10、电子安全与软件工程：技术解析与应用

电子安全与软件工程：技术解析与应用

1. 电子安全商务概述

电子商业是经济主体之间建立的完全非物质化的关系集合。商业交易的部分或完全非物质化使得利用电信网络进行远程操作成为可能。支付可以通过多种形式的电子货币完成，如存储在可编程集成电路（智能）卡内电子钱包中的货币价值、用户计算机钱包里的货币，或者网络账户中的货币。

1.1 安全需求的提升

由于商业环境、法律框架和技术的变化，商业安全问题变得尤为重要。曾经垂直整合企业内部的职能分离以及责任外包，增加了交易端到端信息处理的参与者数量，从而提高了安全风险。此外，远程商业应用中使用的 IP 协议，其设计者并未考虑安全因素，因此需要仔细分析潜在威胁并寻找规避方法。一些国家已经颁布立法，规定电子货币交易的控制和审计措施，以及保护所收集记录的方法。

1.2 安全程度与交易规模

电子商务提供的安全程度必须与交易金额和所购买商品及服务的价值相称。例如，小额支付（低于 10 美元）的保护级别与金融机构之间的大额转账不同。降低安全成本的方法包括使用轻量级加密、离线授权支付，以及在请求财务补偿之前对交易进行分组。

1.3 电子商务应用类别

根据经济主体的性质，电子商务应用可分为以下四大类业务关系：
1. 企业对企业（Business-to-business）
2. 企业对消费者（Business-to-consumer）
3. 销售点（面对面）操作（Point-of-sale）
4. 点对点商务（无任何支付中介）（Peer-to-peer commerce）

对于每一类，安全管理都需要找到合适的方法来保