业在搞好产品、服务的同时，需要将流程再造、客户关系管理，深化到知识管理和满意度管理中去。充分利用员工个人的主观能动性，提高个性化服务水平。这个时候，就可以看出，以人为本的电子商务的关键性生产要素，既非劳动，也非资本，而是员工的知识素质，这是一种兼具劳动和资本特点的知本型素质，需要员工有创新精神，同时又训练有素。

由此可见，除了业务活动本身的“以人为本”之外，企业电子商务“以人为本”还突出表现在对于人力资本的强调上。例如，IBM提倡电子商务以人为本，认为在电子商务实施过程中软件人才及其技能发挥着关键作用。IBM自身组织机构中拥有众多尖端的软件人才，从事着软件技术研究、产品开发、解决方案设计、电子商务产品技术的支持与服务等各方面工作，同时IBM认为中国软件的发展需要大量的人才，明确承诺帮助中国政府建立合理的软件人才培养支持体系。在今后三年内支持1000家软件合作伙伴的技能提升和业务成长，培养十万软件生力军，使100万人次从中受益。

三、中国老百姓需要以人为本的电子商务

“以人为本”体现的是一种亲民意识，其中说的人，不是指单纯抽象的人，而是指既符合人民这个概念，又具有活生生的生命的个人。电子商务，无论是B TO C、B TO B，最终要通过人来完成。如果中国的老百姓不接触电子商务，不亲身体验到电子商务的好处，那中国搞一百年也进入不了信息时代。电子商务光靠从媒体上看，光靠从书本知识中学习，都不可靠，还是要靠亲身接触，靠实际体验。

许多人并非没有条件到网上购物，而是没这个习惯，缺乏第一次对梨子滋味的体验。事实证明，只要有机缘，上网的人就会成倍增加。远的不说，“非典”疫情传播时期，人们外出减少，上网人数明显增多。据有关调查，去年“五一”假期，互联网上电子商务活动明显增温，网络新闻的浏览量快速上升，虚拟的社会交往受到追捧，聊天室、BBS、在线游戏、在线影视等成为沟通交流和休闲娱乐的重要方式。去年3月份以来，新浪网新闻的订阅用户已经猛增了25%，短信新注册用户和日发送量共增长30%以上，在线游戏用户则增加了二至三成。其中，仅“非典”专题的日浏览量就达到了300万人次。“五一”期间，新浪聊天室每天有多达四五万人同时在线交流，并创造了5.4万人同时在线的最高纪录。 在病毒肆虐的“五一”假期，专业的电子商务网站卓越网的销售量比平时增长了25%，其中音像、图书、软件销售的增长尤其明显。 “五一”期间，方正、同方等PC厂商都推出了电话订购、送货上门的销售方式。

这些情况表明，现在影响电子商务普及的瓶颈因素，在于要有人做普及推动的工作，推动老百姓迈出体验电子商务的第一步。至少有66.5%的人，未来一年内有可能会进行网络购物。肯定不会的只有4.3%。如果全社会普及推动的工作做得好，90%以上的人，都是有可能迈出上网购物第一步的。

