全文字数:3036
电子商务呼唤网络安全
[摘 要] 如今，互联网正以惊人的速度彻底地改变着人们的工作效率和生活方式，通过它，人们可以方便快捷地完成许多的商务和政务，然而，由于互联网的开放性和匿名性，不可避免的存在许多安全隐患。网上交易中，各种黑客攻击严重威胁着交易的安全，他们一旦截获用户的交易身份认证密码，便可为所欲为，给商家和用户造成许多麻烦。[关键词]电子商务 网络安全 解决方案
二十一世纪的互联网并不单单是一个展示企业产品及服务的图文共茂的展台，而是应考虑如何利用互联网这一庞大、便捷的高科技信息产物进一步为企业降耗、增效、挖潜力、促飞跃的实实在在的阶梯。大多数的企业和个人都在互联网的力量，在Internet上构造自己的网上商店、网上交易市场、网上操作平台等，构成自己一个真正的现代化商品流通及内部管理体系。这就是所谓的电子商务。 然而，由于互联网的开放性和匿名性，不可避免的存在许多安全隐患。网上交易中，各种黑客攻击严重威胁着交易的安全，他们一旦截获用户的交易身份认证密码，便可为所欲为，给商家和用户造成许多麻烦。 因此，现在许多机构运用PKI（public key infrastructure的缩写，即“公开密钥体系”和epass技术实施构建完整的加密/签名体系，更有效地解决上述难题，在充分利用互联网实现资源共享的前提下，从真正意义上确保了网上交易与信息传递的安全。网络安全产品浅析PKI PKI是一种遵循既定标准的密钥管理平台，它能够为所有的网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。PKI区别于原有的单密钥加密技术，它采用的是非对称的加密算法。这种网络加密方式保证了网上交易和信息传输的机密性、真实性、完整性、不可抵赖性。 构建密码服务系统的核心内容是如何实现密钥管理。公钥体系涉及到一对密钥（即公钥和私钥），私钥只由用户独立掌握，无需在网上传输，而公钥则是公开的，需要在网上传送，故公钥体制的密钥管理主要是针对公钥的管理问题，目前较好的解决方案是数字证书体系。数字证书是公开密钥体系的一种密钥管理媒介。它是一种权威性的电子文档，形同网络计算
