[分享]電子商務的安全需求

分享至

[分享]電子商務的安全需求

榮譽勳章：

初學者

點數：0

2008-05-08 10:55:56

雖然電子商務造就了不少經濟上的商業活動與機會，但是也相對地產生了新的風險。人們或者是組織企業會擔心在網路上交易時，是否會帶來威脅與風險，因此網路交易的安全性便是一個很重要的議題。電子商務的環境中與商業有關的資訊，如：文件、帳款、商品等，只要是任何可以用電子型式在網際網路上傳達交換的，都有可能會被篡改、竊取、竊聽、攻擊或者是交易後否認、被冒名使用等等，這往往會對資料防護上的機密性、完整性，以及身分鑑別、交易的授權與確認等電子交易活動的安全需求構成威脅。因此，網際網路上電子交易的安全問題便成了電子商務環境一個重要的成敗關鍵。

目前網路上交易安全的需求考量可分四個方面來探討：

u 鑑別性(Authenticity)

鑑別性主要是證明雙方在網路上交易時的身分。一般消費者在網路上進行交易是透過電腦裝置來完成的，因此對商家而言並不知道是誰在網路上進行交易，有可能是消費者本人也有可能是冒名頂替的人，甚至是家人。因此，在網際網路這樣開放的環境下，一個完整身分驗證是迫切需要的。在這方面所會使用的安全機制為：基本的密碼(Password)驗證方式或是較強的數位簽章演算法(Digital signature algorithms)的安全機制。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：49
回文時間：2008-05-08 10:56:23

u 不可否認性(Non-Repudiation) 不可否認性就是保證交易雙方不能否認彼此交易的承諾。送貨時買方否認曾經訂貨，或付款賣方否認曾收到款項，都會造成困擾。因此，對交易的雙方而言，都希望不能否認曾經交易過的行為，但是在網際網路上進行電子商務的交易，無法要求對方在訂單文件或付款文件上簽名或蓋章以作為交易上的證明，只有搭配有效的交易管理與數位簽章的方式，再加上驗證資訊的正確性，來預防問題發生。在這方面所會使用的安全機制為數位簽章演算法。

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：49
回文時間：2008-05-08 10:56:15

u 機密性(Confidentiality) 機密性主要是保護資料在傳輸的過程中，不會被其他人所竊取或監看。一般社會大眾在書寫完信件之後，會將信件裝在信封中封住，再交予郵局來遞送。信件放置在信封內封住，就是不希望除了收件者之外，被其他人查看。明信片的傳遞方式是一種非秘密性的信件，在傳送的過程中，有可能會被非收件者以外的第三者所查看過，故秘密的信件採用這種方式遞送相當地不安全。在電子商務環境中，重要的資訊如使用者的個人身分資訊、交易時的訂購資訊、和付款資訊等，需要秘密的傳送而不被第三者所查看或篡改，就必須使用資料加密演算法(Data encryption algorithms)來完成。 u 完整性(Integrity) 完整性主要是對於資料傳輸到接收者之後，對於發送者的資料可以做檢驗以保證與發送者的資料相符，而發送者也希望所傳送的資料能沒有差異性的送達接收者。在網際網路上交易的雙方並不會碰面，無法直接遞送資料，因此保護資料的完整性對於電子商務來說，就是希望在交易時，使用者的身分不是冒名頂替，以及所傳送的訂單資訊與付款資訊沒有被篡改。在這方面所會使用的安全機制，可藉由訊息驗證碼(Message authentication codes)、單向雜湊函數(One-way hash functions)、時間戳記(Time stamp)等方式來達成。