科学进步

网络信息安全技术在电子商务中的应用探析 曹岩孙凤茹 (_ 1兰州交通大学电子与信息工程学院；. 2兰州城市学院城市经济与旅游文化学院)

[要】作为电子计算机技术和现代商务学的结合产物， j膏电子商务已经成为人类日常工作中不可替代的一部分。电子商务技术是信息技术与商务 活动的综合形式。发展电子商务既是以信息化带动工业发展，转变经济增长的有力方式，也是工业化逐渐完善和信息化内涵丰富的重要组成部分。因此， 了 解和研究电子商务中的信息安全问题及安全技术有着重要的作用。本文对电子商务活动中的信息安全技术的内容进行研究，探讨了信息安全技术在这一领域的应用。

【关键词】电子商务网络安全 一

信息技术 密钥时必须注意。也因为同一密钥既用于加密又用于解密这一方式，钥私加密也可以称作对称加密。 虽然从理论上说加密后数据也不会完全无法被解密，但这确实极大程度上增加了这样做需要的成本。不过私钥加密同样具有缺点，就是双方那已就密钥和初始化向量达成协议的前提。并互双方必须相传达密钥的值。 由于存在这些问题，钥通常与公钥加密一起使用，者被用来秘密地传私后达密钥和初始化向量。 2非对称加密技术( )公钥加密) 公钥加密算法也称为不对称算法，原因是需要用一个密钥加密数据而需要用另一个密钥来解密数据。公钥加密使用一个必须对未经授权的用户保密的私钥和一个可以对任何人公开的公钥。公钥可以提供给任何人：公钥用于对要发送到私钥持有者的数据进行加密。两个密钥对于通信会话都是唯一的。 2 3网络通信协议保护技术 . 2 3 1安全套接层协议 ..安全套接层协议 ( L包括：务器认证、 S ) S服客户认证、S链路上的数 SL据完整性和 S L S链路上的数据保密性。S L协议可保证信息的真实性、 S完整性和保密性，它主要被用在点对点的信息传输上。但由于 S L没有应用 S层的数字签名行为这一问题，因此无法提供交易的不可否认性是其在电子商务中使用上的最大不足。 2 3 2安全电子交易协议 ..电子商务在提供机遇和便利的同时也面临交易的安全问题。持卡人在网上购物时希望自己的帐户信息处于保密状态，确保能够不被人盗用：而商家则希望客户的定单不可以被抵赖。最后，交易中各方都希望验

明对方的身份，防止欺骗行为发生。因此，由美国 V S M s eC r两大信用卡 IA和 a tr a d组织联合国际上多家科技机构，同制定了安全电子交易协议：共一种应用于 Itre n e n t上的以银行卡为基础进行在线交易的安全标准。 1提供的服务 )协议为电子交易提供了许多保证安全的措施。协议能够保证电子交易

、

电子商务网络中的主要信息安全问题

1信息的窃取 )由于调制解调器之间传送的是未采用加密措施的明文信息，入侵者可以截取到这些信息并且加以分析，从而找到信息的规律与格式，进而得到传输信息的内容。 2信息的篡改 )经过窃取活动掌握了信息的格式和规律之后，通过在原网络的调制解调器之间增加两个相同类型的调制解调器的方式，入侵者可以将通过调制解调器的数据修改后再发向另一端。该方法在信息犯罪中十分常见，并且可以被应用在任意一个路由器或者网关上。 3假冒 )同样，在窃取活动中掌握了信息格式后，入侵者可以篡改已经通过的 信息，并且可以冒充合法的用户发送假冒的信息或者主动获取信息。 4恶意玻坏 )

攻击者可以通过接入某一网络对该网络中的信息进行修改，掌握该网 上的机要信息、文件，甚至可以潜入对面的网络内部，带来严重的后果。

二、电子商务网络信息安全技术简介 21 .数据存储保护技术 1磁盘阵列技术 )

对系统而言，物理上的攻击造成的损坏最大。物理上破坏信息存储介质能够造成信息的永久丢失。目前，计算机界还没有能够完全应对的技术方案，仅能以磁盘阵列技术建立存储备份系统对数据进行异地备份工作。 这样便可以在遭到物理破坏之后，在最短的时间内恢复破坏前的数据。 冗余磁盘阵列 R I技术是一种把若干硬磁盘驱动器按照一定要求组 AD成一个整体，由阵列控制器管理的系统。该技术最初的研发目的是为了并 组合小的廉价磁盘来代替大的昂贵磁盘，同时以冗余信息的方式，达到一定的数据保护目的。但在使用过程中发现该系统不但可以建立本地的阵列技术，也可用于异地阵列的建立，此后再厂商的进一步开发下，逐渐形成了以阵列技术为主的高性能异地存储系统。 2异地磁盘阵列技术 )异地磁盘阵列技术并非一个新的技术创造发明，而是通过将本地磁盘阵列分开开来，建立在异地工作的一种方式。如在某

地区建立一套 R I 5 AD存储方案的磁盘阵列，而这个阵列可以成为另外一个地点的一套方案的磁盘的一部分，这样即使该地区遭到物理破坏也可以通过异地阵列迅速恢复 数据。

的机密性，包括数据完整性、交易行为的不可否认性和身份的合法性等等。 2确保商家和客户交易行为的不可否认性 ) 该协议的重点是交易行为的不可否认性其本身。应用了不可否认机制理论，采用的核心技术包括数字证书标准、数字签名、数字指纹、双重签名 等。

2 2息保护方式 .信 1对称加密技术 ( )私钥加密算法) 私钥加密算法是使用单个私钥来加密和解密数据的方式。因此再递交

3确保商家和客户的合法性 ) S T协议通过数字证书技术对交易各方的合法性进行验证。数字证书 E技术可以用来确保交易中的商家和客户的合法性，可信赖性。 4保证客户交易信息的保密性和完整性 )

3课外复习及小结，、学生课后整理归纳出本课的主要内容，从而对本课内容得到巩固，由此锻炼学生的归纳能力。 4主要存在问题。、如果存在问题，要求学生详细记录备查，以后章节为及综合复习提供线索。 5处理方法及结果。要求记下如何解决存在问题，学生养成不放过、使 任何一个问题的良好习惯，切实做到不懂就问，弄懂为止。 五、在教学中要注意加强对学生的语言训练，特别是教授几何时，要注意文字语言、符号语言、图形语言三种语言互译的训练。如三角形的中位线 文字语言在三角形中连接一个顶点图形语言符号语言

概念互译见下表：

数学语言抽象、精确、严谨，教师在教学过程中要时刻注意对学生的语言训练。 另外，课外辅导也是搞好数学课堂教学的一个重要环节。课外辅导可以及时纠正学生时常出现的错误，也可以对重要的知识点加以强调，学使生更好地掌握所学的知识。而且数学一环扣一环，加强课外辅导也有利于下一节课的课堂教学。还有，教师的自身素质也与课堂教学有着密切的联系，教师除了要拥有足够的专业知识水平，还要积极拓宽自己的知识面，系统地学习与教学有关的教育学、心理学、学法等的基本原理，教联系教学实 践，灵活运用，使课堂教学取得更好的效果。 总之，教师在数学课堂教学中，若能努力做到以上几个方面，充分地调 动学生积极地、主动地参与课堂教学，

生默切配合，师使教与学形成一个有机的统一体，就能更好地搞好数学课堂教学，提高数学课堂教学质量。■

做的点\ BCB和边/7 D=C三中线它的段\ 1角位叫的中形线对= D2 ■ 1 2 6