电子商务安全现状分析及对策的研究 陈国秋 (同济大学天津市海岸带工程有限公司) 摘要:随着互联网技术和经济全球化进程的快速发展,不仅给电 包括: 子商务带来一种新型模式而且还为电子商务的创新提供了巨大空 2.1互联网的开发性和共享性 间,缩短了人们之间的空间距离,提高了商务效率,降低了成本的同 时,随之带来了安全性的问题。本文首先对引起电子商务安全的问题 进行研究,并提出保证电子商务安全的解决对策。 关键词:电子商务信息安全 “电子商务”一词自1998年出现到今,已走过了十余 年。它的出现使人们从原有面对面的交流方式转变成通过 息,非法散布信息提供一个平台。如客户信息家庭地址、客 网络实现交流,不仅大大缩短了人们之间时空距离和信息 户联系电话、客户银行账号、客户密码等重要信息的泄漏。2.2互联网上的Cookie技术的应用 交流,而且对人们的生活方式、企业经营方式、商业模式都 很多网站为了便于用户在登录或浏览时能够快速对 产生了一定影响。这种新型的商务活动正是借助于网络技 术发展起来的,继承网络的开放性和全球性,提高了电子 网站进行浏览,都需要新用户在第一次登录时进行注册,商务效率,降低交易成本的同时,随之也带来了一些安全 用户信息都被自动记录到该网站上,再进行登录时网站会 性的问题。如何确保交易过程的安全,保证电子商务活动 自动识别这些信息。如电子邮箱、网站会员等。形成这种方 e技术。Cookie技术能够收 中的隐私数据的安全,为客户在网上从事商务活动提供信 式就是利用互联网上的Cooki集用户的信息,当非法人获得了这些信息,就很容易将这 心保证,是电子商务全面发展的保障。 些信息进行泄漏或转为其他使用,给用户个人信息的不安 1电子商务网络安全的主要问题 电子商务网络安全包括交易安全和环境安全。环境安 全带来隐患。 2.3电子商务产品的不过硬 全包括数据安全、网络安全和应用安全:交易安全包括交 目前,有一些小型的电子商务网站在追求利益同时忽 易信息安全、支付安全和诚信安全。根据对民众调查,利用 数据备份、防火墙技术、数据加密等技术手段都可以保证 略电子商务安全产品的质量,有些产品在安全措施是采用 电子商务环境安全。而对于信息安全却是目前所面临的主 “移植”其他安全技术,也有些厂商对电子商务安全技术欠 要的威胁,它不仅仅是依靠技术上可以解决的问题,更主 缺足够了解,使得产品安全技术不过硬,引起在电子商务 要的是管理上的问题,防止这些信息不被篡改、窃听、伪 活动的过程中造成了信息不安全。 2.4电子商务管理体制不健全 装,确保信息的完整性、交易双方的确定性。民众对电子商 目前虽然我国政府已将电子商务的管理提上日程,在 务的安全问题主要表现在: 定程度上建立并制定了有关的电子商务立法和政策,为 1.1交易信息内容被篡改 从贸易活动角度上看,交易信息是商务活动中进行贸 我国电子商务发展提供了基本的法律保障,但仍在某些地 还需要进一步的完善。如如何引入电子签名、 易活动所形成的一种信息,包括了客户订单信息、订单确 方还不成熟,认信息、客户个人信息等。这些信息具有一定机密性,在信 电子签章、数字签名等管理方式保障信息的安全,如何明 息传递过程中利用Internet或电话网对这些交易信息进 确在交易过程中双方的责任,如何在交易过程中保障信息 的不泄露等方面。 , 行篡改或截获与恶意破坏。 3解决电子商务不安全的对策 1.2电子支付信息盗取 电子商务既然是建立在互联网上应用平台上一种商 电子支付信息是在商务活动中进行一种支付方式。支 付信息包括客户银行账户、密码、个人银行识别码等信息。 务活动,客户双方在进行交易的同时保证其信息的安全,这些信息具有绝对机密性,防止非法者盗用信息,伪造假 不仅是开展电子商务活动的基础和关键而且也是电子商 身份进入系统,利用这些信息进行非法活动,是电子商务 务活动持续发展的保障。通过调查民众认为电子商务不安 一由于电子商务是建立互联网技术平台上的一种商务 活动,它继承了互联网的开放性和共享性,打破地域之间 的界限,让用户能够在不同地域自由地进行沟通与交流, 形成一个全球化的完整整体。与此同时,这也是为泄漏信 全的因素了解到有39.53%认为交易安全性得不到保障, 活动中必须要解决的问题。 有44.19%认为电子商务的管理不规范,有13.95%认为 1.3系统漏洞 5%认为 非法者借助电子商务系统存在的漏洞进行进入系统, 搜索功能不够完善;对专业人士调查显示,有37.75%认为电子商务技术问题,有43.75% 对系统中的数据进行篡改,取消用户订单信息,生成虚假 法律问题,有18.认为是管理问题。由此可见,要解决电子商务信息不安全 信息等方式。 的问题,一是法律问题,二是管理问题,三是技术问题。 2引起电子商务信息不安全的主要因素 根据以上分析,本文提出几种对策以解决电子商务活 电子商务是建立在互联网应用平台上一种商务活动, 它在为电子商务提供网络技术保证的同时,也是引起电子 动中信息不安全的问题。 3.1树立正确地电子商务安全理念 商务信息不安全的主要因素,产生这些不安全的主要因素 279 温室远程智能信息采集系统的研究 代治国(佳木斯大学) 摘要:针对当前我国温室科技含量低、生产水平落后,为了实施 及更新。