电子商务技术论文例1

Internet作为计算机时代的象征，为电子商务的发展提供了平台，从ipv4到ipv6的实施，以及个人计算机的扩张化，如手机、平板电脑的发明，使得网络上的电子交易变得更加容易，个人计算机的大发展推动了电子商务的发展。

1.2web技术在电子商务中的应用

Web服务器已经在Internet上得到了巨大的普及，它通过http协议来传递和检索html文件。Web浏览器通过Web服务器上获取消费者以及卖家等的相关信息，经过相关处理后，以静态和交互方式呈现在计算机用户眼前。web页面也可以通过动画视频嵌入方式进行优化，计算机语言的轻量化推动Web页面数量和质量的发展。电子商务作为一种商务模式，在进行业务交易过程中，商家与客户的磋商、签约以及第三方等的认定都需要在Web浏览器上进行。

1.3数据库在电子商务中的应用

数据库具有巨大的储存能力，可以将客户、供应商、物流分配等信息储存在数据库中，并且对数据可以进行删除、剪切、更新、保存等。使用者可以方便、高效的利用数据库为他们服务，数据库的数据共享、减少数据的冗余度、数据应用的独立性、数据的一致性、可维护性以及数据集中控制等特点，给电子商务的发展提供了便利条件。

1.4电子支付技术在电子商务的应用

电子支付技术是利用计算机、互联网以及相关软件为收购商品进行付费的技术。它可以让客户足不出户就可以完成支付业务，节省了交通等费用又方便快捷。电子支付方式分为三种类型分别为：电子货币、电子支票、以及电子信用卡等。

1.5信息安全技术在电子商务中的应用

计算机之间的网络通信协议通常采用传输控制协议/因特网互联协议（TCP/IP协议），网络的服务器也多为Unix或Windows操作系统，又由于TCP/IP和Unix都是以开放性著称的，因此存在很大的安全隐患。近些年，信息安全技术运用和发展为电子商务带来了安全保障，苹果公司的移动操作系统（IOS）由于采用全缓存技术，因此其安全性能较好，而现在普及的安卓系统则安全需要进一步优化。

1.6数据挖掘技术在电子商务中的应用

数据挖掘技术，将相关有效信息进行整理收集、处理、评估和表示等，然后对被分析的对象进行分类、聚类、分析关联性、作出预测以及相关的偏差检测等。随着数据挖掘技术的不断发展主要包括理论和技术发展如数据处理，模式发现和分析，客户可以更加方便的在网络上进行电子商务交易了。

2网络技术在电子商务应用中的展望

网络技术在电子商务中无处不在，消费者可以通过Internet检索所需要的物品，供应商也可以查看检索历史，了解客户的需求。随着网络的进一步的发展，如云计算的发展，高速宽带的发明，以及先下的4G业务的开展，将极大的推动大数据量快速流动，进一步促进电子商务模式多样化。

电子商务技术论文例2

2电子商务诚信缺失的原因与表现

2.1 我国诚信基础薄弱，电子商务交易社会信任度低

电子商务参与者的诚信观念、规则意识不强。电子商务作为不见面的交易模式，难以得到消费者的认同，而“无商不奸”的观念在人们的思想中根深蒂固，这是电子商务发展的心理障碍。

2.2 社会信用体制尚未完全建立，电子商务难于运营

电子商务贸易内的信用评级还完全属于行业和个人行为，还没有得到政府的支持和认可，所以评级中介机构、评级依据都未得到法律认同，从而评级也就没有法律效力。

2.3 商业秘密和客户隐私得不到保护

网络具有公开性，商家和消费者的个体信息在未征得同意时不得公开，否则将构成对隐私权的侵犯。而目前很多商业性网站并不注重对客户信息的保护，商业秘密和隐私随时可能受到侵犯，且难以获得有效的法律救济。

另外，还有网络诈骗、商品质量低劣、不履行服务承诺等一系列诚信缺失的表现。

3电子商务的诚信建设

3.1 加大诚信建设和教育，提高全民诚信素质

倡导诚信观念，提高社会公德和全民诚信素质，形成诚实守信的社会环境，促进电子商务的发展。

3.2 健全相关法律、法规和制度的建设

法律、法规作为诚信的最后一道保障，不仅能打击违法行为，维护消费者的合法权益，也能营造良好的社会诚信环境，促进电子商务的繁荣发展。根据电子商务的环境和交易特点，建立电子交易法律和制度、电子支付制度、信用卡制度等。

3.3 完善信用体系建设

(1)建立电子商务信用模式。电子商务的信用模式主要是指电子商务企业(网站)通过制定和实施确定交易规则，为电子商务交易的当事人建立一个公平、公正的平台，以确保电子商务交易的安全可靠。其基础性设施主要体现在资格认证和信用认证。

(2)加强行业自律。电子商务行业应当反对采用一切不正当手段进行行业内竞争，自觉维护用户的合法权益，保守用户信息秘密。

(3)建立在线信用信息数据库。政府有关部门要尽早建立跨区域的在线信用信息数据库，通过提供信用查询、公示企业守信或诚信信息、受理信用的投诉、受理信用的异议等服务，来营造电子商务信用环境。

另外，还要增强政府引导与管理能力，促进中国电子商务诚信联盟的发展。可以营造良好的电子商务诚信环境。

4 电子商务的安全要素与安全技术

实现电子商务的关键是要保证商务活动过程中系统的安全性，从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，电子商务交易双方都面临安全威胁。这些安全因素包含：信息有效性、真实性;信息机密性;信息完整性;信息可靠性、不可抵赖性和可鉴别性。;

4.1 电子商务的安全技术

(1)数据加密技术

加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务，可分为：对称密钥密码算法、不对称型加密算法、不可逆加密算法三种。电子商务领域常用的加密技术有数字摘要、数字签名、数字时间戳、数字证书等。

(2)与电子商务安全有关的协议技术

SSL协议(安全套接层协议)，主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输。从目前实际使用的情况来看，SSL还是人们最信赖的协议，但是SSL并不能协调各方间的安全传输和信任关系;还有，购货时用户要输入通信地址，这样将可能使得用户收到大量垃圾信件。

SET协议(安全电子交易)，由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构，共同制定了应用于Internet上的以银行卡为基础进行在线交易的安全标准，它采用公钥密码体制和X.509数字证书标准，主要应用于保障网上购物信息的安全性，是目前公认的信用卡/借记卡的网上交易的国际安全标准。

(3)身份认证技术

在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易的自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。认证中心就是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。

4.2网上支付平台及支付网关

网上支付平台分为CTEC支付体系和SET支付体系。网上支付平台支付型电子商务业务提供各种支付手段，包括基于SET标准的信用卡支付方式、以及符合CTEC标准的各种支付手段。支付网关位于公网和传统的银行网络之间，主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书管理等其它功能。

5小结

本文分析了目前电子商务领域所面临的诚信危机与安全威胁，指出要将行业诚信、政府监管、国家立法、安全技术等多方面相结合，从而保障电子商务的安全运行，引导和促进我国电子商务快速健康发展。

