电子商务安全体系结构

❶ 电子商务体系结构

分数太少，题太多，而且还发错地方了

❷ 电子商务安全包括哪些方面

在正确看待电子商务的安全问题时，有几个观念值得注意：
其一，安全是一个系统的概念。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
其二，安全是相对的。房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。
其三，安全是有成本和代价的。无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。...在正确看待电子商务的安全问题时，有几个观念值得注意：
其一，安全是一个系统的概念。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
其二，安全是相对的。房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。
其三，安全是有成本和代价的。无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。
其四，安全是发展的、动态的。今天安全明天就不一定很安全，因为网络的攻防是此消彼长、道高一尺、魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的，这就需要不断地检查、评估和调整相应的安全策略。没有一劳永逸的安全，也没有一蹴而就的安全。

❸ 什么是电子商务体系结构

电子上午体系结构是由三部分组成的，电子商务框架、电子商务流程、专电子商务模式。而电子扇顾问框属架又是由上流、信息流、资金流、物流构建而成。它的流程又是由一系列过程构建而成的，比如先是要寻找产品，发现产品信息。就像是实体店中我们选择一件产品的过程一样的。
希望这些能够给你的疑惑带来帮助。(*^__^*) 嘻嘻

❹ 电子商务系统的结构

电子商务整体结构分为电子商务应用层结构（简称应用层）和支持应用实现的基础结构（三层），基础结构一般包括三个层次和两个支柱。三个层次自下而上分别为网络层、传输层和服务层，两个支柱分别是安全协议与技术标准、公共政策与法律规范。前三个层次为基础层次，其上就是各种特定的电子商务应用，可见三个基础层次和两个支柱是电子商务应用的条件。为不失一般性，在此仅对电子商务的基础结构作概括说明。
1、网络层（网络平台）
网络层是电子商务的硬件基础设施，是信息传输系统，包括远程通信网（telecom）、有线电视网（cable TV）、无线通信网（wireless）和互联网（internet）。远程通信包括电话、电报，无线通信网包括移动通信和卫星网，互联网是计算机网络。对这些网络基本上是独立的，研究部门正在研究将这些网络连接在一起，到那时传输线路的拥挤将会彻底改变。
这些不同的网络都提供了电子商务信息传输线路，但是，当前大部分的电子商务应用还是基于Internet。互联网络上包括的主要硬件有：基于计算机的电话设备、集线器（hub）、数字交换机、路由器（routers）、调制解调器、有线电视的机顶盒（set-top box）、电缆调制解调器（cable modem）。
经营计算机网络服务的是Internet网络接入服务供应商（IAP）和内容服务供应商（ICP），他们统称为网络服务供应商（ISP）。IAP只向用户提供拨号入网服务，它的规模一般较小，向用户提供的服务有限，一般没有自己的骨干网络和信息源，用户仅将其作为一个上网的接入点看待。ICP能为用户提供全方位的服务，可以提供专线、拨号上网，提供各类信息服务和培训等，拥有自己的特色信息源，它是ISP今后发展的主要方向，也是发展电子商务的重要力量。
2、传输层（信息发布平台）
网络层提供了信息传输的线路，线路上传输的最复杂的信息就是多媒体信息，它是文本、声音、图像的综合。最常用的信息发布应用就是WWW，用HTML或 JAVA将多媒体内容发布在Web服务器上，然后通过一些传输协议将发布的信息传送到接收者。
3、服务层（电子商务平台）
这一层实现标准的网上商务活动服务，以方便交易，如标准的商品目录/价目表建立、电子支付工具的开发、保证商业信息安全传送的方法、认证买卖双方的合法性方法。
4、应用层（电子商务各应用系统） 1、公共政策与法律法规
公共政策包括围绕电子商务的税收制度、信息的定价（信息定价则围绕谁花钱来进行信息高速公路建设）、信息访问的收费、信息传输成本、隐私问题等，需要政府制定的政策。其中，税收制度如何制定是一个至关重要的问题。例如，对于咨询信息、电子书籍、软件等无形商品是否征税，如何征税；对于汽车、服装等有形商品如何通过海关，如何征税；税收制度是否应与国际惯例接轨，如何接轨；关贸总协定是否应把电子商务部分纳入其中。这些问题不妥善解决，则阻碍着电子商务的发展。
