1。随着信息技术和计算机网络的飞速发展，基于互联网的电子商务也应运而生，并在近年来得到了很大的发展。作为一种新的商业应用形式，电子商务改变了传统商务的运作模式，大大提升了企业的效率和降低交易成本。然而，由于该互联网的开放性，安全问题已成为制约电子商务发展的始终，因此，一个安全可靠的电子商务应用环境已经成为影响电子商务发展的一个关键问题的建立。

二是电子商务面临的安全问题

1、信息泄露：在电子商务中，主要表现为商业秘密的泄露，包括两个方面：第一，交易双方的内容被第三方窃取；二、一方当事人使用的文件是第三方非法使用的。

2、信息被篡改：电子交易信息在网络信息传输过程中可能多次被非法修改、删除或使用，使信息失去真实性和完整性。

三.识别：识别主要涉及两个方面：一是电子商务中的不认同，第三方交易可能是假当事人的身份，破坏交易，被伪造信用破坏或窃取商业结果；二是不可否认，双方都有一定的为自己的行为承担责任，发送方和接收方不可否认。身份认证是防止假冒和在电子商务活动中的交易行为4拒绝。信息破坏：第一是网络传输的可靠性。网络的硬件或软件可能会导致问题，从而导致交易信息丢失和谬论。二是恶意破坏，计算机网络本身被恶意程序破坏，如病毒破坏、黑客攻击等。

三，电子商务的安全要素

1。有效性：电子商务作为一种贸易形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉，因此，应控制和防止所有潜在的威胁，以确保交易数据的时间和地点是有效的。

2。保密性：电子商务是建立在一个更加开放的网络环境，维护商业机密是电子商务全面应用的重要保证。因此，有必要阻止非法的信息存取和信息在传输过程中被盗，解决数据的保密性的一般方法是使用加密。

三.完整性：偶然的或欺诈性的数据在输入行为可能导致贸易各方的差异。此外，在亏损的阶差，数据传输过程中的重复或传输也会导致贸易各方之间的差异。因此，有必要防止随机生成，修改和删除，同时防止数据传输过程中的丢失和重复，保证传输的秩序的统一。

4、不可否认性：电子商务可能直接关系到双方的业务往来。如何确定贸易被交易是交易预期的关键，这是保证e-commerce.in交易顺利进行的关键，当事人必须有自己的特色，别人不包含重复的信息，确保在交易纠纷有。

四，电子商务中的主要安全技术

1、防火墙技术：防火墙是在网络边界上建立相应的网络通信监控系统，用于保护计算机网络的安全。它是一种控制技术，它不仅可以是一个软件产品，也可制作或嵌入在一些硬件产品。所有的传输信息或从互联网上的信息必须通过防火墙，防火墙保护等安全电子邮件、文件传输、远程登录中发挥作用，并交易所之间的特定系统的信息，实现防火墙技术的主要途径是包过滤和代理服务。数据包过滤：这是防火墙基于路由器设置一个访问列表或黑名单根据网络安全政策的网络，路由器即与数据包中的IP地址的帮助下，确定什么类型的信息被允许穿过通过防火墙，什么类型的信息不允许通过。防火墙的职责是检查和过滤数据包进入和出来的路由器基于访问表（或黑名单）。这个防火墙是简单和容易的事，但它不能有效地防止非法攻击。目前，防火墙的80%都在使用这一技术。代理服务防火墙基于代理服务，具有较高的安全性，增加了身份认证和审计跟踪功能，但它有一个缓慢的速度。所谓的审计跟踪是使网络能充分监督和控制网络系统资源的使用，一个完整的记录。通过不断的收集和积累的事件完全走出网络录音，并选择性地对一些审计跟踪，发现违法违规行为提供有力的证据，然后以秘密的方式发行的相关信息，如网络防火墙的黑名单。虽然外部网络防火墙可以推动实施有效的保护，但内部信息传输网络的安全却无能为力，电子商务安全的实现还需要一些安全的动态安全技术。

2、数据加密技术：在电子商务中，数据加密技术是其他安全技术的基础，也是最重要的安全措施。目前，加密技术分为对称加密和非对称加密两种。






（1）对称加密：对称加密又称为私钥加密。发送者对明文进行加密的密钥，将其发送给收件人，和接收机解密相同的密钥使用相同的密钥。它的特点是相同的密钥，用于加密和解密。对称加密是用于简化加密处理。每个交易者不必学习和交换私有加密算法。相反，他们使用相同的加密算法和交换共享私钥。更著名的对称加密算法DES（dataencryptionstandard，数据加密标准）由美国国家标准局提出，在对称加密的问题是无法识别或贸易引发的贸易结束。因为贸易双方共享相同的专用钥匙，双方之间的任何信息都是经过加密密钥加密发送给对方。

（2）非对称加密：非对称加密又称为公钥加密，公钥加密是用来加密和解密数据，使用不同的密钥，每个有两个密钥，即公钥和密钥，公钥对外开放，私钥保存本身，并用公钥加密的信息只能用对应的私钥进行解密。同样，用私有密钥加密的数据只能用相应的公共key.rsa解密（Rivest，ShamirAdleman）算法是在非对称加密领域最著名的算法。贸易的基本实现过程使用这方案保密信息的交换是：甲方贸易产生的一对密钥，其中一个作为公开密钥向对方开放贸易，获得交易乙方公钥用于加密的机密信息，然后发送给交易方的密钥；加密的另一方的私有密钥的贸易与自己保存的信息解密。贸易广场只能解密任何信息用私钥公钥加密。为了充分发挥对称和非对称加密系统的优点，两种加密系统通常是一起使用，在实际应用中，例如，使用DES加密信息，并使用RSA密钥的对称传输加密系统。

3、数字签名技术：只有加密技术是不够的，才能保证业务信息的安全传输。数字签名技术在保证信息完整性方面具有不可替代的地位，目前数字签名的主要应用是数字摘要、数字签名和数字时间戳。

（1）数字摘要：数字摘要是一段从一个单向Hashi获得汇总信息（哈希）对原始信息的功能转换操作。本文对应的原始信息，即不同的原始信息，必然得出不同的总结。如果信息的完整性被破坏，信息不能用原来的汇总信息验证，它将成为无效信息。接收方可以选择不再信任此信息。

（2）数字签名：数字签名实际上是用私钥加密技术使信息的不可否认性，具体过程如下：发送方从文件生成数字文件，用自己的私钥加密的数字签名，从而形成，数字签名加密文件发送到收件人一起作为附件和原文件。接到信息后，接收器将用发送者的公钥解密的消化，如果正确总结提取，即消化能确认原始文件是否已被改变。这意味着，实际上这一信息发送给发件人。因此，与日不可抵赖性的鉴定实现了原始文件。

（3）数字时间戳：数字时间戳或DTS是一个第三方服务，在数字文件或交易信息的日期签署。本质上，数字时间戳技术是数字签名技术一样，数字时间戳信息后可以不被伪造、篡改和颠覆，以及提供信息借鉴可靠的时间信息。

五、总结，本文分析了在电子商务领域当前的安全技术：防火墙技术、数据加密技术、数字签名技术和安全协议，指出了它们的适用范围、优点和缺点。必须强调的是，电子商务的安全运行，仅从技术角度防范是不够的，我们必须完善电子商务立法，以规范电子商务的快速发展的现实存在的各种问题，从而引导和促进中国电子商务的健康、快速发展。