众文网1.关于电子商务安全性论文我正在写关于电子商务安全性的论文,初稿交
朋友您好！以下摘自“99中国青年科技论坛”，供参考使用。
论电子商务的安全性 随着社会信息化步伐的加快，利用计算机技术、网络通信技术和英特网实现商务活动的 国际 化、信息化和无纸化，已成为全球商务发展的趋势。电子商务以英特网为基础，可以提供 跨 国、多种语言、多种货币的在线服务（包括银行、保险、旅游、购物），还可以提供包括产品 寻求、讨价还价、作出决定、支付、送货及解决纠纷等全面的商业交易服务。
特别是信息 产品还可以直接在线递送，从而大大降低了交易费用。成本低、及时性和互通性好，以及在 拓展市场等方面的优势，使得电子商务受到全球的广泛关注。
据统计，1997年美国企业间通 过电子商务的交易额已达80亿美元，估计到2000年在英特网上，公司对公司的交易额将增长 到1340亿美元，消费者购物将增长到100亿美元，到2001年电子商务的交易额将达到3270亿 美元，其增长速度惊人地高达4000%。 在我国，电子商务的发展速度也较快，深圳CHINAEDI是统 一规划和建设的庞大的公用电子商务系统，在北京、上海、天津、广州、深圳、青岛、沈阳 、南京、杭州、西安、武汉、海口、郑州13个城市也都建了CHINAEDI的节点，系统服务覆 盖全国各地，并且与国际EDI网络相连接。
网上银行也正在开通之中。电子商务不仅提供了 进行商务活动的新方式，而且从更深的层面来看，由于通过它形成了与地域、空间无关的 一体化市场，因而正在改变着全球的经济环境。
إ 但是，当今电子商务在全球贸易额中仍是极小的一部分。比如，1997年美国的整个贸易交易 额 为25200亿美元，所以80亿美元的电子商务显得微不足道，即使是2001年的电子商务估计贸 易额3270亿美元也不到1997年美国两个月的贸易交易额。
这是什么原因呢？也许人们会将这 一事 实归因于全球网络化水平较低，但这只是部分原因。从网络化水平相当高的美国来看，事实 上仍有大多数网络化水平很高的公司并未使用电子商务这种新的商业方式。
إ 人们不禁要问，是什么因素阻碍了电子商务更广泛的普及呢？为此，不少调查机构进行了广 泛的调查。 众多的调查都发现，一个主要的障碍就是电子商务的安全问题。
美国密执安大学 一个调查机构通过对23000名因特网用户的调查显示，超过60%的人由于担心电子商务的安全 问题而不愿进行网上购物。的确，由于英特网的全球性、开放性、无缝连通性、共享性、动 态性发展，使得任何人都可以自由地接入英特网，特别是“黑客”们可能会采用各种攻击手 段进行破坏等犯罪活动。
此外，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面 的考验。另外，“黑客”的犯罪行为大都具有瞬时性、广域性、专业性、时空分离性等特点 。
通常“黑客”很难留下犯罪证据，这大大刺激了“黑客”们以身试法。可见，以英特网为 基础的电子商务所带来的安全问题远比传统商务的安全问题复杂得多。
因此，我国在建立电 子商务应用系统时，必须将安全作为一个重要方面来加以考虑。إ 一、电子商务概况إ 目前尚未有一个关于电子商务的准确定义。
广义地讲，电子商务是指在计算机与通信网络基 础上，利用电子工具实现商业交换和商业作业活动的全过程。 一般情况下，电子商务主要是 指将 购物和商业谈判等传统商务活动的网络化。
直观地看，电子商务就是将传统商务移植到信息 网络上。与传统商务相似 ，电子商务为销售者和消费者建立交易关系，使他们能商谈和进 行交易。
电子商务应对所有用户都是开放的，且至少应像传统商务那样方便、可靠和安全。 إ 早在80年代后期和90年代初期，电子商务就以建立在专用网络基础上的EDI形式出现，当时 主要解决企业间的商务活动。
90年代中期，基于英特网的电子商务成为主流。它利用TCP/IP 公众网络和技术进行在线交易和商业作业，涉及的对象包括：金融机构、商家、生产企业， 网络服务提供商家、个人用户、政府部门和事业单位等。
إ 电子商务业务可以分为两大类：非支付型业务和支付型业务。前者包括税务申报、电子选 举、证书发放、在线报表、安全政务等业务。
后者包括各种电子银行业务、代缴代付业务 、银证转账业务、银企转账业务、电子证券业务、网上购物业务等。إ 电子商务形式多样。
从电子商务的参与者来看，电子商务可分为：企业 FY(NFY)企业企业FY(NFY)消费者企业FY(NFY)政府消费者FY(NFY)政府。إ 二、电子商务的安全需求إ 从安全和信任关系来看，在传统交易过程中，买卖双方是面对面的，因此很容易保证交易过 程的安全性和建立起信任关系。
但在电子商务过程中，买卖双方是通过网络来联系的，彼此远 隔千山万水，由于英特网既不安全，也不可信，因而建立交易双方的安全和信任关系相当困 难。电子商务交易双方（销售者和消费者）都面临不同的安全威胁。
إ 1.对销售者而言，他面临的安全威胁主要有：إ （1）中央系统安全性被破坏：入侵者假冒成合法用户来改变用户数据（如商品送达地方）、解 除用户订单或生成虚假订单。 إ （2）竞争者检索商品递送状况：恶意竞争者以他人的名义来订购商品，从而了解有关商品的 递送状况及货物和库存。
2.关于电子商务的风险及其安全管理的毕业论文
（一） 实体风险。
实体风险是人为地对计算机中心及其设施、设备进行攻击和破坏。银行计算机系统存储了大量金融和国民经济活动的信息，对银行组织的管理决策和整个国家宏观调控起着重要作用。
据媒体报道，在国外，曾发生多起攻击计算机中心、炸毁计算机设备的案件。这就警示我们，对银行信息中心计算机设备实体的安全和风险防范就应当引起足够的重视。
尤其是商业银行基层计算机网点，有相当一部分机房设计简陋，防护装置达不到规定标准，人为助长了计算机实体风险。 （二）硬件风险。
硬件风险是指由于计算机及网络设备因各种突发灾害、运行环境或硬件本身及相关元器件的缺陷、故障导致系统不能正常工作而带来的风险。 1、硬件在外风险。
计算机房设计、安装达不到国家规定的计算机安全运行环境的有关标准而造成的安全隐患；人为在计算上设置发射装置、通过在高频电波上增大发射功率，把电波传送到外部的无线电接收机上，因电磁波安全风险造成信息泄漏；由于不可抗力，如火灾、水灾、地震、雷击、电、磁、温度等等难以预料的突发性灾害对银行计算机系统资源带来的损害；供电系统不稳、后备电源不足或电信部门通讯故障造成的业务中断而带来的损害；计算机及网络设计没有可靠接地、缺乏防雷防尘设备而造成的计算机故障。 2、硬件内在风险。
