电子商务安全技术之虚拟专用网(VPN)

　　这是用于Internet交易的一种专用网络，它可以在两个系统之间建立安全的信道(或隧道)，用于电子数据交换(EDI)。它与信用卡交易和客户发送订单交易不同，因为在VPN中，双方的数据通信量要大得多，而且通信的双方彼此都很熟悉。

　　这意味着可以使用复杂的专用加密和认证技术，只要通信的双方默认即可，没有必要为所有的VPN进行统一的加密和认证。现有的或正在开发的数据隧道系统可以进一步增加VPN的安全性，因而能够保证数据的保密性和可用性。

　　电子商务安全技术之数字认证

　　数字认证可用电子方式证明信息发送者和接收者的身份、文件的完整性(如一个发票未被修改过)，甚至数据媒体的有效性(如录音、照片等)。随着商家在电子商务中越来越多地使用加密技术，人们都希望有一个可信的第三方，以便对有关数据进行数字认证。

　　目前，数字认证一般都通过单向Hash函数来实现，它可以验证交易双方数据的完整性，Java JDK1.1也能够支持几种单向Hash算法。另外，S/MIME协议已经有了很大的进展，可以被集成到产品中，以便用户能够对通过Email发送的信息进行签名和认证。

　　同时，商家也可以使用PGP(Pretty Good Privacy)技术，它允许利用可信的第三方对密钥进行控制。可见，数字认证技术将具有广阔的应用前景，它将直接影响电子商务的发展。

　　电子商务安全技术之加密技术

　　保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。现在，一些专用密钥加密(如3DES、IDEA、RC4和RC5)和公钥加密(如RSA、SEEK、PGP和EU)可用来保证电子商务的保密性、完整性、真实性和非否认服务。

　　然而，这些技术的广泛使用却不是一件容易的事情。密码学界有一句名言：加密技术本身都很优秀，但是它们实现起来却往往很不理想。现在虽然有多种加密标准，但人们真正需要的是针对企业环境开发的标准加密系统。

　　加密技术的多样化为人们提供了更多的选择余地，但也同时带来了一个兼容性问题，不同的商家可能会采用不同的标准。另外，加密技术向来是由国家控制的，例如SSL的出口受到美国国家安全局(NSA)的限制。

　　目前，美国的商家一般都可以使用128位的SSL，但美国只允许加密密钥为40位以下的算法出口。虽然40位的SSL也具有一定的加密强度，但它的安全系数显然比128位的SSL要低得多。

　　据报载，最近美国加州已经有人成功地破译了40位的SSL，这已引起了人们的广泛关注。美国以外的国家很难真正在电子商务中充分利用SSL，这不能不说是一种遗憾。上海市电子商务安全证书管理中心推出128位SSL的算法，弥补国内的空缺，并采用数字签名等技术确保电子商务的安全。

　　电子商务安全技术展望

　　安全是电子商务生存和发展的命脉，随着网络信息技术的发展，安全技术平台和安全管理策略将不断发展和改进提高。电子商务网站的设计人员必须在精心的安全分析、风险评估、商业需求分析和网站运行效率分析的基础上,才能制定出整体的安全解决方案。

　　消费者的个人资料必须保密，还必须确认与之交易的实体不是冒牌货。要赢得消费者的信赖，安全解决方案必须确保消费者的个人资料严格保密，无论是在存贮、发送和使用时。此外，安全解决方案还必须保证与消费者进行交易的完整性。

　　电子商务安全技术对于企业来说，主要存在两个问题。第一，确认用户的身份，界定用户的权限，确保用户只能执行权限内的行为;第二，保护企业资产免受恶意攻击，如病毒、拒绝服务攻击，以及资料被盗窃和损坏。