[3]梁露，电子商务网站建设与实践[M]，北京：人民邮电出版社，2008:180-182

电子商务技术论文例3

互联网等高新技术在我国得到了快速的发展，如果能够将这些技术合理地应用到电子商务行业中，能够极大地提高电子商务行业的利益。云计算技术的实现和应用能够将一些高新技术合成到云计算平台中，从而使得电子商务行业方便快捷地进行使用。同时，高新技术的发展是日新月异的，如何能够更快地将高新技术转化为生产力，云计算技术提供了催化剂的作用，使得高新技术能够迅速地转换为电子商务的效益，帮助电子商务企业获得更好的发展。

2、帮助电子商务行业挖掘更多的人才

由于电子商务行业利用云计算平台提供服务，同时云计算平台中集成了非常多的高新技术，所以为了更好地促进电子商务行业在云平台中的发展，需要更多的人才对云平台进行更新维护，这样就能够帮助企业挖掘更多的人才；同时，云计算平台中很多专业人员给予了意见和建议，所以说电子商务行业在云平台中的发展可以借鉴这些先进经验，从而更好地实现电子商务行业的发展。

二、云计算技术在电子商务行业的应用现状

1、利用云计算的相关设施进行数据的存储和处理

目前，随着电子商务平台用户数量的进一步增加，每天产生的信息数量特别多，如何利用这些信息提高电子商务行业的效益是电商企业的重要发展方向。但是，如果电子商务企业自己购买服务器或者存储设备进行数据的存储和处理，大大提高了电子商务行业的运营成本。因此，很多电子商务企业利用云计算的相关设备进行数据的存储和处理，这些设备的成本比较低廉，而且大型的服务器集群能够更快地处理信息，从而能够满足电子商务企业的需求。

2、利用云计算技术提供信息共享的平台

云计算平台可以使得电子商务行业方便地进行信息的共享，同时也可以根据电子商务企业的不断发展而发展。例如：亚马逊电子商务平台最初是书籍的交易平台，目前发展成为书籍、电器等综合型的电子商务平台，主要是利用了云计算技术中可扩展性这一巨大的优势。另外，利用云计算平台，可以使得用户或者电子商务的企业管理者随时随地查看一些信息，不受时间或者地域的限制。

3、利用云计算软件更好地服务用户

对于普通的电子商务平台客户来讲，最直观的感受就是电子商务平台的用户体验和界面风格，因此很多电子商务为了更好地提高用户的产品体验，利用云计算中的软件更好的服务于顾客。主要体现在以下几个方面：第一，利用统一界面风格的计算机软件模板来作为电子商务平台的可视化界面，从而能够为用户提供更好的视觉感受；第二，当电子商务平台需要对某些功能进行修改时，利用云计算软件可以进行快速地维护和迭代，从而减少电子商务平台的开发力度。

电子商务技术论文例4

引言：近年来，随着通讯技术、网络技术的迅速发展促使电子商务技术应运而生。电子商务具有高效率、低成本的特性，为中小型公司提供各种各样的商机而迅速普及。电子商务主要依托Intemet平成交易过程中双方的身份、资金等信息的传输。由于Imemet的开放性、共享性、无缝连通性，使得电子商务信息安全面临着威胁：如1)截获和窃取用户机密的信息。2)篡改网络传输途中的信息，破坏信息的完整性。3)假冒合法用户或发送假冒信息来欺骗用户。4)交易抵赖否认交易行为等。因此，电子商务技术的推广，很大程度依赖信息安全技术的完善和提高。

l电子商务安全技术

1．1加密技术。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥，可用同一加密算法，将同一明文加密成不同的密文。当需要时可使用密钥将密文数据还原成明文数据，称为解密。数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。

密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快，弱点是密钥管理困难，一旦密钥泄露，将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数。即从—个方向求值是容易的，但其逆向计算却很困难，从而在实际上成为不可能。

1．2数字签名和数字证书。1)数字签名。数字加密是非对称加密技术的一类应用。数字签名是用来保证文档的真实性、有效性的一种措施．如同出示手写签名一样。将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。通过数字签名能够实现对原始报文的鉴别与验证，保证报文的完整性、权威性和发送者对所发报文的不可抵赖性。数字签名机制提供了一种鉴别方法，保证了网络数据的完整性和真实性。2)数字证书。数字证书就是标志网络用户身份信息的一系列数据，用来在网络直用中识别通讯各方的身份，其作用类似于现实生活中的身份证。数字证书由可信任的、公正的权威机构CA中心颁发，以数字证书为杨的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。

1．3防火墙技术。防火墙主要功能是建立网络之间的—个安全屏障，从而起到内部网络与外部公网的隔离，加强网络之间的访问控制，防止外部网络用户以非法手酾百：过外部网络进入内部网络。根据制定的策略对两个或多个网络、分析和审计，按照—定的安全策略限制外界用户对内部网络的访问，只有被允许的通信才能通过防火墙，管理内部用户访问外界网络的权限，监视网络运行状态并对各种攻击提供有效的防范。

2电子商务安全交易协议

2．l(SSL)安全套接层协议。主要用于提高应用程序之间的数据的安全系数，保证任何安装了安全套接层的客户和服务器之间事务安全的协议，该协议向基于TCP／IP的客户假务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。

SSL安全协议主要提供三方面的服务。—是用户和服务器的尝陛保证，使得用户与服务器能够确信渤据将被发送到正确的客户机和服务器上。客户机与服务器都有各自的识别号，由公开密钥编排。为了验证用户，安全套接层协议要求在握手交换数据中作数字认证，以此来确保用户的合法性；二是加密数据以隐藏被传递的数据。安全套接层协议采用的加密技术既有对称密钥，也有公开密钥，在客户机和服务器交换数据之前，先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术，以保证其机密性与数据的完整性，并且经数字证书鉴别：三是维护数据的完整性。安全垂接层协议采用Hash函数和机密共享的力怯来提供完整的信息服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务能全部准确无误地到达月的地。

2．2(SET)安全电子交易公告。为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。SET已成为全球网络的工业标准。

SET安全协议主要对象包括：消费者(包括个人和团体)，按照在线商店的要求填写定货单，用发卡银行的信用卡付款；在线商店，提供商品或服务，具备使用相应电子货币的条件；收单银行，通过支付网关处理消费者与在线商店之间的交易付款；电子货币发行公司以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付；认证中心，负责确认交易对方的身份和信誉度，以及对消费者的支付手段认证。SET协议规范技术范围包括：加密算法的应用，证书信息与对象格式，购买信息和对象格式，认可信息与对象格式。SET协议要达到五个目标：保证电子商务参与者信息的相应隔离；保证信息在互联网上安全传输，防止数据被黑客或被内部人员窃取；解决多方认证问题；保证网上交易的实时性，使所有的支付过程都是在线的；效仿BDZ贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性与交互操作功能，并且可以运行在不同的硬件和操作系统平台上。

3电子商务信息安全有待完善和提高

3．1提高网络信息安全意识。以有效方式、途径在全社会普及网络安全知识，提高公民的网络安全意识与自觉陡，学会维护网络安全的基本技能。并在思想上萤把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。

3．2加强网络安全管理。建立信息安全领导机构，有效统一、协调和研究未来趋势，制定宏观政策，实施重大决定。严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》，明确责任、规范岗位职责、制定有效防范措施，并目严把用户人网关、合理设置访问权限等。