法规维系着商务活动的正常运作，违规活动必须受到法律制裁。网上商务活动有其独特性，买卖双方很可能存在地域的差别，他们之间的纠纷如何解决？如果没有一个成熟的、统一的法律系统进行仲裁，纠纷就不可能解决。那么，这个法律系统究竟应该如何制定？应遵循什么样的原则？其效力如何保证？如何保证授权商品交易的顺利进行，如何有效遏止侵权商品或仿冒产品的销售，如何有力打击侵权行为，这些都是制定电子商务法规时应该考虑的问题。法规制定的成功与否直接关系到电子商务活动能否顺利开展。
2、安全协议与技术标准
安全问题可以说是电子商务的核心问题。如何保障电子商务活动的安全，一直是电子商务能否正常开展的核心问题。作为一个安全的电子商务系统，首先必须具有一个安全、可靠的通信网络，以保证交易信息安全、迅速地传递；其次必须保证数据库服务器的绝对安全，防止网络黑客闯入盗取信息。电子签名和认证是网上比较成熟的安全手段。同时，人们还制定了一些安全标准，如安全套接层（secure sockets layer）、安全HTTP协议（secure-HTTP）、安全电子交易（secure electronic transaction）等。
技术标准是信息发布、传递的基础，是网络上信息一致性的保证。如果没有统一的技术标准，这就像不同的国家使用不同的电压传输电流，用不同的制式传输视频信号，限制了许多产品在世界范围的使用。EDI标准的建立就是电子商务技术标准的一个例子。 除了前面所提到的业务服务层，另外在电子商务交易活动过程当中，衍生了一系列的相关配套的服务诸如仓储，快递等业务，共同支撑电子商务系统的运转。
当前，随着社会经济的不断发展，以及科学技术的发达，电子商务在中国应用的程度越来越高，电子商务销售额在总销售额的比重突破1%的，并呈强势上升趋势，越来越多的企业开始进入电子商务行业，目前国内较为知名的有：淘宝、拍拍、有啊、京东、第九大道、当当、卓购商城、ecvv、凡客等企业。
针对电子商务的行业独特性，开发适合电子商务网站库存管理的专门系统流程必不可少，在这一方面，行业声誉较高的有网店管家，经过8年的时间开发，网店管家为淘宝大卖家的一致选择，为5千多个卖家提供库存管理服务，其中淘宝卖家2600多家。 企业、组织与消费者是Internet网上市场交易主体，他们是进行网上交易的基础。由于Internet本身的特点及加入Internet的网民的倍速增长趋势，使得Internet成为非常具有吸引力的新兴市场。一般说来，组织与消费者上网比较简单，因为他们主要是使用电子商务服务商提供的 Internet服务来参与交易。企业上网则是非常重要而且是很复杂的。这是因为，一方面企业作为市场交易一方，只有上网才可能参与网上交易；另一方面，企业作为交易主体地位，必须为其他参与交易方提供服务和支持，如提供产品信息查询服务、商品配送服务、支付结算服务。因此，企业上网开展网上交易，必须进行系统规划建设好自己的电子商务系统。
电子商务系统是由基于Intranet（企业内部网）基础上的企业管理信息系统、电子商务站点和企业经营管理组织人员组成。
（1）企业内部网络系统
当今时代是信息时代，而跨越时空的信息交流传播是需要通过一定的媒介来实现的，计算机网络恰好充当了信息时代的公路。计算机网络是通过一定的媒体如电线、光缆等媒体将单个计算机按照一定的拓扑结构连结起来的，在网络管理软件的统一协调管理下，实现资源共享的网络系统。
根据网络覆盖范围，一般可分为局域网（Local Area Network，LAN）和广域网（Wide Area Network，WAN）。由于不同计算机硬件不一样，为方便联网和信息共享，需要将Internet的联网技术应用到LAN中组建企业内部网（Intranet），它的组网方式与Internet一样，但使用范围局限在企业内部。为方便企业同业务紧密的合作伙伴进行信息资源共享，为保证交易安全在Internet上通过防火墙（Fire Wall）来控制不相关的人员和非法人员进入企业网络系统，只有那些经过授权的成员才可以进入网络，一般将这种网络称为企业外部网（Extranet）。如果企业的信息可以对外界进行公开，那么企业可以直接连接到Internet上，实现信息资源最大限度的开放和共享。
企业在组建电子商务系统时，应该考虑企业的经营对象是谁，如何采用不同的策略通过网络与这些客户进行联系。一般说来，将客户可以分为三个层次并采取相应的对策，对于特别重要的战略合作伙伴关系，企业允许他们进入企业的Intranet系统直接访问有关信息；对于与企业业务相关的合作企业，企业同他们共同建设Extranet实现企业之间的信息共享；对普通的大众市场客户，则可以直接连接到Internet。由于Internet技术的开放、自由特性，在Internet上进行交易很容易受到外来的攻击，因此企业在建设电子商务时必须考虑到经营目标的需要，以及保障企业电子商务安全。否则，可能由于非法入侵而妨碍企业电子商务系统正常运转，甚至会出现致命的危险后果。