短路、断线、接触不良、设备老化、电脑超期服役、损坏性的使用计算机去做非法业务性活动，人为减少计算机运行寿命等由计算机本身及相关设备、部件或元件带来的风险。 3、网络风险。
网络作为一种构建在开放性技术协议基础上的信息流通渠道，它的防卫能力和抗攻击性较弱，网络风险就是当电子信息在网络上传输时，由于网络设备的故障或没有将内部网络与国际互联网进行物理隔断导致遭受外界侵袭造成的风险。 （三）软件风险。
软件风险是指由于各种程序开发、使用过程中包含的潜在错误导致系统不能正常工作而带来的风险。 1、软件设计风险。
由于应用软件在研制过程中考虑不周或在编制程序时不够严密导致应用软件本身设计不完全，或未经全面测试就投入使用，导致出现应用系统在超级用户下运行、文件权限设置不正确、业务数据以明码形式存放、容错能力差、自我防御能力差等缺陷，系统在运行过程中往往会出现账务错乱、数据信息受损，更有甚者导致整个系统崩溃。这种应用软件如果一旦遭受病毒侵害，就更容易引发风险。
2、软件操作风险。软件操作风险指的是在银行电子化业务中，由于某些业务操作人员素质跟不上调整发展的银行电子化建设的步伐，对银行推出的硬件设备以及银行电子化产品和服务功能不熟悉或风险意识不强等原因所造成的操作过程中出现的风险。
其主要表现为：（1）业务人员操作权限界定不清，密码使用混乱，基本上处于透明状态。在计算机安全管理中，权限和密码作为两个非常重要的概念，都应该有严格的规定。
但在实际业务操作中，系统管理员往往可以操作业务管理系统，而操作员之间代号混用，密码没有进行定期更换，甚至有的操作员以系统管理员的身份登录业务系统，这些现象的存在都导致风险的发生。（2）操作不当或操作失误风险。
业务人员操作结束或临时离开柜台没有退出操作画面，给非法操作者提供可乘之机，使其很方便地进入业务系统进行非法操作，在计算机业务处理系统中修改数据或其他破坏性程序致计算机系统瘫痪，造成了不必要的经济损失。（3）自然消失风险。
也就是因磁存储介质保管不当，使其存储在其上的信息丢失或者无法读取造成的风险。这在基层行表现得尤其突出。
基层行因缺少有效的数据备份或数据备份不及时，而数据备份则是故障恢复和账务安全的重要保证；如果没有有效、完整的备份数据，当数据库一旦发生损坏则无法将所有数据完全恢复。 （四）信息管理风险。
管理风险是指由于管理体制的偏差、管理制度的不完善导致具体管理过程中出现漏洞而给计算机及网络系统带来的额外的风险。 1、体制风险。
所谓体制风险，主要是指在管理上缺乏统一的组织和领导所引发的风险。在信息管理方面往往只注重计算机在银行电子化业务中的应用，过分强调科技的服务职能，而忽略了计算机安全管理工作，忽视金融科技监管。
科技人员单兵作战，除了承担业务软件的推广应用，还要负责全行设备的维护与管理，往往是顾此失彼。各业务职能部门还没有将计算机安全作为一项重要工作来抓，计算机风险管理几乎是一片空白。
2、制度风险。所谓制度风险，主要是指在银行电子化业务中，由于制度制定有漏洞或执行不到位所造成的潜在风险。
当前基层行建立的计算机安全管理制度难以适应银行计算机及网络形势发展的需要。网络安全运行管理、密码专人管理、操作员管理、数据备份媒体存放管理等制度还有待于进一步完善。
尤其是内控制度的落实情况更是各行银行电子化建设中一项薄弱环节。随着金融体制的改革逐步深入，各家银行机构都在精简机构、精简网点人员，一人多网、一人持有多个操作员号的现象时有发生。
形成了人员少、业务集中、基本内控制度难以执行的状况。 3、人员素质风险。
所谓人员素质。
3.急需一份电子商务安全方面的论文
电子商务的发展是互联网上最大的应用趋势，是国际经贸全新的一种形式，是我国经济生活牛的新手段，也给我国的安全保密管理带来新课题。
人类社会的三大支柱有材料、能源和信息，说明信息非常重要。今天谈到的信息主要还是IT信息技术方面的信息。
互联网的迅速发展牵动了全球经济的发展，我们把互联网的发展提得非常高。近年来出现一些新的概念，网络经济、数字化生存、信息战等. 信息化被日益全球化的经济带来什么样的安全威胁？涉及到国家经济运行与监管的安全问题，比如说东南亚金融风暴问题，以后再谈金融风暴怎么进行宏观结合。
在金融资本的流动和资本安全，包括证券市场，特别开展网上证券、网上银行等等。另外金融网络和系统的安全，银行、税务、证券、保险方面的一些行业。
这些网络和系统的安全非常重要，影响到国计民生。如果我们对网上的炒股行为和网上银行的存储行为不进行监管，如果别人调动一千亿元进行网上招股，这样的危险就会很大。
经济信息安全问题，无论是易趣网还是股票网站也好，你的信息被改动，影响交易的真实性，这些给经济安全带来很多威胁。 80年代对信息安全理解为信息保密，90年代认识到除了保密以外，还有完整性，还有系统的可用性。
如果我通过网上取钱，本来想取一百块钱，被改成取一万块钱，这个损失是谁的？信息和系统可用性，如果说谁打一个电话追究的力度不大，但是谁把系统破坏掉，死机一个小时，损失很大。90年代后期，对信息安全的认识又了新的变化，现在谈的比较多的是对信息和系统的可控问题，还有对信息行为的不可否认追究问题。
过去谈计算机安全，昨天谈信息安全，今天谈信息保障。 计算机安全里面用加密的方式可以基本做到保密问题。
今天有人讲中文我们听得懂，如果两个人站起来讲俄文我们就听不懂，这就是加密的方法。信息安全信息的保密性、完整性、可用性，从保障角度讲，还应该提到如何检测现在的信息脆弱性入侵，死机了怎么恢复。
网络犯罪新的摩尔定律，网络犯罪是18个月翻一番。 整个社会对电子商务的安全有多方面的需求，归结起来要点主要是： 一、加密保证、使用者和数据的识别和鉴别要求，对存储和加密数据进行保密，对联网交易支付的可靠性保证，比较方便的安全管理，还有对数据的完整性进行验证，防止抵赖。
二、政府关心的问题：经济安全问题，执法部门需要相应的措施、相应的证据，另外采购与使用需要，网络安全和消费者的保护问题。 三、制约电子商务发展有几个主要因素：1、基础设施问题。
2、观念改变问题。3、信用机制问题。
