由于电子商务是将传统的商务活动移植到网络环境中来，并以网络为其基础设施实现信息的传递，因此网络的安全性是限制电子商务发展的主要问题之一，特别是建立在互联网上的商务活动，其安全问题倍受关注。本章主要讲授电子商务活动中涉及到的一些安全性问题及其相关解决办法。

第一节 电子商务的安全问题

电子商务是利用计算机网络交换信息来实现电子交易，因此凡是涉及到计算机网络的安全问题无疑对于电子商务都有着重要的意义。

一、对安全的攻击

攻击是指危及网络信息安全的任何行为。对一个计算机系统或网络安全的攻击存在多种形式。

1、正常信息的传输

正常信息的传输如图6.1所示，信息在AB之间的传输无任何干扰。

信息流

A 信息发送者

B 信息接收者

 

                          图6.1 正常信息传递

2、中断

中断是指信息传输被破坏变得不可利用或不可使用。如图6.2所示。造成中断的原因有以下两个方面：

信息流

A 信息发送者

B 信息接收者

 

图6.2  信息传递中断

（1）网络传输的可靠性

网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误。

（2） 恶意破坏

计算机网络本身容易遭到一些恶意程序的破坏，而使电子商务信息遭到破坏。 恶意程序主要指计算机病毒的侵入及对信息的破坏。解决这个问题可以通过病毒防火墙，或其他网络反病毒技术来解决。

3、截获

截获是指一个未授权方获取了对信息的访问。如图6.3所示。

信息流

A 信息发送者

B 信息接收者

C 未授权方

 

 图6.3  信息被截获

4、篡改

篡改是指未授权方不仅获取了对信息的访问而且篡改了信息。如图6.4所示。电子交易信息在网络传递的过程中，可能被他人非法的修改、删除或重放（指只能使用一次的信息被多次使用），这样就使信息失去了真实性和完整性。

A 信息发送者

B 信息接收者

C 未授权方

 

 图6.4  信息被篡改