抓住体验经济的发展机遇，以人为本推动电子商务，中国可以做出令世界吃惊的成绩。

㈣ 电子商务未来发展方向

电子商务的发展方向都有哪些？现如今互联网行业发展比较快，同时也带动了电子商务的发展，近年来，电子商务发展的势头逐渐迅猛，所以，电子商务的就业前景是很好的。
那么，电子商务以后的发展方向都有什么呢？
电子商务分为技术类和商务类。技术类工作都有：电子商务平台设计、电子商务网站设计、电子商务平台美术设计；商务类工作都有：企业网络营销业务、网上国际贸易、新型网络服务商的内容服务、电子商务支持系统的推广、电子商务创业
技术类的主要是做网站运营，网站运营是指一切为了提升网站服务于用户的效率，而从事与网站后期运作、经营有关的行为工作；范畴通常包括网站内容更新维护、网站服务器维护、网站流程优化、数据挖掘分析、用户研究管理、网站营销策划等，网站运营常用的指标:PV、IP、注册用户、在线用户、网站跳出率、转化率、付费用户、在线时长、购买频次、ARPU值。企业的网站运营包括很多内容，如网站宣传推广、网站的完善变化、网站后期更新维护、网站的企业化操作等等。其中最重要的就是网站的维护和推广。
商务类的就集中在网络营销方面，网络营销，也称做网上营销或者电子营销，指的以现代营销理论为基础，借助网络、通信和数字媒体技术等实现营销目标的商务活动。为用户创造价值是网络营销的核心思想，基于互联网工具的各种方法是开展网络营销的基本手段。互联网为营销带来了许多独特的便利，如低成本传播资讯与媒体到听众、观众手中。
总之，这几年电子商务的发展是很好的，就业前景也很广阔，希望对你有所帮助。

㈤ 电子商务的发展方向有哪些

电子商务未来将呈现的发展趋势

第一，电子商务的深度将进一步拓展。目前受限于技术创新和应用水平，企业发展电子商务仍处于起步阶段。随着这两方面水平的提高以及其它相关技术的发展，电子商务将向纵深挺进，新一代的电子商务将浮出水面，取代目前简单地依托“网站+电子邮件“的方式。

第二，中国电子商务将面临严峻挑战。电子商务是国际贸易发展的必然趋势，随着国际电子商务环境的规范和完善，中国电子商务企业必然走向世界，这也是进一步扩大对外经贸合作和适应经济全球化、提升中国企业国际竞争力的需要。

第三，电子商务网站将会出现兼并热潮。首先是同类兼并。由于个性化、专业化是电子商务发展的两大趋势，而且每个网站在资源方面总是有限的，客户的需求又是全方位的，所以不同类型的网站以战略联盟的形式进行相互协作将成为必然趋势。

第四，行业电子商务将成为下一代电子商务发展主流。第一代的电子商务专注于内容，第二代专注于综合性电子商务，而下一代的行业电子商务将增值内容和商务平台紧密集成，充分发挥
Internet在信息服务方面的优势，使电子商务真正进入实用阶段。

第五，电子商务将催生新行当eASP——电子商务应用服务商。电子商务是将来的主要商务交易模式，但对于国内为数众多的中小型企业来说，将面临如建设投入大、运营成本高、见效周期长、效果不理想、缺乏标准化的应用系统、软硬件需不断升级等一系列难题。

