如何實施安全的電子商務 如何確保電子商務的安全

1.電子商務安全沒有完整的解決方案和完整的模型和架構。

2.雖然一些系統正在成為標準，但只有少數標準 API。 從開放市場的角度來看，協議之間絕對需要乙個通用的API和閘道器。

3.大多數電子商務系統都是封閉的，即它們使用TouchTron獨有的技術，並且僅支援一些特定的協議和機制。 他們通常需要伺服器作為所有參與者的受信任第三方。

有時，它們還需要使用特定的伺服器或瀏覽器。

4.儘管大多數方案都使用公鑰加密技術，但多方安全遠未得到足夠的重視。 沒有爭議解決的決策過程。

5.客戶的匿名性和私隱性尚未得到充分考慮。

6.大多數系統假設賣方的伺服器和消費者的瀏覽器之間存在主從關係，這種非對稱關係限制了這些系統中複雜協議的執行，並且不允許使用者之間的直接交易。

7.大多數系統僅限於兩方，因此很難將安全連線整合到第三方。

為了國家安全，電子商務體系中涉及的一些關鍵技術，特別是安全理論和技術，只能依靠開放，不能依靠引進。 由此可見，我國電子商務安全研究不僅具有重要的理論價值和實用價值，而且具有重要的現實意義。

1、保證交易雙方身份的真實性：常用的處理技術是身份認證，它依靠可信賴的機構頒發證書並識別對方。

2.確保資訊的機密性：為了保護資訊不被洩露或透露給未經授權的個人或組織，常用的處理技術是資料加解密，其安全性取決於所使用的演算法和金鑰的長度。 常見的加密方法包括對稱金鑰加密和公鑰加密。

3.保證資訊的完整性：常用的資料雜湊等技術來實現。 雜湊演算法用於保護資料免遭未經授權的建立、嵌入、刪除、篡改和重放。

4、保證資訊的真實性：常用的處理方式是數字簽名技術。

5、保證資訊不可否認性：通常要求引入認證中心進行管理，介紹認證中心會發出秘密搜尋金鑰，將傳輸檔案的備份及其簽名送交介紹認證中心儲存，作為可能發生的爭議的仲裁依據。

6、保證儲存資訊的安全性：規範內部管理，使用訪問控制許可權和日誌，對敏感資訊的儲存進行加密。