（2）企业管理信息系统
企业管理信息系统是功能完整的电子商务系统的重要组成部分，它的基础是企业内部信息化，即企业建设有内部管理信息系统。企业管理信息系统是一些相关部分的有机整体，在组织中发挥收集、处理、存储和传送信息，以及支持组织进行决策和控制。企业管理信息系统最基本系统软件是数据库管理系统DBMS（Database Management System），它负责收集、整理和存储与企业经营相关的一切数据资料。
从不同角度，可以对信息系统进行不同的分类。根据具有不同功能的组织，可以将信息系统划分为营销、制造、财务、会计和人力资源信息系统等。要使各职能部门的信息系统能够有效的运转，必须实现各职能部门信息化。例如，要使网络营销信息系统能有效运转，营销部门的信息化是最基础的要求。一般为营销部门服务的营销管理信息系统主要功能包括：客户管理、订货管理、库存管理、往来帐款管理、产品信息管理、销售人员管理，以及市场有关信息收集与处理。
根据组织内部不同组织层次，企业管理信息系统可划分为四种信息系统：操作层、知识层、管理层、战略层系统。操作层管理系统是支持日常管理人员对基本经营活动和交易进行跟踪和记录，如销售、接受、现金、工资、原材料进出、劳动等数据。系统的主要原则是记录日常交易活动解决日常规范问题，如销售系统中今天销售多少，库存多少等基本问题。知识层系统是用来支持知识和数据工作人员进行工作，帮助公司整理和提炼有用信息和知识。信息系统可以减少对纸张依赖，提高信息处理的效率和效用，如销售统计人员进行分析和统计销售情况，供上级进行管理和决策使用，解决的主要是结构化问题。管理层系统设计是用来为中层经理的监督、控制、决策以及管理活动提供服务，管理层提供的是中期报告而不是即时报告，主要用来管理业务进行如何存在什么问题等，充分发挥组织内部效用，主要解决半结构化问题。战略管理层，主要是注视外部环境和企业内部制订和规划的长期发展方向，关心现有组织能力能否适应外部环境变化，以及企业的长期发展和行业发展趋势问题，这些通常是非结构化问题。
（3）电子商务站点
电子商务站点是指在企业Intranet上建设的具有销售功能的，能连接到Internet上的WWW站点。电子商务站点起着承上启下的作用，一方面它可以直接连接到Internet，企业的顾客或者供应商可以直接通过网站了解企业信息，并直接通过网站与企业进行交易。另一方面，它将市场信息同企业内部管理信息系统连接在一起，将市场需求信息传送到企业管理信息系统，然后，企业根据市场的变化组织经营管理活动；它还可以将企业有关经营管理信息在网站上进行公布，使企业业务相关者和消费者可以通过网上直接了解企业经营管理情况。
企业电子商务系统是由上述三个部分有机组成的，企业内部网络系统是信息传输的媒介，企业管理信息系统是信息加工、处理的工具，电子商务站点是企业拓展网上市场的窗口。因此，企业的信息化和上网是一复杂的系统工程，它直接影响着整个电子商务的发展。
(4)实物配送(物流系统)
进行网上交易时，如果用户与消费者通过Internet定货、付款后，不能及时送货上门，便不能实现满足消费者的需求。因此，一个完整的电子商务系统，如果没有高效的实物配送物流系统支撑，是难以维系交易顺利进行的。
(5)支付结算
支付结算是网上交易完整实现的很重要一环，关系到购买者是否讲信用，能否按时支付；卖者能否按时回收资金，促进企业经营良性循环的问题。一个完整的网上交易，它的支付应是在网上进行的。但由于电子虚拟市场尚处在演变过程中，网上交易还处于初级阶段，诸多问题尚未解决，如信用问题及网上安全问题，导致许多电子虚拟市场交易并不是完全在网上完成交易的，许多交易只是在网上通过了解信息撮合交易，然后利用传统手段进行支付结算。在传统的交易中，个人购物时支付手段主要是现金，即一手交钱一手交货的交易方式，双方在交易过程中可以面对面的进行沟通和完成交易。网上交易是在网上完成的，交易时交货和付款在空间和时间上是分割的，消费者购买时一般必须先付款后送货，可以采用传统支付方式，亦可以采用网上支付方式。
上述五个方面构成了电子虚拟市场交易系统的基础，他们是有机结合在一起的，缺少任何一个部分都可能影响对网上交易的顺利进行。Internet信息系统保证了电子虚拟市场交易系统中信息流的畅通，它是电子虚拟市场交易的顺利进行的核心。企业、组织与消费者是网上市场交易的主体，实现其信息化和上网是网上交易顺利进行的前提，缺乏这些主体，电子商务失去存在意义，也就谈不上网上交易。电子商务服务商是网上交易顺利进行的手段，它可以推动企业、组织和消费者上网和更加方便利用Internet进行网上交易。实物配送和网上支付是网上交易顺利进行的保障，缺乏完善的实物配送及网上支付系统，将阻碍网上交易完整的完成。