资料来源：http://news.netshop168.com/lxwm/0110250016.html

㈥ 急求：电子商务安全协议的发展趋势

随着技术和观念的日新月异，网络购物也以其便宜，丰富和方便的特性，成为越来越多的人购物方式之一。最近几年尤其08年更是随着中国网民数量的猛增，整个中国的网购市场也突破了千亿大关，已经成为国内零售市场的重要部分。也许不久的将来网购会彻底颠覆人的生活方式。将来谁能够拥有面对终端客户的平台，谁就掌握了驾驭市场的主动性。
总体策划
在没有自己的产品，没有自己的市场。也没有自己终端的前提下，在一无所有，仅凭对电子商务粗络的了解和经验的前提下，在面对众多大大小小的电子商务的压力和竞争下，如何去做自己的电子商务平台，能够如何让别知道你的存在。
首先，还要两条腿走路，前期在没有任何优势资源的情况下，如何吸引会员和留住会员将是关键。（这主要涉及运营和营销方面）这是其一：其二，就是规划网购平台，网站的构架对于网站的建设很重要，是整个网站设计，建设和运营的基础，也是购物的最主要场所，是直接面对消费者第一平台，因此在设计的时候要想的远，想的细，为以后的扩充留有余地，少走弯路。
针对自己首先要面对的消费者，首先要明确自己要卖给谁，卖什么。以及众多已经存在并且做得很好的竞争对手来说，必须给网购平台一个清晰的定调：
1：以日用百货。女性产品和小家电为主，同时兼顾生活必需品，不断开发新产品。目前很多电子商务做的好都是以3为主，兼顾其他产品，为了避开自己的劣势，以开发新产品为主。
2：目标客户群：以需要生活必需品的公司上班族，女性，大学生以及喜欢上网的人群。年龄段在18岁到45岁的人群。还可以在细分。以地区来说：目前，根据一些统计数据来看，网络购物的重点在华东，其次是华南。
3：盈利模式，目前来说就是靠销售收入来取得盈利是唯一的方式。开始的时候不可能以自己的网够平台为主，而是通过各种传统渠道方式和各种电子媒体以及网络来吸引消费者成为会员。可以说，前期基本上还会以传统模式来带动网络会员的增加。
4：运营管理：这是最主要的方面，也是能否生存下去的关键。主要涉及到以下几个方面：
A：商品管理。商品是一个电子商务网站生存的基础，也是客户需求的动力。开发产品是重中之重，只有开发可更多的客户喜爱的物美价廉产品，才能吸引客户和回头率。这也是网站的生存之本。另外就是商品价格，这是客户最关心最敏感的关键因数之一。目前的产品雷同性相当多，大家做的产品都差不多。在服务差不多的情况下，客户很在意商品价格。往往低价可以吸引更多的会员客户，这是除此之外就是要商品的目录管理，上架管理，资料管理，排序和品牌管理。
B：网站的推广：需要线上宣传和线下推广相结合来进行。开始的时候以传统和线下为主，比如，可以不定期的走进大学，而且这是最好培养未来稳定会员的方式之一，我们可以针对学生的特点，组织一批适合年轻人和季节的产品，走进大学搞促销活动。而且这些学生会员，一旦接受，就是将来最稳定的客户群体之一。有过这样的例子。
C：促销管理：需要线上宣传和线下推广相结合来进行，赠品：包括电子货币，单品赠品、等级送赠品；推荐套餐、最佳组合商品和客户套购DIY三种形式；特价推荐：限时惊爆、寻宝等活动
D：仓储物流运输管理：建立自己的独立物流和通过第三方平台。
E：支付系统管理：支付流程是比较顺畅的，货到付款、在线支付、银行电汇、门店付款等，此外货到付款准备增加移动POS机刷卡服务，在线支付也准备增加分期付款服务等，将更加满足客户需求的多样性；

F：客户服务管理：尤其是在线客服方面，实现多方面的客户服务，例如，销售过程中的咨询回复、信息提示和导购，售后的订单跟踪和客户回访，突发事件的处理等，尽最大可能让客户满意度提升
G：会员系统管理：会员营销是指针对会员进行的主动营销。进行会员营销，也就是，在知道我们服务过的客户是谁，并且知道他们喜欢什么，他们有可能还需要什么的情况下，对他们进行针对性的商品推荐。因此，会员营销必须是建立在客户分析的基础上的。不定期的通过邮件短信和促销目录来联系会员。保持一定的互动。
5：网站推广：推广是提高网站知名度的重要手段。特别是在网站起步的时候，推广工作做得好，可以让网站的发展速度提高几个数量级。
A：网下推广：根据实际情况来，例如产品线，经营模式，服务特色，发展目标等，网上商城的宣传和推广是多点开花
B：网络推广：1：内部优化：结构优化、关键字识别、网页内容优化；
2:外部优化：合作推广、有效链接等。

任何一个电子商务网站的建设和运营，都必须以客户为中心，从客户出发。因此，网上商城的运营设计，需要从前台客户体验出发，明确网站管理的思想，并且清晰网站日常管理和经营活动所必须做好的要点每个要点的执行。

㈦ 电子商务的安全技术

密码技术

密码学（在西欧语文中之源于希腊语kryptós，“隐藏的”，和gráphein，“书写”）是研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”，自工程学的角度，这相当于密码学与纯数学的异同。密码学是 信息安全等相关议题，如认证、访问控制的核心。密码学的首要目是隐藏信息的涵义，并不是将隐藏信息的存在。密码学也促进了计算机科学，特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。密码学已被应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。