3．3加快网络安全专业人才的培养。加大对有良好基础的科研教育基地的支持和投入，加强与国外的经验技术交流，及时掌握国际上最先进的安全防范手段和技术措施，确保在较高层次上处于主动，加强对内部人员的网络安全培洲，防止堡垒从内部攻破。使高素质的人才在高水平的教研环境中迅速成长和提高。

3．4开展网络安全立法和执法。吸取和借鉴国外网络信息安全立法的先进经验，结合我国国情对现行法律体系进行修改与补充，使法律体系更加科学和完善；并建立有利于信息安全案件诉讼与公、检、法机关办案制度，提高执法效率和质量。对违犯国家法律法规，对计算机信息存储系统、应用程序或传输的数据进行删除、修改、增加、干扰的行为依法惩处。

电子商务技术论文例5

一、引言

电子商务的发展前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。

二、电子商务存在的安全问题

1.计算机网络安全

(1)潜在的安全隐患。未进行操作系统相关安全配置。不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。

(2)未进行CGI程序代码审计。网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。

(3)安全产品使用不当。由于一些网络安全设备本身的问题或使用问题，这些产品并没有起到应有的作用。很多厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但系统改动，在改动相关安全产品的设置时，很容易产生许多安全问题。

(4)缺少严格的网络安全管理制度

网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。

2.商务交易安全

(1)窃取信息。由于未采用加密措施，信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。

(2)篡改信息。当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。

(3)假冒。由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。

(4)恶意破坏。由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。

三、电子商务安全技术

1.加密技术

(1)对称加密/对称密钥加密/专用密钥加密

该方法对信息的加密和解密都使用相同的密钥。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。

(2)非对称加密/公开密钥加密

这种加密体系中，密钥被分解为一对。这对密钥中的任何一把都可作为公开密钥通过非保密方式向他人公开，而另一把则作为专用密钥加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛，但它只对应于生成该密钥的贸易方。(3)数字摘要

该方法亦称安全Hash编码法或MD5。采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，即数字指纹，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这摘要便可成为验证明文是否是“真身”的“指纹”了。

(4)数字签名

信息是由签名者发送的;信息在传输过程中未曾作过任何修改。这样数字签名就可用来防止电子信息因易被修改而有人作伪；或冒用别人名义发送信息；或发出（收到）信件后又加以否认等情况发生。

(5)数字时间戳

它是一个经加密后形成的凭证文档，包括三个部分：需加时间戳的文件的摘要;DTS收到文件的日期和时间;DTS的数字签名。

(6)数字凭证

数字凭证又称为数字证书，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。在网上的电子交易中，如双方出示了各自的数字凭证，并用它来进行交易操作，那么双方都可不必为对方身份的真伪担心。它包含：凭证拥有者的姓名;凭证拥有者的公共密钥;公共密钥的有效期;颁发数字凭证的单位;数字凭证的序列号;颁发数字凭证单位的数字签名。

数字凭证有三种类型：个人凭证，企业（服务器）凭证，软件（开发者）凭证。

2.Internet电子邮件的安全协议

(1)PEM：是增强Internet电子邮件隐秘性的标准草案，它在Internet电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能，允许使用公开密钥和专用密钥的加密方式，并能够支持多种加密工具。对于每个电子邮件报文可以在报文头中规定特定的加密算法、数字鉴别算法、散列功能等安全措施。

(2)S/MIME：是在RFC1521所描述的多功能Internet电子邮件扩充报文基础上添加数字签名和加密技术的一种协议，目的是在MIME上定义安全服务措施的实施方式。

(3)PEM-MIME：是将PEM和MIME两者的特性进行了结合。

3.Internet主要的安全协议

(1)SSL:是向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES、MD5等加密技术来实现机密性和数据完整性，并采用X.509的数字证书实现鉴别。

(2)S-HTTP：是对HTTP扩充安全特性、增加了报文的安全性，它是基于SSL技术的。该协议向WWW的应用提供完整性、鉴别、不可抵赖性及机密性等安全措施。

(3)STT：STT将认证和解密在浏览器中分离开，用以提高安全控制能力。

(4)SET：主要文件是SET业务描述、SET程序员指南和SET协议描述。SET1.0版己经公布并可应用于任何银行支付服务。它涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数据认证、数据签名等。

SET规范明确的主要目标是保障付款安全，确定应用之互通性，并使全球市场接受。4.UN/EDIFACT的安全

UN/EDIFACT报文是唯一的国际通用的EDI标准。利用Internet进行EDI己成为人们日益关注的领域，保证EDI的安全成为主要解决的问题。

5.虚拟专用网（VPN）

它可以在两个系统之间建立安全的信道（或隧道），用于电子数据交换。它与信用卡交易和客户发送订单交易不同，因为在VPN中，双方的数据通信量要大得多，而且通信的双方彼此都很熟悉。这意味着可以使用复杂的专用加密和认证技术，只要通信的双方默认即可，没有必要为所有的VPN进行统一的加密和认证。

6.数字认证

用电子方式证明信息发送者和接收者的身份、文件的完整性（如一张发票未被修改过），甚至数据媒体的有效性（如录音、照片等）。目前，数字认证一般都通过单向Hash函数来实现，它可以验证交易双方数据的完整性，

7.认证中心（CA）

CA的基本功能是：

生成和保管符合安全认证协议要求的公共和私有密钥、数字证书及其数字签名。

对数字证书和数字签名进行验证。

对数字证书进行管理，重点是证书的撤消管理，同时追求实施自动管理。

建立应用接口，特别是支付接口。CA是否具有支付接口是能否支持电子商务的关键。

8.防火墙技术

防火墙具有以下五大基本功能:(1)过滤进、出网络的数据;(2)管理进、出网络的访问行为;(3)封堵某些禁止行为;(4)记录通过防火墙的信息内容和活动;(5)对网络攻击进行检测和告警。

目前的防火墙主要有两种类型。其一是包过滤型防火墙，其二是应用级防火墙。

9.入侵检测

入侵检测技术是防火墙技术的合理补充，其主要内容有：入侵手段与技术、分布式入侵检测技术、智能入侵检测技术以及集成安全防御方案等。

四、电子商务网站安全体系与安全措施

一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。

1.采取特殊措施以保证电子商务之可靠性、可用性及安全性

使用容错计算机系统或创造高可用性的计算机环境，以确保信息系统保持可用及不间断动作。灾害复原计划提供一套程序与设备来重建被中断的计算与通信服务。当组织利用企业内部网或因特网时，防火墙和入侵侦测系统协助防卫专用网络避免未授权者的存取。加密是一种广泛使用的技术来确保因特网上传输的安全。数字证书可确认使用者的身份，提供了电子交易更进一步的保护。

2.实施网络安全防范措施

首先要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞；

其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补；从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证;利用RAID5等数据存储技术加强数据备份和恢复措施；对敏感的设备和数据要建立必要的物理或逻辑隔离措施；对在公共网络上传输的敏感信息要进行强度的数据加密；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

3.电子商务交易中的安全措施

电子商务技术论文例6

1计算机安全技术

计算机安全技术既计算机信息系统安全技术，是指为防止外部破坏、攻击及信息窃取，以保证计算机系统正常运行的防护技术。下面我就从计算机安全技术的研究领域、包括方面两个角度出发来进行探讨。