这样可以实现温室内远程智能信息采集控制,提 有效的温室环境控制,提出了一种以ARM系列处理器s3C2410为 高了工作效率。 核心的温室环境远程信息采集系统的设计方案,实现了一个快速、准 1总体设计 本设计以现代化温室生产中影响农作物生长的物理 度、湿度、光照等参数的控制。实现了对温室环境信息的参数采集。 量:温度、水分、光照强度的采集为背景,这项技术可以对 确、性能较好的温室环境远程智能控制系统,以此来完成温室内的温 关键词:信息采集s3C24IO传感器GPRS 0引言 温室的环境控制主要依靠检测和远程智能信息控制, 新。本设计充分利用了嵌入式ARM9处理器,在嵌入式实 这两项技术的好坏直接影响农作物的生长和繁殖,从而最 时操作系统u C/OSII的基础上设计实现。系统通过传感 终影Ⅱ向农产品的产量。如何能够快速准确的捕捉农作物的 器采集相关环境信息,将采集到的信息传送到嵌入式单片 生长信息和及时采集温室内的环境,对于温室内农作物能 机,对数据进行处理,得到相应的环境信息。将环境信息显 否更好更健康的生长有着很重要的作用。 示在采集现场的LCD液晶显示器上,当相关信息超出限 基于网络的温室环境远程智能信息采集系统,主要是 值时,会发出语音报警,同时,单片机启动控制程序,控制 在温室设施中使用基于网络的远程监测技术实现环境检 相应的电炉加热或停止加热:控制洒水机洒水或停止洒 测和控制,在温室内部通过相应的传感器,并通过网络实 水:控制光照灯增加光照或停止光照。从而使温室的温度、 现远程参数采集,通过远程监控系统监视温室设施的温 湿度、和光照在最适合植物生长的范围内。同时,通过 度、湿度和光照等物理量,由计算机进行存储、处理、对其 GPRS无线通信方式向远程控制中心上传用户终端数据 进行管理控制:在发生异常情况时,可以自动报警并进行 信息,以供远程管理中心对环境数据进行分析和处理,为 控制,远程处理遇到的紧急情况。本项目研究出的是一种 生产提供决策支持。系统硬件总体设计如图1所示。 基于ARM技术的智能电脑操控系统,利用这项系统对温 2硬件设计 室内的所有环境状况进行采集、控制、预防等等。这项技术 2.1微处理器 采用的是一款基于ARM920T核的高速处理器 温室内的农作物信息采集、存储、控制、运输等融为一体。 可以在无人操作的电脑上进行数据的运输发送,以及更 可以对温室内的农作物信息采集、存储、控制、运输等融为 一体。可以在无人操作的电脑上进行数据的运输发送,以 ¥3C241O,¥3C241 0微处理器是Samsung公司提供的高 (上接第279页) 安全是一个相对的概念,也是一个系统的概念。它不 要明确一些责任包括:第一,应事先在用户申请或使用前 仅是技术性的问题也是管理性的问题。它与当前社会道德 明确互联网给用户可能带来的一些个人权利的危害;第 观、个人道德观、法律观息息相关的,只有全面协调地发 二,明确合法的操作是降低电子商务信息不安全因素的首 展,才能建立一个安全的电子商务系统。 要:第三,明确在用户允许的前提下才可进行使用这些数 同时,安全也是相对的。没有任何一种电子商务产品 据;第四,合法地收集、存储和处理用户信息数据是必要 的安全技术是永远攻不破的,绝对地安全是不存在的。只 的,并对用户信息数据信息有一定保护措施和适当使用数 第五,提供给用户的信息要及时更新。 有不断检查、评估和调整相应的安全策略,才能使电子商 据负有一定责任:4结束语 电子商务发展的保障就是提高安全性。若无法解决这 3.2确保电子商务硬件环境安全 电子商务硬件环境安全包括电子商务基础设备安全、 问题,电子商务将无法谈起发展,更谈不上电子交易。保 系统设备安全、网络设备安全、终端设备安全。利用一些数 障电子商务的安全不仅从技术角度采取措施,更重要的是 据加密技术、数字签名技术、数字证书、访问控制技术、系 从管理、法律的角度着手。可喜的是国家政府已逐渐在明 统安全监测报警技术等实现基础或终端设备交互。一般情 确电子商务的有关规定,在电子商务的管理体系上应做到 况下,基础安全设备包括身份识别卡、加密卡等:系统设备 致,即经济体制一致,经济安全监督一致,信息安全保密 安全包括加密件、安全服务器等;网络安全设备包括路由 管理一致,信用体制一致。政府机构应在电子商务中充分 器、防火墙等。设置安全套接层协议和安全电子交易协议 发挥政策引导、密码控制、交易监督的作用。务相对安全。 一一两种网络安全协议以达到网络安全技术手段。现行电子商 务硬件环境安全方案。 3.3明确电子商务信息不泄露的责任 参考文献: 【1】闰维哲.电子商务中的信息安全研究【J】.市场现代化,2009. 【2】胡淑红等.论电子商务中网络隐私权安全的保护【J】.企业经 济,2006,(11):149—151. 从法律角度上,明确网络服务提供商对电子商务交易 【3】张斌.电子商务中的信息安全【J].晋中师范高等专科学校学 中的信息保护的责任,是电子商务得以发展的前提。因此, 报,2005,20(2).