术语
[编辑本段]
直到现代以前，密码学几乎专指加密算法：将普通信息（明文）转换成难以理解的资料（密文）的过程；解密算法则是其相反的过程：由密文转换回明文；密码机（cipher或cypher）包含了这两种算法，一般加密即同时指称加密与解密的技术。 密码机的具体运作由两部分决定：一个是算法，另一个是钥匙。钥匙是一个用于密码机算法的秘密参数，通常只有通讯者拥有。历史上，钥匙通常未经认证或完整性测试而被直接使用在密码机上。

密码协议（cryptographic protocol）是使用密码技术的通信协议（communication protocol）。近代密码学者多认为除了传统上的加解密算法，密码协议也一样重要，两者为密码学研究的两大课题。在英文中，cryptography和cryptology都可代表密码学，前者又称密码术。但更严谨地说，前者（cryptography）指密码技术的使用，而后者（cryptology）指研究密码的学科，包含密码术与密码分析。密码分析 （cryptanalysis）是研究如何破解密码学的学科。但在实际使用中，通常都称密码学（英文通常称cryptography），而不具体区分其含义。

口语上，编码（code）常意指加密或隐藏信息的各种方法。然而，在密码学中，编码有更特定的意义：它意指以码字（code word）取代特定的明文。例如，以‘苹果派’（apple pie）替换‘拂晓攻击’（attack at dawn）。编码已经不再被使用在严谨的密码学，它在信息论或通讯原理上有更明确的意义。
在汉语口语中，电脑系统或网络使用的个人帐户口令 （password）也常被以密码代称，虽然口令亦属密码学研究的范围，但学术上口令与密码学中所称的钥匙（key）并不相同，即使两者间常有密切的关连。

现代密码学
[编辑本段]

现代密码学大致可被区分为数个领域。 对称钥匙密码学指的是传送方与接收方都拥有相同的钥匙。直到1976年这都还是唯一的公开加密法。
现代的研究主要在分组密码（Block Cipher）与流密码（Stream Cipher）及其应用。分组密码在某种意义上是阿伯提的多字符加密法的现代化。分组密码取用明文的一个区块和钥匙，输出相同大小的密文区块。由于信息通常比单一区块还长，因此有了各种方式将连续的区块编织在一起。 DES和AES是美国联邦政府核定的分组密码标准（AES将取代DES）。尽管将从标准上废除，DES依然很流行（triple-DES变形仍然相当安全），被使用在非常多的应用上，从自动交易机、电子邮件到远端存取。也有许多其他的区块加密被发明、释出，品质与应用上各有不同，其中不乏被破解者。
流密码，相对于区块加密，制造一段任意长的钥匙原料，与明文依位元或字符结合，有点类似一次垫（one-time pad）。输出的串流根据加密时的内部状态而定。在一些流密码上由钥匙控制状态的变化。RC4是相当有名的流密码。
密码杂凑函数（有时称作消息摘要函数，杂凑函数又称散列函数或哈希函数）不一定使用到钥匙，但和许多重要的密码算法相关。它将输入资料（通常是一整份文件）输出成较短的固定长度杂凑值，这个过程是单向的，逆向操作难以完成，而且碰撞（两个不同的输入产生相同的杂凑值）发生的机率非常小。
信息认证码或押码（Message authentication codes, MACs）很类似密码杂凑函数，除了接收方额外使用秘密钥匙来认证杂凑值。

公开密钥密码体系（Public Key Infranstructures, PKI）
公开密钥密码体系，简称公钥密码体系，又称非对称密钥密码体系，相对于对称密钥密码体系，最大的特点在于加密和解密使用不同的密钥。
在对称密钥密码体系中，加密和解密使用相同的密钥，也许对不同的信息使用不同的密钥，但都面临密钥管理的难题。由于每对通讯方都必须使用异于他组的密钥，当网络成员的数量增加时，密钥数量成二次方增加。更尴尬的难题是：当安全的通道不存在于双方时，如何建立一个共有的密钥以利安全的通讯？如果有通道可以安全地建立密钥，何不使用现有的通道。这个‘鸡生蛋、蛋生鸡’的矛盾是长年以来密码学无法在真实世界应用的阻碍。