1.1计算机安全技术主要有两个研究领域

一是计算机防泄漏技术。即通过无线电技术对计算机进行屏蔽、滤波、接地，以达到防泄漏作用。

二是计算机信息系统安全技术。即通过加强安全管理，改进、改造系统的安全配置等方法，以防御由于利用计算机网络服务、系统配置、操作系统及系统源代码等安全隐患而对计算机信息系统进行的攻击，使计算机信息系统安全运行。

1.2计算机安全技术包括方面

计算机的安全技术包括两个方面：个人计算机的安全技术，计算机网络的安全技术。

1.2.1个人计算机的安全技术

个人计算机的安全技术是影响到使用个人电脑的每个用户的大事。它包括硬件安全技术、操作系统安全技术、应用软件安全技术、防病毒技术。在这里我们主要讨论硬件安全技术和操作系统安全技术。

硬件安全技术是指外界强电磁对电脑的干扰、电脑在工作时对外界辐射的电磁影响，电脑电源对电网电压的波动的反应、CPU以及主板的电压和电流适应范围、串并口时热拔插的保护、机箱内绝缘措施、显示器屏幕对周围电磁干扰的反应和存储介质的失效等等。目前，这种单机的硬件保护问题在技术上相对简单一点，一般来说，凡是严格按照IS9001标准进行采购、生产、管理、销售的企业都可以保证上述安全问题能有相应的解决措施。

操作系统安全技术是指目前常用的PC操作系统的安全问题，包括DOS、WINDOWS的安全问题。由于WIN—DOWS系统在日常生活中被大多数人所熟知，这里我们就以WINDOWS系统为例来分析操作系统的安全技术。

WINDOWS系统在安全技术方面采取了软件加密和病毒防治两种手段来保证操作系统的安全。软件加密由三个部分组成：反跟踪、指纹识别、目标程序加/解密变换。三个部分相互配合，反跟踪的目的是保护指纹识别和解密算法。指纹识别判定软件的合法性，而加/解密变换则是避免暴露目标程序。病毒防治原理是由于Windows的文件系统依赖于DOS，所以扩充现有的基于DOS的病毒防治软件。使之能够识别Windows可执行文件格式（NE格式），是一种行之有效的方法，在病毒的检测、清除方面则需要分析Win—dows病毒的传染方式和特征标识，扩充现有的查毒、杀毒软件。

1.2.2计算机网络的安全技术

计算机安全特别是计算机网络安全技术越来越成为能够谋取较高经济效益并具有良好市场发展前景的高新技术及产业。自从计算机网络暴露出安全脆弱问题且受到攻击后，人们就一直在研究计算机网络安全技术，以求把安全漏洞和风险降低到力所能及的限度，因此出现了一批安全技术和产品。

（1）安全内核技术。

人们开始在操作系统的层次上考虑安全性。尝试把系统内核中可能引起安全问题的部分从内核中剔出去。使系统更安全。如So-laris操作系统把静态的口令放在一个隐含文件中，使系统更安全。

（2）Kerberos系统的鉴别技术。

它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否是合法的用户。如是合法用户，再审核该用户是否有权对他所请求的服务或主机进行访问。Kerberos系统在分布式计算机环境中得到了广泛的应用，其特点是：安全性高、明性高、扩展性好。

（3）防火墙技术。

防火墙即在被保护网络和因特网之间，或在其他网络之间限制访问的一种部件或一系列部件。

防火墙技术是目前计算机网络中备受关注的安全技术。在目前的防火墙产品的设计与开发中，安全内核、系统、多级过滤、安全服务器和鉴别与加密是其关键所在。防火墙技术主要有数据包过滤、服务器、SOCKS协议、网络反病毒技术等方面组成，共同完成防火墙的功能效应。

2其在电子商务中的应用

随着网络技术和信息技术的飞速发展

，电子商务得到了越来越广泛的应用，但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，在这样的情况下，电子商务的安全性是影响其成败的一个关键因素。

2.1电子商务含义

电子商务是利用计算机技术、网络技术和远程通信技术实现整个商务过程中的电子化、数字化和网络化。人们不再是面对面的、看着实实在在的货物、靠纸介质单据进行买卖交易，而是通过网络，通过网上琳琅满目的商品信息、完善的物流配送系统和方便安全的资金结算系统进行交易。

整个交易的过程可以分为三个阶段：第一个阶段是信息交流阶段；第二阶段是签定商品合同阶段；第三阶段是按照合同进行商品交接、资金结算阶段。

2.2电子商务安全隐患

2.2.1截获传输信息

攻击者可能通过公共电话网、互联网或在电磁波辐射范围内安装接收装置等方式。截取机密信息；或通过对信息长度、流量、流向和通信频度等参数进行分析。获得如用户账号、密码等有用信息。

2.2.2伪造电子邮件

虚开网上商店。给用户发电子邮件，伪造大量用户的电子邮件，穷尽商家资源，使合法用户不能访问网络。使有严格时间要求的服务不能及时得到响应。

2.2.3否认已有交易

者事后否认曾发送过某条信息或内容，接收者事后否认曾收到过某条信息或内容；购买者不承认下过订货单；商家不承认卖出过次品等。

2.3电子商务交易中的一些计算机安全安全技术

针对以上问题现在广泛采用了身份识别技术数据加密技术、数字签名技术和放火墙技术。

2.3.1身份识别技术

通过电子网络开展电子商务。身份识别问题是一个必须解决的同题。一方面，只有合法用户才可以使用网络资源，所以网络资源管理要求识别用户的身份；另一方面，传统的交易方式，交易双方可以面对面地谈判交涉。很容易识别对方的身份。通过电子网络交易方式。交易双方不见面，并且通过普通的电子传输信息很难确认对方的身份，因此，电子商务中的身份识别问题显得尤为突出。

2.3.2数据加密技术

电子商务技术论文例7

一、引言

电子支付通过多种渠道让买卖双方不谋面地进行网上购物等金融活动，带来了无纸化，足不出户支付的便利，已成为消费购物的新宠。但是，其安全问题引发格外关注，“病毒攻击”、“黑客入侵”等问题让部分人对其望而却步，网银、U盾等电子支付渠道推广碰到不少抵触。本文从公钥密码算法数学原理出发，介绍了其在电子商务实践中的实现技术，讨论其伴生的种种问题及相应解决办法。

二、公钥算法的数学原理

1.密码术基础。密码技术的基本原理是计算复杂性理论。问题难度可在求解所需求的计算资源量上体现出来，如：计算时间，存储空间等。计算复杂性表达了某问题的固有难度，是评价某个求解算法优劣的重要依据。例如：AES算法，密钥最长256位，容纳2256≈1077个密钥，P4计算机用搜索法破解，假设每HZ能判断一个密钥，则大约要1060年，从宇宙寿命来讲，这是不可能的。相信数学，则应该相信其密码安全性。

2.对称密码算法。在保密通信过程中，如双方使用相同密钥，则称其为对称加密算法，特点是计算量小、速度快、效率高。不足是密钥安全性得不到保障，密钥量随着通信群体空间成二次多项式增长，管理分配相当复杂。

