电子商务安全

核心安全需求

电子商务安全包含四项基本需求。机密性要求交易信息保密，通常通过密码技术对传输信息加密实现。完整性关注数据传输中的意外差错、信息丢失或欺骗行为，常通过提取消息摘要来保障。认证性针对虚拟网络环境中的身份确认，一般借助证书机构和证书完成。不可抵赖性要求通信各环节不可否认，可通过数字签名实现。

主要威胁类型

交易双方信用风险涉及三种情形：买家支付后卖家未按质按量按时发货或纠纷未按协议解决；恶意竞争对手获取客户资料、影响直销方案、提交订单后不支付或恶意退货；买卖双方均有骗取对方的情况。交易信息传输问题包括冒名窃取（源IP欺骗攻击）、篡改数据（删除、修改、重发信息）、信息丢失（线路、防护或平台转换不当）以及传输过程中的破坏（病毒、非法入侵、线路窃听导致泄密）。

电子合同和网络欺诈问题表现为泄露个人信息（垃圾邮件、商业广告侵扰）、签署双方不直接接触导致实际履行能力不明、以及个人合同主体资格欠缺（难以辨别身份，未成年人参与交易引发纠纷）。网络缺陷也可能造成交易信息失真，即因网络自身缺陷和交流安全性导致的无法沟通或计算机无法识别信息，可能带来严重经济损失。