4、支付技术问题。5、法律保障问题。
6、物流配送问题。7、信息安全问题。
怎么看待电子商务的安全问题？安全不是一个纯技术的概念，没有绝对的安全。安全是有成本和代价的，要采取安全措施不光会带来不方便，可能会带来成本和代价。
在2000年中国人民银行出了一本信息安全保障的规范，里面明确提到在人民银行这个系统建设里面，安全保障应该投入10%的经费。这是国内第一个行业主管部门发布明确的定额10%。
系统的重要性不一样，有的需要投入15%甚至50%的经费，有的可能只能投入百分之几，而且可能有很多的电子商务网站投入远远不到10%，甚至很多安全措施都没有跟上去。安全是发展的、动态的。
包括病毒、攻击措施，不可能一蹴而就。 电子商务的安全支付方式，可以分为直接支付和间接支付。
根据银行中是否有帐号可以分为基于帐户的支付和基于货币的支付，基于帐号的电子支付又可分为基于信用卡支付和电子支票支付，基于货币的电子支付又成为电子现金或数字现金。是否必须与第三方进行在线联系还可以分为在线支付和离线支付。
基于信用卡的支付方式采用的协议主要有两种：SSL和SET。目前我国的应用得到最广泛的就是基于信用卡的电子支付方式，中国银行的网上银行使用的是SET协议，招商银行的一卡通是SSL协议。
CA问题也是安全性问题，是电子商务里面解决可信问题的关键设施。在我们国家建立CA的时候，会出现好多问题。
CA建设我们国家现在已经建了40多个，有人说80多个，地方的、政府的、行业的。很多CA认为很多问题，没有和银行结合起来，没有得到银行的认可。
中国电子商务标准化方面很缺乏。国家没有电子商务关于CA的要求等等，包括信息的披露等等。
CA设备的安全性，现在国家的设备或者是自己研发，或者地方采购的，电子商务网站也好，用户也好，怎么样对设备的安全性进行验证，采取国家安全机构的检测的产品，这样放心一点。 电子商务方面技术方面缺乏统一规范，影响互联互通。
国际标准一万七干多个，IF的标准有三千多个，真正在电子商务里面的标准远远不够，还需要开发。标准不仅应该先行，还应该铺路。
标准是游戏规则，你先制定标准你就掌握了主动权，以后银行也好，交易也好，造成的影响非常大。管理方面，容易政出多门，造成管理混乱。
法律法规不够健全。电子签章法没有出台，网上出了问题，出现邮件攻击怎么办，出现责任怎么办？安全方面是主要的问题。
安全保证措施也是一个问题，跟直接投。
4.电子商务安全问题论文
电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。
电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。
一、电子商务的安全问题 1.电子商务安全问题的产生。（1）在线交易主体虚拟化带来的安全问题：在电子商务环境下，任何人不经登记就可以借助计算机网络发出或接受网络信息，并通过一定程序与其他人达成交易。
虚拟主体的存在使电子商务交易安全受到严重威胁。（2）虚假信息的发布带来的安全问题：当用户以合法身份进入系统后，买卖双方都可能在网络上发布虚假的供求信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。
（3）过低的信用度带来的安全问题：①低信用度的买方带来的安全问题：低信用度的买方，可能存恶意透支或使用伪造的信用卡骗取卖方货物或存在拖延货款行为，卖方需要为此承担风险。②低信用度的买方带来的安全问题：卖方不能按质、按量、按时寄送消费者购买的货物，或者不能完全履行与集团购买者签订的合同，造成买方的风险。
③低信用度的买卖双方都存在抵赖的情况。（4）网络欺诈的存在带来的安全问题：在电子交易活动中频繁欺诈用户这是网络骗子们常用的骗术，利用电子商务进行欺诈已经成为一种新型犯罪活动，目前这种网上欺诈也已经成为国际性的难题。
（5）电子合同取代书面合同过程中带来的安全问题：在在线交易情形下，交易双方的所有信息都是以电子化的形式存储于计算机硬盘或其他电子介质中，这些记录不仅容易被涂擦、删改、复制、遗失，而且不能脱离其记录工具（计算机）而作为证据独立存在。由此而引发诸多方面的安全问题（6）网上电子支付过程带来的安全问题：完电子商务的网上支付通过信用卡支付和虚拟银行的电子资金划拨来完成。
而实现这一过程涉及网络银行与网络交易客户之间的协议、网络银行与网站之间的合作协议以及安全保障问题。（7）产品交付过程带来的安全问题：有形货物的在线交易中物流配送环节引发的一些特殊问题及无形的信息产品在交付中对于其权利的移转、退货、交付的完成等带来的安全问题。
（8）网络消费者维权时引发的安全问题：在线市场的虚拟性和开放性以及网上购物的便捷性都使消费者保护成为突出的问题。比如质量问题，退赔、修理困难问题等。
（9）网络恶意攻击者的破坏活动带来的安全问题：包括系统穿透、违反授权原则、植入、通信监听、通信干扰、中断、拒绝服务、否认等。 2.电子商务对安全环境的要求。
（1）确保信息的安全要求包括有效性、机密性、完整性、可靠性/不可抵赖性/鉴别等；（2）确保授权合法性；（3）确保交易者身份的确定性；（4）确保内部网的严密性。 二、电子商务的安全防范策略 经过数十年的探索，电子商务安全防范策略从最初的商务信息保密性发展到商务信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻、防、测、控、管、评”等多方面的基础理论和实施技术。
目前，电子商务安全领域已经形成了9大核心技术，它们是：密码技术、身份验证技术、访问控制技术、防火墙技术、安全内核技术、网络反病毒技术、信息泄露防治技术、网络安全漏洞扫描技术、入侵检测技术。 1.电子商务的主要安全技术。
（1）加密技术。加密技术解决了传送信息的保密问题，可分对称加密和非对称加密。
对称加密是一种传统的信息认证方法，通过信息交换的双方共同约定一个口令或一组密码，建立一个通信双方共享的密钥。通信的甲方将要发送的信息用私钥加密后传给乙方，乙方用相同的私钥解密后获得甲方传递的信息。
对称加密采用的主要加密算法有DES数据加密标准、三重DES,IDEA，和AES（高级加密算法）等。其最大优势是加/解密速度快， 适合于对大数据量进行加密，但密钥管理困难。