❺ 如何建立电子商务安全保障架构

电子商务安全体系主要包括网络安全、物理安全、商务安全、系统版安全四个方面。
权保障电子商务安全体系结构主要有以下几个方式：

第一，网络安全。
对于电子商务来说，网络安全是其中的基础环节，因此，为了使电子商务能够顺利地进行下去，首先电子商务平台要求安全、可靠，所提供的服务不能有中断；
第二，物理安全。
电子商务在运行时，首先要根据国家的相关标准、实际资金状况以及信息安全等，制定出科学的物理安全的相关要求，然后通过相关建设，使其达到标准。同时，对于通信电路、系统资源以及物理介质等要采取一定的保护措施，使其处于物理E安全的位置；
第三，商务安全。
这里指的是在网络媒介中，商务交易所出现的一些安全问题，包括进一步防止商务信息的泄露、伪造以及篡改等，或者防止商务的交易行为出现变动，被加以抵赖，也就是说，要使电子商务的完整性、保密性以及真实性得到实现；
第四，系统安全。
对系统安全漏洞方面的问题早日解决，通过安全加固，进一步采用安全技术装备进行保护，使系统的安全防护能力得到加强。

❻ 如何保障一个电子商务安全的体系结构

电子商务安全体系主要包括网络安全、物理安全、商务安全、系统安专全四个方面。

保障电子商属务安全体系结构主要有以下几个方式：

第一，网络安全。

对于电子商务来说，网络安全是其中的基础环节，因此，为了使电子商务能够顺利地进行下去，首先电子商务平台要求安全、可靠，所提供的服务不能有中断；

第二，物理安全。

电子商务在运行时，首先要根据国家的相关标准、实际资金状况以及信息安全等，制定出科学的物理安全的相关要求，然后通过相关建设，使其达到标准。同时，对于通信电路、系统资源以及物理介质等要采取一定的保护措施，使其处于物理E安全的位置；

第三，商务安全。

这里指的是在网络媒介中，商务交易所出现的一些安全问题，包括进一步防止商务信息的泄露、伪造以及篡改等，或者防止商务的交易行为出现变动，被加以抵赖，也就是说，要使电子商务的完整性、保密性以及真实性得到实现；