3.公钥密码原理。如果通信双方使用不相同的密钥;则称公钥算法。它要求事先生成属于某个主体的，相互匹配成对的公钥KU和私钥KR，加密时，发送者采用接收者的KU加密，接收者解密时，只有使用KU配对的KR才能完成，任何不知道KR的人都不能解密。KU可以公开，保密性管理由原来的双方保密密钥简化为接收者单边保密KR.有n个个体的通信群，只要n个钥对即可实现任何对之间的保密通信。它在电子商务中得到广泛应用。

三、电子支付中使用公钥技术

电子商务中，支付方式主要有：IC读卡终端转账，如IC电话卡；信用卡通过金融网络划拔;电子支票。无论何种方式，信息保密传输、远程进程、设备等身份验证、密码运算的可信环境都至关重要，任何环节的纰漏都引发安全问题。因此，公钥密码在电子支付实践中产生了PKI/CA，数字签名和片内安全计算等技术，并成为其重要的安全平台。

1.PKI/CA身份认证技术。面对面情况下，认证身份并不难。然而，在不可能见面情况下，问题要复杂得多。这时如何来相互验证以证明：资金商品没有被截流，交易参与方的的确确都没有“掉包”？借助基于公钥密码建立的数字证书和公钥基础设施可以完成任务。CA是一个对“钥对”和持有人身份进行审查、担保、认证的权威机构，在受担保的公钥附上个体信息等构成的数据结构。它在数据结构用颁发证书专用私钥KR做数字签名，以标志“通过审查”的状态，则得到数字证书。证书校验方则用KR配对的公钥验证CA签名，可获得证书状态。证书、CA，接受证书申请的RA机构等相关的制度和辅助设施的统称即PKI，即公钥基础设施。它在电子商务中广泛应用，如阿里巴巴支付宝证书。

2.数字签名技术。在传统交易中，当事人对货物等审查后的状态用签名或画押的方式来表达认可，常通过其有自身特色品质的如笔迹、指纹来标注。在电子支付中，取而代之的用带有用户特色的“数字签名”来替代。所谓“特色”，CA将某对可信公钥分配给某个体，则不能来再将同样钥对分配其它个体，持有独一无二的钥对则称为特色，其私钥签名也和手迹一样具有分辨力。

3.片内安全SOC的硬件实现技术。密码功能可写成通用软件并安装，由CPU执行，即软件加密。成本低，不需任何附加设备即可完成。如Windows系统的CSP。然而，其可信度低。安全性、可靠性差，如果将指令写入ROM芯片或设计成电路封装成芯片，密码指令在芯片里面完成，则称为硬件加密，又称SecurityOnChip。其安全性、可靠性大大提高了。如U盾，电子支票数字签名则在U盾里面完成。

四、公钥密码技术在电子支付中的伴生问题

1.PKI平台的重复、不规范化建设。在我国，行业性PKI/CA有CFCA（中国金融）、CTCA（电信），地区性的有上海CA、北京CA等。由于缺乏统一规范和管理来指导，PKI重复建设、标准不一。一哄而上地开发CA是完全没有必要，也造成浪费。

2.数字证书交叉认证问题影响电子商务推广。金融机构之间的CA交叉认证没有解决。其中除技术外其它因素很多。这只会给增加用户成本，降低效率。如：工行证书、建行证书等，介质管理携带也成为了客户累赘。

3.信息安全立法和打击信息安全犯罪。2005年4月1日，我国《电子签名法》正式实施，标志着我国电子商务向诚信发展迈出了第一步。然而，信息安全经济犯罪不容忽视，流氓软件盗窃用户口令、冒充银行网站套取账号和口令等现象时而出现。立法仅提供有法可依的平台，只有落实有效打击措施，从源头扼制，才能打造和谐安宁干净的电子商务环境。

参考文献：

[1]王金池:口碑营销的基础及其传播途径[J].东南大学学报(哲学社会科学版），2006（2）

电子商务技术论文例8

21世纪是知识经济时代，网络化、信息化是现代社会的一个重要特征。随着网络的不断普及，电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式，可是，电子商务的安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。

信息安全技术在电子商务应用中，最主要的是防止信息的完整性、保密性与可用性遭到破坏；主要使用到的有密码技术、信息认证和访问控制技术、防火墙技术等。

一、密码技术

密码是信息安全的基础，现代密码学不仅用于解决信息的保密性，而且也用于解决信息的保密性、完整性和不可抵赖性等，密码技术是保护信息传输的最有效的手段。密码技术分类有多种标准，若以密钥为分类标准，可将密码系统分为对称密码体制(私钥密码体制)和非对称密码体制(公钥密码体制)，他们的区别在于密钥的类型不同。

在对称密码体制下，加密密钥与解密密钥是相同的密钥在传输过程中需经过安全的密钥通道，由发送方传输到接收方。比较著名的对称密钥系统有美国的DES，欧洲的IDEA，Et本的RC4，RC5等。在非对称密码体制下加密密钥与解密密钥不同，加密密钥公开而解密密钥保密，并且几乎不可能由加密密钥导出解密密钥，也无须安全信道传输密钥，只需利用本地密钥的发生器产生解密密钥。比较著名的公钥密钥系统有RSA密码系统、椭圆曲线密码系统ECC等。

数字签名是一项专门的技术，也是实现电子交易安全的核心技术之一，在实现身份认证、数据完整性、不可抵赖性等方面有重要的作用。尤其在电子银行、电子证券、电子商务等领域有重要的应用价值。数字签名的实现基础是加密技术，它使用的是公钥加密算法与散列函数一个数字签名的方案一般有两部分组成：数字签名算法和验证算法。数字签名主要的功能是保证信息传输的完整性、发送者身份的验证、防止交易中抵赖的发生。

二、信息认证和访问控制技术

信息认证技术是网络信息安全技术的一个重要方面，用于保证通信双方的不可抵赖性和信息的完整性。在网络银行、电子商务应用中，交易双方应当能够确认是对方发送或接收了这些信息，同时接收方还能确认接收的信息是完整的，即在通信过程中没有被修改或替换。

①基于私钥密码体制的认证。假设通信双方为A和B。A，B共享的密钥为KAB，M为A发送给B的信息。为防止信息M在传输信道被窃听，A将M加密后再传送。

由于KAB为用户A和B的共享密钥，所以用户B可以确定信息M是由用户A所发出的，这种方法可以对信息来源进行认证，它在认证的同时对信息M也进行了加密，但是缺点是不能提供信息完整性的鉴别。通过引入单向HASH函数，可以解决信息完整性的鉴别问题，如图2所示

用户A首先对信息M求HASH值H(M)，之后将H(M)加密成为m，然后将m。和M一起发送给B，用户B通过解密ml并对附于信息M之后的HASH值进行比较，比较两者是否一致。图2给出的信息认证方案可以实现信息来源和完整性的认证。基于私钥的信息认证的机制的优点是速度较快，缺点是通信双方A和B需要事先约定共享密钥KAB。

②基于公钥体制的信息认证。基于公钥体制的信息认证技术主要利用数字签名和哈希函数来实现。假设用户A对信息M的HASH值H(M)的签名为SA(dA，H(m)，其中dA为用户A的私钥)，用户A将M／／SA发送给用户B，用户B通过A的公钥在确认信息是否由A发出，并通过计算HSAH值来对信息M进行完整性鉴别。如果传输的信息需要报名，则用户A和B可通过密钥分配中心获得一个共享密钥KAB，A将信息签名和加密后再传送给B，如图3所示。由图3可知，只有用户A和B拥有共享密钥KAB，B才能确信信息来源的可靠性和完整性。

