淺析電子商務的安全技術1
摘要：本文在分析電子商務的主要安全要素的基礎上，具體先容採用目前電子商務領域的三種安全技術，來消除電子商務活動中的安全隱患。關鍵詞： 電子商務 安全套接層協議 安全電子交易
淺析電子商務的安全技術2
【文章摘要】隨著科技的進步，智慧手機的普及，移動電子商務應用越來越普及。
但是隨著移動電子商務的蓬勃發
展，在實際應用中，由於是處於移動通訊的狀態，更加之移動端的手機或平板電腦的特點使移動電子商務具有自身特別的安全風險，同時需要我們針對移動安全風險給出針對性的安全技術。本文結合移動電子商務特點，分析其面臨的風險，並分析應用在移動電子商務中的主要安全技術。
【關鍵詞】移動電子商務；網路安全
社會發展科技進步，網路和資訊科技極大的改變著人們的生活方式，而人們的生活方式又對資訊科技和網路技術的發展提供了方向和前進的動力，隨著iOS系統和Android系統在移動端的成功，Win8的興起，全世界範圍內的移動端作業系統逐步普及，隨著市場的膨脹和ARM和Intel等晶片商的技術投入，移動端的手機或平板電腦計算能力越來越強大。這為電子商務轉移到移動端提供了堅實的基礎，同時隨著各種針對移動端電子商務安全技術的進步，國內外大型電商（淘寶、亞馬遜、京東）、銀行（中農工建等）、證券（招商證券、中信證券等）、保險（平安、太平洋等）等企業紛紛推出自己的移動電子商務平臺。這些軟體硬體的普及更是助推了移動電子商務的.發展，將移動電子商務的發展推入了快車道。但是隨著移動電子商務的蓬勃發展，在實際應用中，由於是處於移動通訊的狀態，更加之移動端的手機或平板電腦的特點使移動電子商務具有自身特別的安全風險，同時需要我們針對移動安全風險給出針對性的安全技術。本文結合移動電子商務特點，分析其面臨的風險，並分析應用在移動電子商務中的主要安全技術。
1移動電子商務的特點
1.1移動性移動電子商務
最大的特點也可以說是最大的優點就是其是移動接入的，讓使用者可以隨時隨地的進行網路訪問和網路商務活動。
1.2天然的身份認定和私密性
由於手機或者平板電腦在移動端接入網路時候使用的是電信服務商提供的SIM卡，每張SIM卡都是全球唯一的，以SIM卡可以識別使用者資訊，在SIM2.0中還可以在SIM卡的IC晶片中還可以對使用者資訊，銀行帳號、CA證書等進行繫結，更進一步的應用還可以寫入公鑰、演算法等加密解密措施。SIM卡可以看作是使用者隨身攜帶的一個網路鑰匙，同時SIM卡用於手機專人專用的特性也賦予了使用者的私密性。
1.3多重移動支付手段
移動的電子商務不僅可以以intel網為基礎還可以做到以實體電子錢包的形式出現，在基於NFC進場通訊、簡訊、二維碼支付等方便快捷的多種支付手段的基礎可以實現日常生活中的微支付、遠端支付、面對面支付等。極大的滿足了人們對於資金的管理和電子商務的便捷性
2移動電子商務的網路風險特點
移動電子商務是網路電子商務的延續，其面對的風險除了電子商務中共有的網路安全風險、病毒木馬等問題外，還主要存在無線通訊網路風險和SIM卡丟失或被複制的風險。其中無線通訊網路又可分為以SIM卡為基礎的通訊網路接入和以WIFI為基礎的無線路由器接入。在無線通訊過程中的通道是開放傳送的，可以被輕鬆的竊取（2.5GHz,5GHz）。在基於wifi連線的無線路由器連線中，可能存在被監聽或盜取無線路由器管理密碼進而導致資料加密被盜取等風險。
同時SIM卡雖然能夠作為身份認證存在，但是存在著隨手機被盜、被複制的風險。在基於SIM卡被盜或被複制後可能存在身份資訊被冒用，銀行賬號被盜用等問題。
3移動電子商務的安全技術
3.1生物識別技術
隨著移動端手機、平板電腦的硬體發展和軟體進步，有些手機或平板已經實現了生物識別，如iphone5S/C基於攝像頭的指紋識別技術、微軟的基於攝像頭的人臉識別技術、以及常用的手勢加密等方式以最簡單快捷的形式完成身份識別。在移動端計算能力不斷提升、攝像頭的普及的前提下，已經有很多iOS和Android的應用軟體能夠在不增加硬體設施的情況下實現指紋識別，這類技術的使用能夠極大的提高移動裝置的私密性和抗破解能力。做到了即使丟失也很難被破解。
3.2WEP2協議
在RSA公鑰加密技術上發展而來的有線等效保密（WEP，WiredEquivalentPrivacy）是第一代的移動安全技術，而後針對WEP的缺陷發明了WPA技術，在WPA技術的基礎上進一步優化演算法做出了WPA2技術，目前WPA2技術是無線網路加密的最高等級，用計數器模式密碼塊鏈訊息完整碼協議（CCMP、CounterCBC-MACProtocol）演算法和高階加密標準（AdvancedEncryptionStandard，AES）演算法。但是近年來由日本學者破解了該套演算法的較簡單密碼，不過隨著硬體技術的提升，完全可以採用設定更復雜密碼加關閉WPS/QSS的方式提高安全性，至少在目前來說是無限無線的最高安全技術
3.3WPKI管理系統
無線公開金鑰體系WPK（IwirelessPublicKeyInfrastructure）是PK（IPublicKeyInfrastructure）技術的升級，是PKI技術的無線版，針對無線連線的特點重新設定了演算法。PKI系統即公鑰體系，是利用非對稱加密理論提供的公鑰管理系統共，是一種資訊保安服務的基礎第三方機構。
具體來說是集中管理和認證交易雙方的公鑰，與交易雙方取得聯絡後，交換雙方的公鑰系統，然後交易雙方再以用公鑰對資訊加密，再以自己的私鑰解密對方發來的資訊。
WPKI是PKI的無線版，針對PKI系統進行了優化，最大的進步是採用橢圓曲線加密（ECC，EllipticCurvesCryptography）和壓縮的X.509數字證書，這種改進非常重要，因為移動端裝置的計算能力參差不齊，總體來看比計算機的運算能力差很多。PKI系統用的RSA演算法計算量很大，而WPKI的ECC技術在同等密碼強度下，密碼長度要比前者小9倍，這樣移動端的計算解密計算量會小很多，能夠在保證安全性的同時大幅度降低計算時間。
3.4CA認證
CA系統是結合WPKI系統使用的第三方證書管理系統，CA總體來說是一種公鑰及CA簽名的管理機構，為交易的雙方提供證書認證，這種證書中含有交易雙方的基本資料、加密的數字簽名、公鑰資訊以及CA自身的數字簽名。為交易的雙方提供身份驗證同時賦予移動電子商務交易的不可否認性。
【參考文獻】
[1].舒虹,移動電子商務安全問題及其應對策略.貴陽學院學報(自然科學版),20xx(04).
[2].韓景靈,移動電子商務安全問題探析.電腦知識與技術,20xx(01).