第四，系统安全。

对系统安全漏洞方面的问题早日解决，通过安全加固，进一步采用安全技术装备进行保护，使系统的安全防护能力得到加强。

❼ 电子商务安全体系有哪几层aes和rsa分别代表什么含义

一.电子商务体系结构可以分为网络基础平台、安全结构、支付体系和业务系统四个层次。
1、网络基础平台
电子商务以因特网为主要载体。网络带宽、网络的可靠性、稳定性成为影响电子商务系统整体性能的重要因素。
2、安全结构
电子商务活动需要一个安全的环境,以保证在线交易等数据在网络中传输的安全性和完整性,实现交易双方的身份认证,防止交易中抵赖的发生。电子安全结构建立在网络基础平台之上。
3、电子商务业务系统和支付体系
电子商务业务系统分为支付型业务和非支付型业务。支付型业务需要支付体系层完成。支付体系在安全结构之上,为支付型电子商务业务提供各种支付手段;非支付型业务直接在安全结构之上,使用安全基础层提供的各种认证手段和安全技术提供电子商务服务。 电子商务系统包括业务应用系统。例如,网上购物、证券交易、在线谈判、电信交费、电子银行等。
4、支付网关系统。它处于因特网
二.aes和rsa分别代表什么含义
aes：高级加密标准（英语：Advanced Encryption Standard，缩写：AES），在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。
rsa：RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为公钥数据加密标准。

❽ 电子商务系统的结构分为哪几个层次

电子商务体系结构可以分为网络基础平台、安全结构、支付体系和业务系统四个版层次。 1、网络权基础平台 电子商务以因特网为主要载体。网络带宽、网络的可靠性、稳定性成为影响电子商务系统整体性能的重要因素。 2、安全结构 电子商务活动需要一个安全的环境,以保证在线交易等数据在网络中传输的安全性和完整性,实现交易双方的身份认证,防止交易中抵赖的发生。电子安全结构建立在网络基础平台之上。 3、电子商务业务系统和支付体系 电子商务业务系统分为支付型业务和非支付型业务。支付型业务需要支付体系层完成。支付体系在安全结构之上,为支付型电子商务业务提供各种支付手段;非支付型业务直接在安全结构之上,使用安全基础层提供的各种认证手段和安全技术提供电子商务服务。 电子商务系统包括业务应用系统。例如,网上购物、证券交易、在线谈判、电信交费、电子银行等。 4、支付网关系统。它处于因特网与银行网络之间,主要完成通信、协议转换和数据加密解密功能和保护银行内部的网络。支付网关系统的使用可以过滤因特网发过来的数据包,防止黑客的攻击和不相关信息的流入。

❾ 电子商务的安全机制

移动电子商务安全机制探讨[摘要] 文章分析了目前移动电子商务业务所面临的安全性问题，并结合移动电子商务的技术体系结构，从移动通信网络的角度出发，对影响移动电子商务发展前景的有关安全机制进行了探讨。
[关键词] 移动电子商务 安全机制 移动通信

移动电子商务（M-Commerce）是指通过手机、PDA、笔记本电脑等移动通信设备与无线上网技术结合所构成的一个电子商务体系。相对于传统的电子商务体系而言，移动电子商务可以使使用者在任何时间、任何地点都能够得到整个网络的信息与服务，增加了商务活动的灵活性、便利性、随时性，为企业带来了更多的商业机会。但由于电子商务本身存在的安全问题以及移动设施引发的新的商务安全隐患，使得移动电子商务的安全成为业内人士关注的热点，直接关系到移动电子商务模式的运行前景。

一、移动电子商务面临的安全性问题

1.来自移动通信终端的安全威胁
与有线终端相比，移动通信终端的资源状况非常有限，CPU的处理能力、内存的容量、数据传输速率等都与有线终端存在很大的差距，使得在有限的资源中开展的业务受到很大的限制。移动通信终端体积小、重量轻，便于随身携带使用，但也容易丢失和被窃。这使得攻击者可以通过所获取来的移动终端上的数据资源如数字证书、机密数据等，非授权访问企业内部网络的系统资源，或破坏移动通信终端中的数据完整性。目前手持移动设备最大的问题就是缺少对特定用户的实体认证机制。
2.无线通信网络本身的威胁
移动电子商务是基于移动通信系统的无线数据通信技术的。无线通信网络是通过一个开放的信道进行通信，无法像有线网络那样依靠信道的安全来保护信息，这就使得它在给无线用户带来通信自由和灵活性的同时，也带来了诸多不安全因素。这对于使用无线网络的用户信息安全、个人安全等都构成了潜在的威胁。
3.移动Ad-hoc网络存在的安全问题
Ad-Hoc网络是一种没有有线基础设施支持的移动网络，在不依赖基础网络设施的前提下由一定范围内的移动终端动态的建立可以互联的网络。由于移动Ad-Hoc网络所固有的开放的媒质、分布式的合作、动态的拓扑结构、受限的网络能力及缺乏中心授权机制等特点，使这种网络特别容易遭受攻击。