访问控制是通过一个参考监视器来进行的，当用户对系统内目标进行访问时，参考监视器边查看授权数据库，以确定准备进行操作的用户是否确实得到了可进行此项操作的许可。而数据库的授权则是一个安全管理器负责管理和维护的，管理器以阻止的安全策略为基准来设置这些授权。

③防火墙技术。防火墙是目前用得最广泛的一种安全技术，是一种由计算机硬件和软件的组合。它使互联网与内部网之间建立起一个安全网关，可以过滤进出网络的数据包、管理进出网络的访问行为、对某些禁止的访问行为、记录通过防火墙的信息内容和活动及对网络攻击进行检测和告警等。防火墙的应用可以有效的减少黑客的入侵及攻击，它限制外部对系统资源的非授权访问，也限制内部对外部的非授权访问，同时还限制内部系统之间，特别是安全级别低的系统对安全级别高的系统的非授权访问，为电子商务的施展提供一个相对更安全的平台，具体表现如下：

①防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙身上。

②对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

③防止内部信息的外泄。通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样台主机的域名和IP地址就不会被外界所了解。

④网络安全协议。网络协议是网络上所有设备之间通信规则的集合。在网络的各层中存在着许多协议，网络安全协议就是在协议中采用了加密技术、认证技术等保证信息安全交换的安全网络协议。

目前，Intemet上对七层网络模型的每一层都已提出了相应的加密协议，在所有的这些协议中，会话层的SSL和应用层的SET与电子商务的应用关系最为密切：

电子商务技术论文例9

电子商务网站安全的因素是多方面的。从网站内部看，网站计算机硬件、通信设备的可靠性、操作系统、网络协议、数据库系统等自身的安全漏洞，都会影响到网站的安全运行。从网站外部看，网络黑客、入侵者、计算机病毒也是危害电子商务网站安全的重要因素。电子商务网站的安全包括三个方面的要求:1.1网站硬件的安全要求网站的计算机硬件、附属通信设备及网站传输线路稳定可靠，只有经过授权的用户才能使用和访问。1.2网站软件的安全网站的软件不被非法篡改，不受计算机病毒的侵害;网站的数据信息不被非法复制、破坏和丢失。1.3网站传输信息的安全指信息在传输过程中不被他人窃取、篡改或偷看;能确定客户的真实身份。本文主要论述当电子商务网站面对来自网站外部的安全威胁时，应采取哪些有效的安全措施保护网站的安全。

2电子商务网站的安全措施

2.1防火墙技术防火墙是指一个由硬件设备或软件、或软硬件组合而成的，在内部网与外部网之间构造的保护屏障。所有的内部网和外部网之间的连接都必须经过此保护层，并由它进行检查和连接。只有被授权的通信才能通过防火墙，从而使内部网络与外部网络在一定意义下隔离，防止非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类:包过滤和基于的防火墙。包过滤防火墙对数据包进行分析、选择，依据系统内事先设定的过滤逻辑来确定是否允许该数据包通过。防火墙能够将网络通信链路分为两段，使内部网与Internet不直接通信，而是使用服务器作为数据转发的中转站，只有那些被认为可信赖的数据才允许通过。这两种防火墙各有其优缺点:包过滤器只能结合源地址、目标地址和端口号才能起作用，如果攻击者攻破了包过滤防火墙，整个网络就公开了。防火墙比包过滤器慢，当网站访问量较大时会影响上网速度;防火墙在设立和维护规则集时比较复杂，有时会导致错误配置和安全漏洞。由于这两种防火墙各有优缺点，因而在实际应用中常将这两种防火墙组合使用。目前市场上最新的防火墙产品集成了和包过滤技术，提供了管理数据段和实现高吞吐速度的解决方案。这些混合型的设备在安全要求比吞吐速度有更高要求时，能实行验证服务，在需要高速度时，它们能灵活地采用包过滤规则作为保护方法。

2.2入侵检测系统防火墙是一种隔离控制技术，一旦入侵者进入了系统，他们便不受任何阻挡。它不能主动检测和分析网络内外的危险行为，捕捉侵入罪证。而入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志，以及网络中的数据包，识别出任何不希望有的活动，在入侵者对系统发生危害前，检测到入侵攻击，并利用报警与防护系统进行报警、阻断等响应。入侵检测系统所采用的技术有:(1)特征检测:这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。其难点在于如何设计模式既能够表达“入侵”现象又网络时空不会将正常的活动包含进来。(2)异常检测:假设入侵者活动异于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。

2.3网络漏洞扫描器没有绝对安全的网站，任何安全漏洞都可能导致风险产生。网络漏洞扫描器是一个漏洞和风险评估工具，用于发现、发掘和报告安全隐患和可能被黑客利用的网络安全漏洞。网络漏洞扫描器分为内部扫描和外部扫描两种工作方式:(1)外部扫描:通过远程检测目标主机TCP/IP不同端口的服务，记录目标给予的回答。通过这种方法，可以搜集到很多目标主机的各种信息，例如:是否能用匿名登录、是否有可写的FTP目录、是否能用TELNET等。然后与漏洞扫描系统提供的漏洞库进行匹配，满足匹配条件则视为漏洞。也可通过模拟黑客的进攻手法，对目标主机系统进行攻击性的安全漏洞扫描。如果模拟攻击成功，则可视为漏洞存在。(2)内部扫描:漏洞扫描器以root身份登录目标主机，记录系统配置的各项主要参数，将之与安全配置标准库进行比较和匹配，凡不满足者即视为漏洞。2.4防病毒系统病毒在网络中存储、传播、感染的途径多、速度快、方式各异，对网站的危害较大。因此，应利用全方位防病毒产品，实施“层层设防、集中控制、以防为主、防杀结合”的防病毒策略，构建全面的防病毒体系。常用的防病毒技术有:(1)反病毒扫描:通过对病毒代码的分析找出能成为病毒结构线索的唯一特征。病毒扫描软件可搜索这些特征或其它能表示有某种病毒存在的代码段。(2)完整性检查:通过识别文件和系统的改变来发现病毒。完整性检查程序只有当病毒正在工作并做些什么事情时才能起作用，而网站可能在完整性检查程序开始检测病毒之前已感染了病毒，潜伏的病毒也可以避开检查。(3)行为封锁:行为封锁的目的是防止病毒的破坏。这种技术试图在病毒马上就要开始工作时阻止它。每当某一反常的事情将要发生时，行为封锁软件就会检测到并警告用户。

2.5启用安全认证系统企业电子商务网站的安全除网站本身硬件和软件的安全外，还应包括传输信息的安全。对一些重要的的传输信息，应保证信息在传输过程中不被他人窃取、偷看或修改。因此，应在网站服务器中启用安全认证系统。安全认证系统对重要的信息采用密码技术进行加密，使它成为一种不可理解的密文。接收方收到密文后再对它进行解密，将密文还原成原来可理解的形式。目前，在电子商务中普遍采用SSL安全协议。SSL安全协议主要提供三方面的服务:(1)认证用户和服务器，使得它们能够确信数据将被发送到正确的客户机和服务器上。(2)加密数据以隐藏被传送的数据。(3)维护数据的完整性，确保数据在传输过程中不被改变。