1976年， 美国学者Whitfield Diffie与Martin Hellman发表开创性的论文，提出公开密钥密码体系的概念：一对不同值但数学相关的密钥，公开钥匙（或公钥, public key）与私密钥匙（私钥,private key or secret key）。在公钥系统中，由公开密钥推算出配对的私密密钥于计算上是不可行的。历史学者David Kahn这样描述公开密钥密码学；“从文艺复兴的多字符取代法后最革命性的概念。”在公钥系统中，公钥可以随意流传，但私钥只有该人拥有。典型的用法是，其他人用公钥来加密给该接受者，接受者使用自己的私钥解密。Diffie与Hellman也展示了如何利用公开钥匙密码学来达成Diffie-Hellman钥匙交换协定。

1978年，MIT的Ron Rivest、Adi Shamir和Len Adleman发明另一个公开密钥系统，RSA。
直到1997年的公开文件中大众才知道，早在1970年代早期，英国情报机构GCHQ的数学家James H. Ellis便已发明非对称密钥密码学，而且Diffie-Hellman与RSA都曾被Malcolm J. Williamson与Clifford Cocks分别发明于前。 这两个最早的公钥系统提供优良的加密法基础，因而被大量使用。其他公钥系统还有Cramer-Shoup、Elgamal、以及椭圆曲线密码学等等。

除了加密外，公开密钥密码学最显著的成就是实现了数字签名。数字签名名符其实是普通签章的数位化，他们的特性都是某人可以轻易制造签章，但他人却难以仿冒。数字签名可以永久地与被签署信息结合，无法自信息上移除。数字签名大致包含两个算法：一个是签署，使用私密密钥处理信息或信息的杂凑值而产生签章；另一个是验证，使用公开钥匙验证签章的真实性。RSA和DSA是两种最流行的数字签名机制。数字签名是公开密钥
基础建设（public key infranstructures, PKI）以及许多网络安全机制（SSL/TLS, VPNs等）的基础。

公开密钥的算法大多基于计算复杂度上的难题，通常来自于数论。例如，RSA源于整数因子分解问题；DSA源于离散对数问题。近年发展快速的椭圆曲线密码学则基于和椭圆曲线相关的数学难题，与离散对数相当。由于这些底层的问题多涉及模数乘法或指数运算，相对于分组密码需要更多计算资源。因此，公开密钥系统通常是复合式的，内含一个高效率的对称密钥算法，用以加密信息，再以公开密钥加密对称钥匙系统所使用的钥匙，以增进效率。

基于身份认证密码体系( Identity-Based Cryptograph, IBC)
在1984年以色列科学家Shamir提出了基于标识的密码系统的概念（IBC）。在基于标识的系统中，每个实体具有一个标识。该标识可以是任何有意义的字符串。但和传统公钥系统最大的不同是，在基于标识的系统中，实体的标识本身就是实体的公开密钥。由于标识本身就是实体的公钥，这类系统就不再依赖证书和证书管理系统如PKI，从而极大地简化了管理密码系统的复杂性。在提出IBC概念的同时，Shamir提出了一个采用RSA算法的基于标识的签名算法(IBS)。但是基于标识的加密算法（IBC）长时期未能找到有效解决方法。

在2000年，三位日本密码学家R. Sakai, K. Ohgishi 和 M. Kasahara提出了使用椭圆曲线上的pairing设计基于标识的密码系统的思路。在该论文中他们提出了一种无交互的基于标识的密钥生成协议. 在该系统中，他们设计了一种可用于基于标识的密码系统中的系统初始化方法和密码生成算法。

在2001年，D. Boneh和M. Franklin , R. Sakai, K. Ohgishi 和 M. Kasahara 以及C. Cocks 分别提出了三个基于标识的加密算法。前两个都是采用椭圆曲线上pairing的算法。第三种算法利用平方剩余难问题。前两种算法都采用了与中相同的思路初试化系统并生成用户的私钥。由于D. Boneh和M. Franklin提出的IBC (BF-IBC)的安全性可以证明并且有较好的效率，所以引起了极大的反响。

