电子商务安全试卷

电子商务零碎的平安成绩除了包括计算机零碎自身存在的平安隐患外，还包括了电子商务中数据的平安隐患和买卖的平安隐患。要克制这些平安隐患，就需求完成以下六个方面的平安性。

1、 电子商务数据的秘密性

2、 电子商务数据的完好性

3、 电子商务对象的认证性

4、 电子商务效劳的不可否认性

5、 电子商务效劳的不可回绝性

6、 电子商务拜访的控制性

电子商务从平安和信任关系来看，在传统买卖进程中，买卖单方是面对面的，因而很容易保证买卖过 程的平安性和树立起信任关系。但在电子商务进程中，买卖单方是经过网络来联络的，彼此远 隔千山万水，由于英特网既不平安，也不可信，因此树立买卖单方的平安和信任关系相当困 难。电子商务买卖单方(销售者和消费者)都面临不同的平安要挟。

电子商务零碎的平安体系构造次要包括：

H1.支持效劳层。包括密码效劳、通讯、归档、用户接口和拜访控制等模块，它 提供了完成平安效劳的平安通讯效劳。?

H2.传输层。传输层发送、接纳、组织商业活动所需的封装数据条，完成客户和效劳器之间依据规则的安 全角色来传递信息。数据条的根本类型为：签名文本、证书、收据、已签名的陈说、信息、 数字化的商品、拜访某种效劳所需的信息、取得物理商品所需的信息、电子钱。传输层包括 付款模块、文档效劳模块和证书效劳模块。?

H3.交流层。交流层提供封装数据的公道交流效劳。所谓公道是指，A和B赞同停止交流，则A收到B的封装 数据条的充要要求是B收到A的封装数据条。?

H4.商务层。商务层提供了商业方案，如“邮购批发”、“在线销售信息”等。

电子商务平安次要内容包括平安电子商务的体系构造、古代密码技术、数字签名技术、身份和信息认证技术、防火墙技术、虚拟公用网络、Web平安协议、平安电子邮件零碎、防治病毒技术、网络入侵检测办法、证书管理、公钥根底设备、数字水印技术、数字版权维护技术，平安电子商务领取机制、平安电子商务买卖协议、在线电子银行零碎和证券买卖零碎的平安，以及平安电子商务使用。

电子商务的平安成绩次要有以下几点：

1.买卖信息内容被窜改

从贸易活动角度上看，买卖信息是商务活动中停止贸易活动所构成的一种信息，包括了客户订单信息、订单确认信息、客户团体信息等。这些信息具有一定秘密性，在信息传递进程中应用Internet或电话网对这些买卖信息停止窜改或截获与歹意毁坏。

2.电子领取信息盗取

电子领取信息是在商务活动中停止一种领取方式。领取信息包括客户银行账户、密码、团体银行辨认码等信息。这些信息具有相对秘密性，避免合法者盗用信息，伪造假身份进入零碎，应用这些信息停止合法活动，是电子商务活动中必需要处理的成绩。

3.零碎破绽

合法者借助电子商务零碎存在的破绽停止进入零碎，对零碎中的数据停止窜改，取消用户订单信息，生成虚伪信息等方式。

二、惹起电子商务信息不平安的次要要素

电子商务是树立在互联网使用平台上一种商务活动，它在为电子商务提供网络技术保证的同时，也是惹起电子商务信息不平安的次要要素，发生这些不平安的次要要素包括：

1.互联网的开发性和共享性

由于电子商务是树立互联网技术平台上的一种商务活动，它承继了互联网的开放性和共享性，打破地域之间的界线，让用户可以在不同地域自在地停止沟通与交流，构成一个全球化的完好全体。与此同时，这也是为走漏信息，合法分布信息提供一个平台。如客户信息家庭地址、客户联络电话、客户银行账号、客户密码等重要信息的走漏。

2.互联网上的Cookie技术的使用

更多网站为了便于用户在登录或阅读时可以疾速对网站停止阅读，都需求新用户在第一次登录时停止注册，用户信息都被自动记载到该网站上，再停止登录时网站会自动辨认这些信息。如电子邮箱、网站会员等。构成这种方式就是应用互联网上的Cookie技术。Cookie技术可以搜集用户的信息，当合法人取得了这些信息，就很容易将这些信息停止走漏或转为其他运用，给用户团体信息的不平安带来隐患。

3.电子商务产品的不过硬

目前，有一些小型的电子商务网站在追求利益同时疏忽电子商务平安产品的质量，有些产品在平安措施是采用“移植”其他平安技术，也有些厂商对电子商务平安技术完善足够理解，使得产品平安技术不过硬，惹起在电子商务活动的进程中形成了信息不平安。

4.电子商务管理体制不健全

目前虽然我国政府已将电子商务的管理提上日程，在一定水平上树立并制定了有关的电子商务立法和政策，为我国电子商务开展提供了根本的法律保证，但仍在某些中央还不成熟，还需求进一步的完善。如如何引入电子签名、电子签章、数字签名等管理方式保证信息的平安，如何明白在买卖进程中单方的责任，如何在买卖进程中保证信息的不泄露等方面。

信息摘自《长风网》百科“电子商务平安”，外面仿佛也有详细的应对对策，希望可以帮到你哦~~

A、电子商务零碎的硬件平安、软件平安、运转平安和电子商务平安立法

D、对标的物的价钱承当优惠义务

D、电子签名成绩

D、交互性

D、社会价值

复杂说就是计算机网络平安和商务买卖平安。

网络平安从其实质下去讲就是网络上的信息平安。它触及的范畴相当普遍。这是由于在目前的公用通讯网络中存在着各种各样的平安破绽和要挟。从狭义来说，但凡触及到网络上信息的保密性、完好性、可用性、真实性和可控性的相关技术和实际，都是网络平安所要研讨的范畴，包括物理平安、网络平安、传输平安、使用平安、用户平安。

电子商务平安要素表现在：

信息的秘密性：密码技术

信息的完好性：散列函数

数据输出时的不测过失或欺诈行为，能够招致贸易各方信息的差别；

数据传输进程中的信息丧失、反复、差别；

黑客对信息的窜改和冒充

完好性普通可经过提取音讯文摘取得，包括两方面：

数据传输的完好性

完好性反省、上下文反省：内容的差别和语法规则

信息的无效性：电子文档的法律确认

认证性：身份确认

信息的不可承认性：数字签名

不可修正性：完好性

局部告知：买卖与领取的局部别离

另行确认

零碎的牢靠性

计算机生效、顺序错误、传输错误、硬件毛病、零碎软件错误、计算机病毒、自然灾祸等

电子商务平安技术次要有：

密码技术

加密技术是保证电子商务平安的重要手腕，是信息平安的中心。

密钥管理技术

最顺手的成绩：分发和存储

数字签名：公钥加密技术

网络平安技术

操作零碎平安、防火墙技术、VPN、破绽检测、审核技术等