3结束语

任何一种安全措施都有其局限性，企业电子商务网站的设计人员必须在精心的安全分析、风险评估、商业需求分析和网站运行效率分析的基础上，制定出整体的安全解决方案。为保证整体安全解决方案的效率，各安全产品之间应该实现一种联动机制。当漏洞扫描器发觉安全问题时，就会通知系统管理员，及时采取补漏措施;当入侵检测系统检测到攻击行为时，就会利用防火墙进行实时阻断;当防病毒系统发现新病毒时，也会及时更新入侵检测系统的病毒攻击库，以提高入侵检测系统的检测效率;由于安全产品和服务器、安全产品与安全产品之间都需要进行必要的数据通信，为了保证这些通信的保密性和完整性，可以采用安全认证手段。只有当各种安全产品真正实现联动时，网络安全才能得到保障。

参考文献

电子商务技术论文例10

1引言

虚拟现实(VirtualReality)是通过多媒体技术与仿真技术相结合，生成逼真的视、听、触觉一体化的虚拟环境，用户以自然的方式对虚拟环境中的对象进行体验和交互。然而当前的电子商务大多是基于Web的，要在其中普及由视觉头盔和数字手套等设备构成的力反馈式交互虚拟现0实是极其困难的(一是技术原因，二是资金原因)。但是以键盘、鼠标和显示器等常规输入输出设备在客户机浏览器中构成交互环境的网络虚拟现实技术却日趋成熟和完善，这些以Web3D技术为基础的网络虚拟现实技术同样以模拟自然、体验逼真和交互极强为目标，在相当程度上高效、经济地实现了虚拟现实系统的目标。

由于网络虚拟现实技术的出现，不仅促进了虚拟现实技术的普及应用，而且也给电子商务带来了新的应用空间，有效地提高了电子商务的质量。因此，充分认识虚拟现实技术在电子商务中的重要性、研究网络虚拟现实技术的特点及其应用规律，从而进一步促进电子商务的发展，已成为当前电子商务中的一个重要课题。

2虚拟现实在电子商务中的作用

2.1虚拟现实技术的特点。

临场感:用户感觉到沉浸于在浏览器中所呈现的虚拟环境中。

多感知性:用户能以视觉、听觉等多种形式感知信息。

交互性:用户能以接近自然的习惯，用常规的输入、输出设备对虚拟环境中的物体或场景进行操作和得到反馈。

真实性:虚拟环境中的物体运动接近符合物理定律。

高效率:虚拟环境中三维空间的建立和显示不过分依赖客户机的硬件性能并可实时渲染，所需传输的数据量小且可流式传输。

2.2虚拟现实在电子商务中的作用。由于网络虚拟现实技术的上述特点，它在电子商务中正起着独特的作用:

真实感强:缩小网上购物与真实购物环境间的差别，是一个接近现实场景的虚拟智能购物商城。

激发购买热情:网上产品展示的目的不仅仅是展示产品，而更重要的是通过让客户更多地了解产品而提高产品的购买率。通过网络虚拟现实技术可将用户在购买过程中产生的假设进行虚拟，呈现相应的结果或效果。这样有利于激发用户的购买热情。

拓展电子商务的内涵:INTERNET作为有效的商业信息的交通通道被广为接受，网络虚拟现实技术的应用使电子商务的内涵被大大地拓宽和延伸了。

3网络虚拟现实技术

目前网络虚拟现实技术大多是基于Web3D[1][2][3]技术的，而Web3D技术主要由实时3D建模和动态显示两部分组成。通常实时3D建模和动态显示分为两种类型，一种是基于几何模型，另一种是基于图像。这两种技术方案各有其特点，前者可方便地建立以任意角度进行观察的3D空间，但计算量大，因而对硬件要求较高，对复杂模型的建模过程较为困难;后者采用图像镶嵌方式实现实时建模，开发成本低，计算量小且效果逼真，但数据量较大。

各种网络虚拟现实技术为了能在网络这一特殊环境下不断发展，都不仅具有鲜明的技术特点，而且也都尽量扬长避短，形成了各自的技术风格，这也为我们在电子商务中针对不同展示内容选用最为合适的网络虚拟现实技术打下了良好的基础。有鉴于此，研究和对比分析各种主流网络虚拟现实技术是十分必要的。

3.1VRML(VirtualRealityModelingLanguage——虚拟现实建模语言)[4]是专门用于在网上建立虚拟现实的设计语言，它采用基于几何模型的实时建模和动态显示方法。VRML可以用于建立真实世界的场景模型，也可建立虚构的三维空间。VRML提供了所谓的6+1度浏览，即沿三轴方向移动场景和旋转场景，同时还可以建立与其他3D空间的超链接。

VRML文件是文本文件，它可以用文本编辑器编写生成，其文件扩展名是.wrl。由于VRML语言语法规则较为复杂和严格，靠人工编写VRML文件工作量极大，因此一些三维建模工具(如3DSMAX)以可视化方式建立3D空间并自动生成VRML文件，提高了开发效率，但这样生成的VRML文件数据量比人工编写的文件大得多。

VRML适用于构造虚拟三维环境，而对于表达现实世界的真实场景和物体则略感不足。

3.2QuickTimeVR。QuickTime是Apple公司开发的数字图像影视技术规范，它包含多种媒体数据的压缩/解压缩技术。QuickTimeVR是其中一种新的媒体数据格式。它包含了对象影视(ObjectMovie)、全景影视(PanoramicMovie)和多节点影像(Multi-NodeScene)等几种形式，其文件扩展名是.mov。

由于过去QuickTime是Mac系列机上的数字视频规范，因而制作QuickTimeVR的开发工具大多在Mac机上运行，缺少PC机Windows上的开发工具，而现在已出现了许多Windows上的QuickTimeVR的专业开发工具，如VRToolBox等，使得开发用于电子商务的QuickTimeVR影视更为便捷和高效。

3.3Cult3D是Cycore公司基于Java开发的网络虚拟现实技术，它具有独特的渲染方式，可动态显示极高质量的图像且不依赖3D加速卡等硬件，所产生的文件(.co)数据量小且可保留建模工具中所建立的贴图，并可以在3D物体上设计各种交互和添加声音，特别适合于在网络上表达3D对象。

Cult3D技术本身并无创建3D模型的能力，它依靠专门的3D建模工具软件来建立3D模型，并通过安装在这些软件中的插件导出所需的3D模型。支持这一功能的3D建模软件有3DSMAX和Maya。在Cult3D的交互功能设计软件Cult3DDesigner中为3D对象设计动作和交互并输出用于网络的压缩文件。

Cult3D技术的弱点是不易表达360°的全景虚拟环境。3.4Viewpoint是Viewpoint公司的网络虚拟现实技术，其正式名称是VET(ViewpointExperienceTechnology)，它的前身是著名的MetaStream技术。由于Viewpoint开发的虚拟现实文件数据量小、可流式下载、动态显示图像质量好以及可实时交互控制改变纹理贴图，因此被广泛用于在网上表达3D对象。Viewpoint技术可以根据网络条件状况自动调整显示3D对象的细节和播放帧率，因此它对网络带宽适应能力较强。