非对称加密又称公开密钥加密，它使用一把公开发布的公开密钥和一把只能由生成密钥对的贸易方掌握的私用密钥来分别完成加密和解密操作。如贸易的甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开；得到该公开密钥的贸易的方乙使用该密钥对信息进行加密后发送给甲方；甲方再用自己保存的另一把私用密钥对加密信息进行解密。
公钥密码技术是密码技术核心，主要采用的算法有RSA算法、DSS/DSA算法和ECC算法。优点是机制灵活，但加密和解密速度慢。
（2）数字签名。数字签名解决了而防止他人对传输的文件进行破坏，以及如何确定发信人的身份的问题。
数字签名与书面文件签名有相同功效，它代表了文件的特征，文件如果发生改变，数字签字的值也将发生变化，不同的文件将得到不同的数字签字。数字签名是采用双重加密的方法，通过流程：A、被发送文件用 SHA编码加密产生128 bit的数字摘要；B、发送方用自己的私用密钥对摘要再加密，形成数字签名；C、将原文和加密的摘要同。
5.求《电子商务安全技术的研究》毕业论文
电子商务安全技术的分析与研究[摘要] 本文首先介绍了电子商务安全的现状，分析了存在的主要问题，然后从网络安全技术、数据加密技术、用户认证技术等方面介绍了主要的电子安全技术，并提出了一个合理的电子商务安全体系架构。
[关键词] 电子商务电子支付 安全技术一、引言随着网络技术和信息技术的飞速发展，电子商务得到了越来越广泛的应用，越来越多的企业和个人用户依赖于电子商务的快捷、高效。它的出现不仅为Internet的发展壮大提供了一个新的契机，也给商业界注入了巨大的能量。
但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，在这样的情况下，安全性问题成为首要问题。二、目前电子商务存在的安全性问题1.网络协议安全性问题：目前，TCP/IP协议是应用最广泛的网络协议，但由于TCP/IP本身的开放性特点，企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。
2.用户信息安全性问题：目前最主要的电子商务形式是基于B/S(Browser/Server)结构的电子商务网站，用户使用浏览器登录网络进行交易，由于用户在登录时使用的可能是公共计算机，如网吧、办公室的计算机等情况，那么如果这些计算机中有恶意木马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。3.电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如果进入电子商务网站，大量用户信息及交易信息将被窃取，给企业和用户造成难以估量的损失。
三、电子商务安全性要求1.服务的有效性要求：电子商务系统应能防止服务失败情况的发生，预防由于网络故障和病毒发作等因素产生的系统停止服务等情况，保证交易数据能准确快速的传送。2.交易信息的保密性要求：电子商务系统应对用户所传送的信息进行有效的加密，防止因信息被截取破译，同时要防止信息被越权访问。
3.数据完整性要求：数字完整性是指在数据处理过程中，原来数据和现行数据之间保持完全一致。为了保障商务交易的严肃和公正，交易的文件是不可被修改的，否则必然会损害一方的商业利益。
4.身份认证的要求：电子商务系统应提供安全有效的身份认证机制，确保交易双方的信息都是合法有效的，以免发生交易纠纷时提供法律依据。四、电子商务安全技术措施1.数据加密技术。
对数据进行加密是电子商务系统最基本的信息安全防范措施.其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输，从而保证数据的保密性。使用数据加密技术可以解决信息本身的保密性要求。
数据加密技术可分为对称密钥加密和非对称密钥加密。（1）对称密钥加密（SecretKeyEncryption）。
对称密钥加密也叫秘密/专用密钥加密，即发送和接收数据的双方必须使用相同的密钥对明文进行加密和解密运算。它的优点是加密、解密速度快，适合于对大量数据进行加密，能够保证数据的机密性和完整性；缺点是当用户数量大时，分配和管理密钥就相当困难。
（2）非对称密钥加密（PublicKeyEncryption）。非对称密钥加密也叫公开密钥加密，它主要指每个人都有一对惟一对应的密钥：公开密钥（简称公钥）和私人密钥（简称私钥）公钥对外公开，私钥由个人秘密保存，用其中一把密钥来加密，就只能用另一把密钥来解密。
非对称密钥加密算法的优点是易于分配和管理，缺点是算法复杂，加密速度慢。（3）复杂加密技术。
由于上述两种加密技术各有长短，目前比较普遍的做法是将两种技术进行集成。例如信息发送方使用对称密钥对信息进行加密，生成的密文后再用接收方的公钥加密对称密钥生成数字信封，然后将密文和数字信封同时发送给接收方，接收方按相反方向解密后得到明文。
2.数字签名技术。数字签名是通过特定密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证所无法比拟的。
数字签名技术可以保证信息传送的完整性和不可抵赖性。3.认证机构和数字证书。
由于电子商务中的交易一般不会有使用者面对面进行，所以对交易双方身份的认定是保障电子商务交易安全的前提。认证机构是一个公立可信的第三方，用以证实交易双方的身份，数字证书是由认证机构签名的包括公开密钥拥有者身份信息以及公开密钥的文件。
在交易支付过程中，参与方必须利用认证中心签发的数字证书来证明自己的身份。4.使用安全电子交易协议（SET:Secure Electronic Transactions）。
是由VISA 和MasterCard两大信用卡组织指定的标准。SET用于划分与界定电子商务活动中各方的权利义务关系，给定交易信息传送流程标准。
SET协议保证了电子商务系统的保密性、完整性、不可否认性和身份的合法性。五、结束语电子商务是国民经济和社会信息化的重要组成部分，而安全性则是关系电子商务能否迅速发展的重要因素。
电子商务的安全是一个复杂系统工程，。
6.关于电子商务论文《电子商务的安全与管理》
电子商务的安全策略 摘要： 关键词： 电子商务在功能上要求实现实时帐户信息查询。