二、移动电子商务安全机制

目前，推动移动电子商务发展的技术主要包括有WAP(无线应用协议)技术、蓝牙技术、移动IP技术、无线局域网技术等。下面就这几个方面所实施的安全机制进行探讨。
1.无线应用协议(WAP)
无线应用协议是移动电子商务的核心技术之一,它由一系列协议组成，提供了一套开放、统一的技术平台，用来标准化无线通信设备，负责将Internet和移动通信网连接到一起，客观上已成为移动终端上网的标准。WAP的安全机制是由WTLS(无线传输层安全)协议、WIM(无线身份识别模块)、WPKI(无线公共密钥系统)、WMLScript(无线标记语言脚本)4部分组成。WTLS协议类似于互联网传输层安全协议，可以确保在WAP装置和WAP网关之间的安全通信;WIM是安装在WAP设备中的一个WAP身份识别模块，将安全功能从移动终端转移到抗损害设备中;WPKI是将互联网电子商务中PKI的安全机制优化延伸引入到移动电子商务中，提供身份认证的机制;WMLScript是一种能够提高编程功能的语言，可以用在基于WAP的应用开发中。
2.蓝牙技术
蓝牙技术是一种低成本、低功率的无线局域网技术。其为保护通信安全而采用的安全机制包括：采用跳频技术，提供一定的安全保障；使用字管理机制，作为蓝牙系统鉴权和加密的基础；严谨的链接字产生机制，以申请者的蓝牙设备地址、一个PIN码、PIN码的长度和一个随机数作为参数，通过E22 算法产生初始化字Kunit，并以此为基础进行相应的加密及鉴权操作；高安全性的蓝牙鉴权机制，以双鉴权的做法保证通信双方的身份认定；有效的数据加密技术，不仅对数据包加密，而且对加密过程的中间数据进行加密，防止系统被攻击和数据被窃取。
3.移动IP技术
移动IP技术通过在网络层改变IP协议，允许移动节点在不重新启动、不中断任何进行中的通信的前提下，移动自己的位置，从而实现移动通信终端在网络中的无逢漫游。但此项技术虽给用户提供一个方便快捷的信息交互环境，却也为恶意的技术闯入大开便捷之门，因此移动IP技术采用了隧道技术、安全路由、切换外地代理时的认证机制、采用IPSEC安全协定及数据加密、身份认证等多项安全措施，以确保可靠通信。
4.无线局域网(WLAN)技术
WLAN的安全机制包括物理措施和协议安全两个方面。采用扩频技术、服务集标识符访问控制、用户认证口令控制和访问控制列表等方式实现物理安全。WLAN安全领域的最新标准是IEEE 802.11i标准，其中有对有线等价协议改进的临时密钥完整性协议及先进加密标准来保护数据传输的安全，有IEEE 802.1x/EAP来达到认证、鉴权和动态密钥分配，有EAP/SIM (可扩展认证协议/用户识别卡)、EAP/AKA (可扩展认证协议/认证与密钥协商)使WLAN与GSM网络以及未来的3G网络能够互通。
随着移动通信技术的不断成熟，移动电子商务以其技术领先性与市场适应性体现出明显的竞争实力。更个性化的移动客户服务、更精确的移动营销方法、更高效的移动办公系统、更快速的移动信息采集与管理、更安全方便的移动支付手段以及更丰富的行业应用将为企业创造更高的商业效率。只有完善移动电子商务的安全技术问题，才能推动移动电子商务的飞速发展。

参考文献:
[1]唐晓东:电子商务中的信息安全[M].北京交通大学出版社,2006,9
[2]倪源:增强的无线局域网安全技术分析[J].中兴通讯技术,2003,6
[3]汪红松:移动电子商务的安全问题研究[J].电子商务, 2006,18
[4]贾晓芸:无线通信的安全机制[J].中国计算机报, 2007,7 <br <="p=">