基于标识的密码技术在过去几年中得到快速发展。研究人员设计了大量的新密码系统。随着应用的逐渐广泛，相应算法的标准化工作也在逐步展开。IEEE P1363.3的基于标识的密码技术工作组正在进行相关算法的标准化工作 。ISO/IEC已经标准化了两个基于标识的签名算法。

2007年，中国国家密码局组织了国家标识密码体系IBC标准规范( Identity-Based Cryptograph, IBC)的编写和评审工作。由五位院士和来自党政军、科研院所的密码专家组成了评审组，对该标准规范在安全性、可靠性、实用性和创新性等方面进行了多次严格审查， 2007年12月16日国家IBC标准正式通过了评审。专家们一致认定，该标准拥有独立知识产权，属于国内首创，达到了国际领先水平，并已逐步开始应用在智能密钥、加密邮件、网络安全设备等产品中中。

有关的法律禁令
[编辑本段]

密码技术长期以来都是情报或司法机构的兴趣。由于这些单位的隐密性以及禁令后个人隐私的减少，密码技术也是人权支持者关心的焦点。环绕密码技术的法律议题已有很长的历史，特别是在可以执行高品质密码的廉价计算机问世后。

在某些国家甚至本国的密码技术应用也受到了限制：
直到1999年，法国仍然限制国内密码技术的使用。
在中国，使用密码技术需要申请执照。
许多国家有更严格的限制，例如白俄罗斯、哈萨克、蒙古、巴基斯坦、俄罗斯、新加坡、突尼斯、委内瑞拉和越南。
在美国，国内密码技术的使用是合法的，但仍然有许多法律冲突。

一个特别重要的议题是密码软件与硬件的出口管制。由于密码分析在二战时期扮演的重要脚色，也期待密码学可以持续在国家安全上效力，许多西方国家政府严格规范密码学的出口。二战之后，在美国散布加密科技到国外曾是违法的。事实上，加密技术曾被视为军需品，就像坦克与核武。直到个人电脑和因特网问世后情况才改变。好的密码学与坏的密码学对绝大部分使用者来说是没有差别的，其实多数情况下，大部分现行密码技术普遍缓慢而且易出错。然而当因特网与个人电脑日益成长，优良的加密技术逐渐广为人知。可见出口管制将成为商务与研究上的阻碍。

密码技术在中国的发展状况
[编辑本段]

我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。

防火墙技术
防火墙技术，最初是针对 Internet 网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。目前，防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等。

防火墙的定义
[编辑本段]

所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，
防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的较少，例如国防部以及大型机房等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙的功能
[编辑本段]

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙?
[编辑本段]

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型
[编辑本段]

防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

防火墙的概念
[编辑本段]

当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

防火墙的功能
[编辑本段]

防火墙是网络安全的屏障：

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

防火墙可以强化网络安全策略：

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

对网络存取和访问进行监控审计：

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防止内部信息的外泄：

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。

防火墙在网络中经常是以下图所示的两种图标出现的。左边那个图标非常形象，真正像一堵墙一样。而右边那个图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与现在防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然目前的防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。

防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。

㈧ 国际和国内电子商务安全技术的发展状况

1996年，全球电子商务交易额为23亿美元，1997年为150亿美元，1998年达到500亿美元。回据专家预测，到2002年世界电子答商务额可能会增长到3500亿—5000亿美元之间，从2000年起的10年内国际贸易将会有1/3通过网络贸易完成。我国电子商务起步较晚，但许多国内企业已经意识到网络革命的来临，网上贸易发展迅速，在1999年深圳“中国国际高新技术成果交易会”网上交易开通后，就有3500项高新技术经严格挑选上了网，仅1个月时间，网上交易额就突破100亿大关。这种崭新的商业模式的发展，使传统的商品流通形式、劳务提供形式和财务管理形式发生了革命性变化，也对税收和税收法律制度提出了新的挑战。日益发展的电子商务无论是从流转税、所得税还是涉外税收以及税收基本理论方面都对现行税收法律制度提供了改革的素材。