这就使电子商务系统必须在物理上与生产系统要有连接，这对于电子商务系统的安全性提出了更高的要求，必须保证外部网络（internet）用户不能对生产系统构成威胁。为此，需要全方位地制定系统的安全策略。
就整个系统而言，安全性可以分为四个层次，如图1所示 1.网络节点的安全 2.通讯的安全性 3.应用程序的安全性 4.用户的认证管理 图1：安全性四个层次结构 其中2、3、4层是通过操作系统和web服务器软件实现，网络节点的安全性依靠防火墙保证，我们应该首先保证网络节点的安全性。 一、网络节点的安全 1.防火墙 防火墙是在连接internet和intranet保证安全最为有效的方法，防火墙能够有效地监视网络的通信信息，并记忆通信状态，从而作出允许/拒绝等正确的判断。
通过灵活有效地运用这些功能，制定正确的安全策略，将能提供一个安全、高效的intranet系统。 2.防火墙安全策略 应给予特别注意的是，防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。
安全策略建立了全方位的防御体系来保护机构的信息资源，这种安全策略应包括：规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。
仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。 3.安全操作系统 防火墙是基于操作系统的。
如果信息通过操作系统的后门绕过防火墙进入内部网，则防火墙失效。所以，要保证防火墙发挥作用，必须保证操作系统的安全。
只有在安全操作系统的基础上，才能充分发挥防火墙的功能。在条件许可的情况下，应考虑将防火墙单独安装在硬件设备上。
二、通讯的安全 1.数据通讯 通讯的安全主要依靠对通信数据的加密来保证。在通讯链路上的数据安全，一定程度上取决于加密的算法和加密的强度。
电子商务系统的数据通信主要存在于： （1）客户浏览器端与电子商务web服务器端的通讯； （2）电子商务web服务器与电子商务数据库服务器的通讯； （3）银行内部网与业务网之间的数据通讯。其中（3）不在本系统的安全策略范围内考虑。
2.安全链路 在客户端浏览器和电子商务web服务器之间采用ssl协议建立安全链接，所传递的重要信息都是经过加密的，这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的4o位加密强度，也可以考虑将加密强度增加到128位。
为在浏览器和服务器之间建立安全机制，ssl首先要求服务器向浏览器出示它的证书，证书包括一个公钥，由一家可信证书授权机构（ca中心）签发。浏览器要验征服务器证书的正确性，必须事先安装签发机构提供的基础公共密钥（pki）。
建立ssl链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。
而单纯的想建立ssl链接时客户只需用户下载该站点的服务器证书（下载可以在访问之前或访问时）。验证此证书是合法的服务器证书通过后利用该证书对称加密算法（rsa）与服务器协商一个对称算法及密钥，然后用此对称算法加密传输的明文。
此时浏览器也会出进入安全状态的提示。 三、应用程序的安全性 即使正确地配置了访问控制规则，要满足计算机系统的安全性也是不充分的，因为编程错误也可能引致攻击。
程序错误有以下几种形式：程序员忘记检查传送到程序的入口参数；程序员忘记检查边界条件，特别是处理字符串的内存缓冲时；程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行，而不是只有有限的指令子集在特权模式下运 行，其他的部分只有缩小的许可；程序员从这个特权程序使用范围内建立一个资源，如一个文件和目录。
不是显式地设置访问控制（最少许可），程序员认为这个缺省的许可是正确的。 这些缺点都被使用到攻击系统的行为中。
不正确地输入参数被用来骗特权程序做一 些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。
程序不检查输入字符串长度。假的输入字符串常常是可执行的命令，特权程序可以执行指令。
程序碎块是特别用来增加黑客的特权的或是作为攻击的原因写的。例如，缓冲溢出攻击可以向系统中增加一个用户并赋予这个用户特权。
访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为，才能发现象这些问题一样的错误。
四、用户的认证管理 1.身份认证 电子商务企业用户身份认证可以通过服务器ca证书与ic卡相结合实现的。ca证书用来认证服务器的身份，ic卡用来认证企业用户的身份。
个人用户由于没有提供交易功能，所以只采用id号和密码口令的身份确认机制。 2.ca证书 要在网上确认交易各方的身份以及保证交易的不可否认性，需要一份数字证书进行验证，这份数字证书就是ca证书，它由认证授权中心（ca中心）发行。
ca中心一般是社会公认的可靠组织，它对个人、组织进行审核后，为其发放数字证书，证书分为。
7.有人给我一份关于电子商务安全的论文吗
电子商务安全 摘要：电子商务（Electronic Commerce），不仅为企业带来了无限商机、提供商业竞争的便利，也逐渐影响到国家整个经济的竞争力。
因此，国内不少企业与商家纷纷投入电子商务，政府对电子商务也给予了极大的支持。但是，电子商务是一种新的事物，在方便人们的同时，也隐藏这着无限的安全危机。
因此，解决电子商务安全问题对电子商务的发展至关重要。 关键词：电子商务；电子商务安全；技术 一、电子商务安全的体系结构 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。
（一）计算机网络安全 计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性。
（二）商务交易安全 商务交易安全紧紧围绕传统南 互联网络上应用时产生的各种安全问题， 葬机网络安全的基础上，如何保障电子商务过 的顺利进行是商务交易安全的核心问题。 二、电子商务的安全需求 电子商务根据业务的需求，对安全提出了以 下几方面需求。