通常开发Viewpoint的虚拟现实文件是从3DSMAX中导出ASE文件，在Viewpoint的核心应用程序ViewpointSceneBuilder中导入ASE文件，并对相应3D场景的有关元素(如:材质、动画、交互动作和场景定义信息)进行编辑和设计，最终输出可在浏览器中播放的Viewpoint数据文件(.mts和.mtx)。

3.5Flash是Macromedia公司开发的矢量动画技术。Flas采用网上流式播放技术，在安装了Flash播放器的浏览器中可以流畅地播放Flas。在Flash中制作动画时，不仅可在开发环境中绘制矢量对象，而且还可以导入外部矢量图形文件、位图图像文件、多种格式的声音文件甚至还可编辑视频文件。Flash现在被广泛用于开发网络交互矢量动画，然而用它也可进行网络虚拟现实的开发。

用Flash开发虚拟现实数据文件，主要是采用其脚本语言ActionScript控制交互，进而控制通过导入序列图像或已拼接的360°全景图像而形成的3D对象或全景虚拟环境。由于用ActionScript进行虚拟现实交互控制的灵活性较大，因此所开发的虚拟现实数据文件也具有较强的个性，同时因为Flash并非专门用于开发虚拟现实的，所以开发时的步骤较为复杂些。

4虚拟现实在电子商务应用的实例分析

4.1电子商务模型的建立。网络虚拟场景的建立和图形工作站中的场景的建立有着很大的区别，它首先强调的是模型的简单化，这是由虚拟现实的实时性要求决定的。在响应速度和场景的真实性发生冲突时，应牺牲一定的真实性，只要能在视觉上达到基本真实即可。因此，常用一些简单的框架来代替复杂模型，但为了保证一定的真实性，可采用贴图的方式来弥补视觉上的不足。贴图有以下两种制作方法:一种是使用绘画软件进行手工绘制、另一种是对建筑物的各个观察面进行拍照，然后用扫描仪扫描成相关贴图材质。第一种方法的颜色可限定在256色内，其压缩的比例较大，贴图文件较小，生成的场景文件也较小，适合网上传递和实时性的要求。后一种方法视觉效果好，但文件的压缩比例较小，贴图文件较大，生成的场景大，在网上传递和实时性方面不如前一种方法好。无论用哪一种方法都需考虑贴图的分辨率和尺寸，为了便于下载和渲染，在质量和大小允许的情况下，一幅贴图限为320×240(或240×320)像素、分辨率为72dpi，用JPEG压缩(采用最高压缩比)后约为20K字节。

根据以上所述的贴图制作方法，虚拟场景中的对象模型可分为以下几类:①由简单几何体组成的简单模型:该类模型常用作远处物品的替身，在LOD方法中采用;②赋予手绘贴图的模型;③赋予照片材质的模型;④赋予手绘和照片混合材质的模型;⑤具有全部细节的精致模型。

4.2电子商务交互查询功能的建立。为电子商务模型加入交互和查询功能可采用两种方法:通过编程加入相应的交互和查询功能，利用VRML的辅助工具来完成交互和查询功能的加入[5]。后一种方法比较适合普通的用户。

Kinetix制作了特殊的VRML输出嵌入程序，可以输出场景，包括几何、材质、动画制作等，嵌入程序也可制作特殊的VRML辅助工具来规定场景的交互元素。运行VRML嵌入程序VRMLOUT.EXE即可安装VRML嵌入程序。

通过VRML嵌入程序，可设置以下辅助工具:

Anchor:可将某一实体作为热点，当被点击时取出网上所指定的文件。若为VRML场景文件，则该场景被下载显示。若为其他类型文件，由浏览器决定如何处理;

TouchSensor:对从指定设备的输入产生相应的事件，这些事件表示用户是否指向特定几何体，同时也表示用户何时何处按下定位设备的按钮;

ProxSensor:接近感知器，指定当用户进入、离开或在立方体的区域内移动时产生的事件;

TimeSensor:在时间变化是发出事件，可用来控制动画，也可用于某一时刻进行某项活动，或于某一时间间隔中产生事件;

NavInfo:描述有关观察者和观察模式的物理特性;

Background:设定场景的背景;

Fog:设置雾化的效果;

Sound:设定声音片段的有效范围，以产生随距离改变的音响效果;

Billboard:是某一对象随用户一起旋转，以使之始终面向用户;

LOD:允许浏览器在物体表示的不同层次细节间自动切换;

Inline:可在文件中引入外部文件的场景，避免重复制作。

通过以上辅助工具，就可制作出电子商务场景及其交互和查询功能。

4.3多分辨率渐进传输。服务器接收了用户端的请求后，通过网络把三维几何数据传送到浏览器进行显示，最理想的方式是渐进式传输[7][8]，这样客户端在下载完最简单的一级模型数据后就可以进行显示与交互，而不用整个模型传输完毕。渐进式几何传输要求模型具有多分辨率表示形式，这对网络的传输和客户端的绘制都有很多好处。

本文将3D场景数据组织成一个统一的数据结构，实现递进的传输不同类型的模型表示。本文利用分布式虚拟环境中通用的递推算法(DR)来预测视点的运动算法[6]来预测用户的位置，该方法简单而通用，并且能有效的减少网络上的数据流量，结合Benefit累积和方法，实现了有限的网络带宽下的优化3D场景传输的一个有效的策略。考虑到网络的不稳定性和网络的传输质量，作者采用了自适应流控技术，以保证不同质量的网络连接下不同场景绘制质量的仿真的顺利进行。另外本文考虑了传输动态物体和不同表示形态的静态物体到多个用户的问题。本文的内容集中在3D数据组织管理和优先传输排序策略以及3D图形传输协议上，目的在于实现服务器和客户端之间高效的3D场景传输。

4总结

本文介绍了虚拟现实技术在电子商务领域的应用。相关技术包括虚拟场景的构造、系统结构、网格数据的传输以及客户端的交互查询方式。与传统的电子商务系统相比，本系统具有更好的沉浸感和交互性，虽然目前离理想的虚拟现实境界仍有较大差距，但交互性强、触发事件种类多、动态渲染及显示质量高、可任意链接URL或其他3D空间、适宜网上应用、虚拟现实数据文件共享性强以及开发效率高等技术特征，现已成为网络虚拟现实技术发展的趋势。随着网络虚拟现实技术的不断发展，将为系统的开发提供更大的空间和更完善的功能。:

参考文献

1GongJianhua.DistributedVirtualGeo-Environments.Journalof

InmageandGraphics2001.9:879~884

2ErnestH.PageandJeffreyM.Opper.InvestigatingtheApplication

ofWeb-BasedSimulationPrincipleswithintheArchitecturefora

Next~GenerationComputerGeneratedForcesModel，Future

GenerationComputerSystems，v.17n.2，Oct.2000，pp.159~169

3YLi.KWBrodlieandNPhillips.Web-basedVRTraining

SimulatorforPercutaneousRhizotomy.InJDWestwood，HM

Hoffman，GTMogel，RARobbandDStredney(eds)，Medicine

MeetsVirtualReality2000，IOSPress，pp.175~181.2000

4TheVirtualRealityModelingLanguage.ISO/IEC14772～1:1997.

5徐明娟等.基于VRML虚拟场景交互方式的研究，CCVRV2004，

p717~721

6谢翠等.基于Web的仿真综述，CCVRV2004，p544~548

puterGraphics