A. 电子商务交易过程中包括哪些安全问题
电子商务交易过程中的安全问题主要包括四个方面:
1、信息被泄露。
主要表现为交易双方进行交易的内容被第三方窃取,交易一方提供给另一方使用的文件被第三方非法使用两个方面。
攻击者可以通过互联网、公用电话网、搭线或在电磁波辐射范围内安装截收装置等方式,截获在网上传输的机密信息,或通过对网上信息流量和流向、通信频度和长度等参数的分析,获取有用信息,如银行账号、密码等。
2、信息被篡改。
表现为电子的交易信息在网络上传输的过程中,被他人非法地修改、删除、插入或重放(即只能使用一次的信息被多次使用),使接收方接收到错误的信息,使信息失去了真实性和完整性。
3、身份识别。
进行身份识别后,就不会出现第三方假冒交易一方的身份破坏交易、破坏被假冒一方的信誉或盗取被假冒一方的交易成果等情形,同时,还可以约束交易双方对自己的行为负责,对发送和接收的信息都不能予以否认。
4、信息被破坏。
表现为由于网络的硬件或软件出现问题而导致信息传递的丢失与谬误,以及计算机网络本身遭到一些恶意程序的破坏,而使得电子商务信息遭到破坏两个方面。
(1)安全状态是交易的前提是什么扩展阅读:
电子商务交易过程中防范安全问题的方法:
1、信息保密性。
交易中的商务信息均有保密的要求。如信用卡的账号和用户名被人知悉,就可能被盗用,订货和付款的信息被竞争对手获悉,就可能丧失商机。因此,在电子商务信息传播中一般均有加密的要求。
2、交易者身份的确定性。
网上交易的双方很可能素昧平生,相隔千里。要使交易成功,首先要能确认对方的身份,商家要考虑客户端不能是骗子,而客户也会担心网上的商店是不是一个玩弄欺诈的黑店。因此,能方便而可靠地确认对方身份是交易的前提。
3、不可否认性。
由于商情的千变万化,交易一旦达成是不能被否认的,否则必然会损害一方的利益。例如订购黄金,订货时金价较低,但收到订单后,金价上涨了,若收单方能否认收到订单的实际时间,甚至否认收到订单的事实,则订货方就会蒙受损失。
因此,电子交易通信过程中的各个环节都必须是不可否认的。
4、信息的完整性。
交易的文件是不可被修改的,信息接收方可以验证收到的信息是否完整一致,是否被人篡改。如上例所举的订购黄金,供货单位在收到订单后,发现金价大幅上涨了。
若其能改动文件内容,将订购数1kg改为1g,则可大幅受益,那么订货单位可能就会因此而蒙受损失。因此,电子交易文件也必须做到不可修改,以保障交易的严肃和公正。
5、系统的可靠性。
电子商务系统是计算机系统,其可靠性是指防止计算机失效、程序错误、传输错误、自然灾害等引起的计算机信息失误或失效。
B. 网上交易的安全性是由什么来保证的
网上交易的安全性主要是由以下几个方面来保证的:
1、SSL/TLS加密:网上交易过程中,敏感信息如用户名、密码、信用卡号等需要通过网络传输,为防止这些信息被截取或窃取,交易双方会使用SSL/TLS等加密技术对信息进行加密传输,确保信息安全。
2、交易平台安全:网上交易双方使用的交易平台需要具有安全保障措施,如防火墙、入侵检测、恶意软件防护等,以保护用户信息和交易数据的安全。
3、用户身份验证:为确保交易的安全性,交易平台需要对用户身份进行验证,防止虚假用户或恶意用户的入侵。
4、交易限额和风控正段迅举此机制:交易平台会设定交易限额,以限制单笔交易的金额或频率,避免交易风险和损失。同时,交易平台还会建立风险评估和监控机制,监测交易风险和异常行为,保障交易的安全性和稳定性。
5、法律监管:网上交易的安全性还受到法律和监管机构的保障。各国都有相关的电子商务法律法规和监管机构,对网上交易进燃此行监管和执法,保障交易的合法性和公平性。