授权合法性：安全管理人员能够控制用户的权限、分配或终止用户的访问、操作、接入等权利，被授权用户的访问不能被拒绝；保密性：信息发送和接收是在安全的通道进行，保证通信双方的信息保密；交易的参与方在信息交换过程中没有被窃听的危险；信息的完整性：信息接收方可以验证收到的信息足否完整一致.是否被人篡改，完整性一般可通过提取信息消息摘要的加密技术来获得；不可抵赖性：对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份；身份真实性（authenticity）：在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，一般通过对发送的消息进行数字签名来获取。 三、电子商务的安全技术 （一）防火墙技术 防火墙（Firewal1）是Internet上广泛应用的一种安全措施.是指设置在不同网络或网络安全域之问的一系列部件的组合。
它是不同网络或网络安全域之问信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它足提供信息安全服务、实现网络和信息安全的基础设施。
防火墙是在两个网络之间设置障碍，以阻止外界对内部资源的非法访问.也可以防止内部对外部的不安全访问。根据连接方式不同可分为如下几种防火墙：包过滤型（网络级防火墙）：对源和目的的IP地址及端口进行检查，拟定一个提供接收和服务对象的清单，和一个不接受访问或服务对象的清单，按照所定的安全政策实施允许或拒绝访问；应用网关型（代理服务器）：在内部网和外部网之间建立一个单独的子网，将内部网屏蔽起来；电路层网关型：在内部网与外部网之间实现中继 rcP连接。
网关的中继程序通过接入控制机构来来回回地复制字节，起到内外网问连线作用；虚拟专用网：利用公共网络来构建的专用网络，为企业提供安全性、可靠性和可管理性。 （二）加密技术 在介绍加密技术之前，我们先来弄清楚加密、解密的概念。
加密：是指对数据进行编码，使之成为一种不可理解的形式。该过程就是加密，原始的数据被称为原文，而这种不可理解的形式被称为密文。
解密：是加密的逆过程.即将密文还原成可理解的形式的过程。 根据加密解密的原理不同将加密技术分为：对称密钥系统和非对称密钥系统。
前者加密和解密的密钥相同；后者加密和解密的密钥不同，有公钥和私钥两个密钥.当用一个进行加密是就用另一个密钥进行解密。加密技术是非常重要的安全技术.可以确保信息的保密性和完整性，而且是消息摘要、数字签名等安全技术的技术基础。
（三）消息摘要技术 消息摘要又称安全Hash编码法或MD5，是一个唯一对应一个消息的值，它由单向Hash加密算法对一个消息作用而生成。所谓单向是指不能被解密，不同的消息其摘要不同，相同消息其摘要相同，因此摘要成为消息的”指纹 .以验证消息的真实性。
（四）数字签名技术 数字签名技术是将摘要用发送者的私钥加密.与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。
然后用Hash函数对接收到的原文产生一个摘要.与解密的摘要对比，若相同，则说明收到的信息是完整的.否则.说明原文在传输过程中被修改了，同时也证明发送者不能否认自己发送了.信息。这样，通过数字签名可以保证信息的完整性和不可否认性。
（五）数字时间戳技术 数字时问戳服务（DTS）是网上安全服务项目，由专门的机构提供。时间戳是一个经过加密后形成的凭汪文档，包括需加时问戳的文件的摘要、DTS收到文件的Et期和时问、DTS的数字签名。
（六）数字证书技术 数字汪书是一个担保个人、计算机系统或组织的身份和密钥所有权的电子文档，它的格式必须符合CCI rr x.5o9国际标准的规定。基于公开密钥体制（PKI）的数字证书是电子商务安全体系的核心，其用途足利用公共密钥加密系统来保护与验证公众的密钥，由可信任的、公正的权威机构CA颁发。
应用程序能识别的证书类。
8.求电子商务安全的论文
电子商务的安全策略 摘要： 关键词： 电子商务在功能上要求实现实时帐户信息查询。
这就使电子商务系统必须在物理上与生产系统要有连接，这对于电子商务系统的安全性提出了更高的要求，必须保证外部网络（internet）用户不能对生产系统构成威胁。为此，需要全方位地制定系统的安全策略。
就整个系统而言，安全性可以分为四个层次，如图1所示 1.网络节点的安全 2.通讯的安全性 3.应用程序的安全性 4.用户的认证管理 图1：安全性四个层次结构 其中2、3、4层是通过操作系统和web服务器软件实现，网络节点的安全性依靠防火墙保证，我们应该首先保证网络节点的安全性。 一、网络节点的安全 1.防火墙 防火墙是在连接internet和intranet保证安全最为有效的方法，防火墙能够有效地监视网络的通信信息，并记忆通信状态，从而作出允许/拒绝等正确的判断。
通过灵活有效地运用这些功能，制定正确的安全策略，将能提供一个安全、高效的intranet系统。 2.防火墙安全策略 应给予特别注意的是，防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。
安全策略建立了全方位的防御体系来保护机构的信息资源，这种安全策略应包括：规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。
仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。 3.安全操作系统 防火墙是基于操作系统的。
如果信息通过操作系统的后门绕过防火墙进入内部网，则防火墙失效。所以，要保证防火墙发挥作用，必须保证操作系统的安全。
只有在安全操作系统的基础上，才能充分发挥防火墙的功能。在条件许可的情况下，应考虑将防火墙单独安装在硬件设备上。
二、通讯的安全 1.数据通讯 通讯的安全主要依靠对通信数据的加密来保证。在通讯链路上的数据安全，一定程度上取决于加密的算法和加密的强度。
电子商务系统的数据通信主要存在于： （1）客户浏览器端与电子商务web服务器端的通讯； （2）电子商务web服务器与电子商务数据库服务器的通讯； （3）银行内部网与业务网之间的数据通讯。其中（3）不在本系统的安全策略范围内考虑。
