Question

如何保证电子商务安全

Answer 1

1.没有一种电子商务安全的完整解决方案和完整模型与体系结构。

2.尽管一些系统正逐渐成为标准，但仅有很少几个标准的API。从开放市场的角度来看，协议间的通用API和网关是绝对需要的。

3.大多数电子商务系统都是封闭式的，即它们使用独有的技术，仅支持一些特定的协议和机制。它们常常需要一个中央服务器来作为所有参与者的可信第三方。有时它们还要求使用特定的服务器或浏览器。

4.尽管大多数方案都使用了公钥密码，但多方安全受到的关注远远不够。没有建立一种解决争议的决策程序。

5.客户的匿名性和隐私尚未得到充分的考虑。

6.大多数系统都将销售商的服务器和消费者的浏览器间的关系假设为主从关系，这种非对称关系限制了在这些系统中执行复杂的协议，而且不允许用户间进行直接交易。

7.大多数系统都限制为两方，因此难于集成一个安全连接到第三方。

8.所有方案和产品都仅考虑了在线销售，但很少考虑多方交易问题(如拍卖)和公文交换问题(如签合同，可证实电子邮件)。

为了国家的安全，电子商务系统中所涉及到的一些关键技术特别是安全理论和技术只能依靠开放，不能靠引进。由此可见，在我国研究电子商务中的安全性问题不仅具有特别重要的理论价值和实用价值，而且具有重要的现实意义。