《中创电子交易市场商务安全性与稳定性规定》总贝!I：中创电子交易市场商务安全体系架构是基于网络安全技术、数据加密技术、用户认证技术等先进的电子安全技术、专门设计的适用于互联网安全电子商务服务的商流、物流、信息流、资金流等典流合一的第五代电子商务交易体系。关键词：电子商务安全技术网络管理一、大宗商品在线交易是电子商务的最高级形式随着网络技术和信息技术的飞速发展，电子商务得到了越来越广泛的应用，大宗商吊电子商务在Internet上的快捷、高效运行，不仅为的发展壮大提供了一个新的契机，也给商业界注入了巨大的能量。但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，在这样的情况下，安全性问题成为首要问题。中创电子交易市场采用的最新网络服务器，“北京、上海两地，联通、电信双网”互为备份,1DC网络安全可靠。二、互联网环境下电子商务存在的安全性问题1•网络协议安全性问题：目前，TCP/IP协议是应用最广泛的网络协议，但由于TCP/IP本身的开放性特点，企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。2.用户信息安全性问题：冃前最主要的电子商务形式是基于B/S(Browser/Server)结构的电子商务网站，用户使用浏览器登录网络进行交易，由于用户在登录时使用的可能是公共计算机，如网吧、办公室的计算机等情况，那么如果这些计算机中有恶意木马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。3.电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如果进入电子商务网站，大量用户信息及交易信息将被窃取，给企业和用户造成难以估量的损失。三、电子商务安全性要求1.服务的有效性要求：电子询务系统应能防止服务失败情况的发牛，预防由于网络故障和病毒发作等因索产生的系统停止服务等情况，保证交易数据能准确快速的传送。2.交易信息的保密性要求：电子商务系统应对用户所传送的信息进行有效的加密，防止因信息被截取破译，同时要防止信息被越权访问°---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---3.数据完整性要求：数字完整性是指在数据处理过程中，原来数据和现行数据之间保持完全一致。为了保障商务交易的严肃和公正，交易的文件是不可被修改的，否则必然会损害—方的商业利益。4.身份认证的要求：电子商务系统应提供安全有效的身份认证机制，确保交易双方的信息都是合法有效的，以免发生交易纠纷时捉供法律依据。四、中创电子交易市场采用的电子商务安全技术1.数据传输中采用数据加密技术：对数据进行加密是电子商务系统最基本的信息安全防范措施.其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输,从而保证数据的保密性。使用数据加密技术可以解决信息本身的保密性要求。数据加密技术可分为对称密钥加密和非对称密钥加密。2.电子合同采用数字签名技术：数字签名是通过特定密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或卬章，对于这种电子式的签名还可进行技术验证,其验证的准确度是一般手工签名和图章的验证所无法比拟的°数字签名技术可以保证信息传送的完整性和不可抵赖性。3.电子交易中采用CA认证机构和数字证书：由于电子商务中的交易一般不会有使用者面对面进行，所以对交易双方身份的认定是保障电子商务交易安全的前提。认证机构是一个公立可信的第三方，用以证实交易双方的身份，数字证书是由认证机构签名的包括公开密钥拥有者身份信息以及公开密钥的文件。在交易支付过程中，参与方必须利用认证中心签发的数字证书来证明自己的身份。4.支付过程中使用安全电了交易协议(SET:SecureElectronicTransactions):它是由VISA和MasterCard两大信用卡组织指定的标准。SET用于划分与界定电子商务活动小各方的权利义务关系，给定交易信息传送流程标准。SET协议保证了电子商务系统的保密性、完整性、不可...