2.安全链路 在客户端浏览器和电子商务web服务器之间采用ssl协议建立安全链接，所传递的重要信息都是经过加密的，这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的4o位加密强度，也可以考虑将加密强度增加到128位。
为在浏览器和服务器之间建立安全机制，ssl首先要求服务器向浏览器出示它的证书，证书包括一个公钥，由一家可信证书授权机构（ca中心）签发。浏览器要验征服务器证书的正确性，必须事先安装签发机构提供的基础公共密钥（pki）。
建立ssl链接不需要一定有个人证书，实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。
而单纯的想建立ssl链接时客户只需用户下载该站点的服务器证书（下载可以在访问之前或访问时）。验证此证书是合法的服务器证书通过后利用该证书对称加密算法（rsa）与服务器协商一个对称算法及密钥，然后用此对称算法加密传输的明文。
此时浏览器也会出进入安全状态的提示。 三、应用程序的安全性 即使正确地配置了访问控制规则，要满足计算机系统的安全性也是不充分的，因为编程错误也可能引致攻击。
程序错误有以下几种形式：程序员忘记检查传送到程序的入口参数；程序员忘记检查边界条件，特别是处理字符串的内存缓冲时；程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行，而不是只有有限的指令子集在特权模式下运 行，其他的部分只有缩小的许可；程序员从这个特权程序使用范围内建立一个资源，如一个文件和目录。
不是显式地设置访问控制（最少许可），程序员认为这个缺省的许可是正确的。 这些缺点都被使用到攻击系统的行为中。
不正确地输入参数被用来骗特权程序做一 些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。
程序不检查输入字符串长度。假的输入字符串常常是可执行的命令，特权程序可以执行指令。
程序碎块是特别用来增加黑客的特权的或是作为攻击的原因写的。例如，缓冲溢出攻击可以向系统中增加一个用户并赋予这个用户特权。
访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为，才能发现象这些问题一样的错误。
四、用户的认证管理 1.身份认证 电子商务企业用户身份认证可以通过服务器ca证书与ic卡相结合实现的。ca证书用来认证服务器的身份，ic卡用来认证企业用户的身份。
个人用户由于没有提供交易功能，所以只采用id号和密码口令的身份确认机制。 2.ca证书 要在网上确认交易各方的身份以及保证交易的不可否认性，需要一份数字证书进行验证，这份数字证书就是ca证书，它由认证授权中心（ca中心）发行。
ca中心一般是社会公认的可靠组织，它对个人、组织进行审核后，为其发放数。
9.求毕业论文一篇
电子商务安全风险管理研究 林黎明1 李新春2 （ 中国矿业大学 管理学院，江苏 徐州 221008 ） 摘要 该文基于目前电子商务安全所面临的各种风险问题，结合当前的一些风险管理方法，对电子商务系统安全风险管理进行一些基本的分析和研究，以期对企业电子商务安全风险管理提供一些有价值的借鉴和参考。
关键词 电子商务安全，风险管理，风险识别，风险控制 1 引言 随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。
黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。
电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。 2 电子商务面临的安全风险 由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。
一般来说，电子商务普遍存在着以下几个安全风险： 1）信息的截获和窃取 这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。 2）信息的篡改 网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。
3）拒绝服务 拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。
4）系统资源失窃问题 在网络系统环境中，系统资源失窃是常见的安全威胁。 5）信息的假冒 信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺骗其它用户。
主要表现形式有假冒客户进行非法交易，伪造电子邮件等。 6）交易的抵赖 交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。
3 风险管理规则 针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。
一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。 （1）评估阶段 该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。
对电子商务安全现状的评估是制定风险管理规则的基础。 对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。
安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。 安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。
（2）开发和实施阶段 该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。 风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管 理、修补程序管理、系统监视与审核等等。
在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。 （3）运行阶段 运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。
这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。 运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。
这个过程由系统管理、安全管理和网络管理小组来共同实施。 以上风险管理规则的三个阶段可以用下图来表示： 图1 风险管理规则的三个阶段 4 风险管理步骤 风险管理是识别风险、分析风险并制定风险管理计划的过程。
电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。 （1）风险识别 电子商务系统的安全要求是通过对风险的系统评估而确认的。
为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。 风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。
风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。 需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来。
10..关于电子商务安全问题的思考论文怎么写
对我国电子商务安全问题的思考 摘要：随着计算机信息安全的发展、法律的逐渐完善，我国电子商务中的安全问题得到了有效解决，但是随着技术的发展我国电子商务中又产生了一些新的问题，这里主要征对所出现的新问题进行了深入的研究，并提出了自己的建议、对策。
关键词：电子商务；隐私权；定型化契约；加密技术；入侵检测技术 电子商务具有跨越地域范围，不受时间因素制约等优势，随着全球经济一体化进程的不断发展，它将渗透到人们的日常生活中。随着技术水平的提高和发展，电子商务中的基本安全问题得到了解决，但同时也涌现出一些新的安全问题。
我们可以通过制定、修善相关法律法规、采用新技术、强化安全管理、加强宣传教育等对策加以有效解决。 一、电子商务安全中的法律问题及对策 在电子商务中，传统交易下所产生的纠纷及风险并没有随着高科技的发展而消失，相反网络的虚拟性、流动性、隐匿性对交易安全及消费者权益保护提出了更多的挑战，因此制定相应的法律法规来约束互联网用户的行为是电子商务的基础。
我国政府十分重视电子商务的法律法规的制定，目前制定的有关法律法规有《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息网络国际互联网络安全保护管理办法》、《电子签名法》等，它们直接约束了计算机安全和电子商务的安全。这些法律法规在电子商务中发挥着重大的作用，但是这些已经制订的法律法规在实际操作过程中还有很多不够完善的地方，主要存在以下问题： ㈠ 子商务中信息不对称问题及对策 在电子商务环境中，经营者不仅不愿意充分展露自己商品和服务的真实内容，有些反而常常减少信息的披露，甚至散布虚假伪装的信息欺骗消费者，以实现自身利益的最大化，另一方面消费者不能直接接触到所要购买的商品，其消费依赖于经营者提供的信息。
这一种消费者和经营者信息的不对称性造成电子商务环境中经营者侵害消费者权益的现象比传统的商业模式更为严重。其对策是通过修改现有法律法规，强制提高电子商务交易的信息透明度，严格电子商务企业的市场准入制度，加强对电子商务经营者的监管，加大对侵权行为的惩罚力度，设立专门机构对经营者进行身份认证和资产信誉评级。
㈡ 消费者个人信息和隐私权的法律保护问题及对策 在电子商务中消费者个人信息甚至隐私权易受侵害。在现实的电子商务活动中，经营者为了降低生产成本，往往未经消费者授权而非法获取和使用消费者的个人信息甚至隐私，极大程度地侵害了消费者的合法权益特别是隐私权。
建议在有关法律法规中规定如下基本原则：（1）依法收集和使用个人信息。（2）最低限度原则：经营者为某种合法的目的收集使用消费者个人信息，应在实现其目的的前提下，最低限度地收集和使用消费者个人信息。
（3）向消费者说明及告知原则：经营者在收集和使用消费者个人信息前，应就其收集和使用的目的向消费者进行说明，在收集和使用之后，应告知消费者有关情况。（4）保证消费者个人信息安全的原则。
㈢ 电子商务中定型化契约的问题及对策 目前在面向消费者的电子商务中大量应用定型化契约，即企业经营者为与不特定多数人订立契约之用而单方预先拟定之契约条款，其特点是经营者拟订好所有条款，消费者只需按下接受或者拒绝键，就决定了该购买合同是否成立。例如：一些经营者在网站上设置如下条款， “按下接受键”表示你已同意以下条件，另外值得注意的是，一些电子商务站点在具体交易流程虽然没有很多格式条款，但是服务条款通常出现在消费者注册为站点用户的程序中，并且消费者要成功注册，就只能按下“接受键”，这些服务条款中一般包含有免除经营者责任或加重消费者责任的条款，且多声明有权随时修改服务条款。
为了保护消费者的权益可以在消费者权益保护法中对此作一些补充，规定在电子商务中定型化契约条款如有疑义时，应作有利于消费者的解释；定型化契约中的条款如违反诚信原则或者对消费者显失公平者，无效。 ㈣ 电子商务中纠纷的诉讼管辖问题及对策 依照传统民事诉讼管辖理论，合同纠纷由合同履行地或者被告住所地法院管辖。
在电子商务活动中，大部分合同履行是在线完成，从而让合同履行地管辖变得难以确定，只能依据被告住所地法院。电子商务的跨地域性会让被告住所地法院来选择管辖法院，对原告极为不利。
因此有必要根据电子商务的特点，公平地确定管辖法院。这一点可以通过对民事诉讼法或者相关司法解释来解决。
总的原则应该是充分发挥交易双方的自治原则，使协议管辖成为电子合同纠纷管辖确定的最主要原则。 二、电子商务安全中的技术问题及对策 电子商务是建立在互联网的平台上的，要确保电子商务安全，安全技术是一个非常重要的层面。
目前我国电子商务中的安全技术问题主要是数据加密和非法入侵，对此我们可以采取如下措施： ㈠ 推广新的加密技术，加强密码技术的研究与开发加密技术是信息交换安全的基础，通过数据加密、消息摘要、数字签名及密钥交换等技术实现了数据。
转载请注明出处众文网 » 关于电子商务安全性的毕业论文(关于电子商务安全性论文我正在写关于电子商务安全性的论文,初稿交)