虽然电子商务给我们带来了巨大的机遇,但是也给我们带来了一系列的障碍,目前主要的障碍是电子商务中的信任问题,然后是信息安全问题。下面我们对电子商务中的上述问题进行详细分析。
一、 你知道我是谁吗?
这个问题看起来是很简单的问题,但是互联网本身就解决不了这问题。因为互联网是一个非常开放的网络,谁都可以上到互联网上来。就好比在网上交易系统中,你如何分辨是一个您的忠诚客户?还是一个诈骗团伙成员?没有相应的保护,互联网只能说,“很遗憾!我真的没有办法告诉您----和您交易的是谁!”
这个问题在互联网上常常被称之为“身份鉴别”,所有来到网上进行交易的客户,他们首先会想,我到的这个网站是不是一个可信的网站?本来我是希望到网上银行来转帐,可没有想到,却到了一个欺诈的网站,还把我的信用卡卡号和密码都给了他们;相反,一个企业内部服务器,本来是为其企业内部人员提供本企业的机密信息咨询而设的,却没有想到有一天,被一个号称是“总经理”的黑客(指专门在互联网搞破坏的人)将我们的绝密信息盗走。
解决上述互联网“我是谁”的问题,国内外最常用、也是最为成熟的解决方案是采用“PKI”解决方案。它保证了每个用户和网站都具有一个合法的互联网身份,解决了“我是谁,你又是谁?”的问题。
二、 您被授权了吗?
当您为您的企业建立了一套基于网络的财务系统、网上报税系统、网上银行系统、网上旅游系统,您一定希望一般的公共信息是面向所有用户的,而核心业务系统则不是向所有用户开放的,只有通过身份鉴别的顾客才能进入。但是由于传统的核心业务系统都是按照权限进行划分的,基于电子商务的网上业务系统也应如此。也就是说,领导能够进入领导的页面来做批注、查看业务流量、打印业务分析报告,进行一些总体策略工作;系统录入员只能进入相应的录入员页面来开展录入工作,他们是不允许进入领导页面的,也就是说,所有的系统都是基于授权管理的。
解决上述互联网“授权访问”的问题,国内外最常用、也是最为成熟的解决方案还是采用“PKI”解决方案。它保证了被授予了某种权限的人才能够进入相应的授权页面做相应的操作。
三、 您在网络上传输的信息会泄露吗?
从网络上传输的信息其实是经过若干个交换机、若干个防火墙,最后可能传到内部主机系统,但是也可能是最后传到他方的主机系统进行存储起来。那您一定会担心“我的信息传输安全吗?是否在传输过程中已被别人看到?因为这些信息都是属于我的敏感信息,或企业内部的机密信息。”一个最常用的例子是电子邮件。电子邮件已经给我们带来了巨大的便利,甚至让我们感觉到没有它都无法开展工作的地步,尤其是与国外有业务的企业、机构,自从有了电子邮件系统后,他们不必花大量的国外邮递费用,不用漫长的等待。但是,这些邮件是以明文的形式在网络上传递,非常容易被截获,您担心吗?甚至,如果企业没有自己的电子邮件服务器,则最后您的信息是存放在例如263、新浪这些电子油箱服务提供商的内部服务器里,他们的管理人员随手而得,这更让您担心吧。这些还没有涉及到资金问题,如果涉及到一些资金流,您可能更担心了。
解决上述互联网“信息泄露”问题的国内外最常用,也是最为成熟的解决方案依然是采用“PKI”解决方案。它可以帮助您保护您的信息在传输过程中不会被泄露,即使信息在传输过程中被非法截获,截获者也无法读懂该信息,因为他们看到的是经过加密后的乱码。
四、 您在网络上传输的信息会被恶意篡改吗?
与第三点相似,在整个信息传输过程中,你也会同样担心信息会不会被恶意篡改,本来您明明提交给银行的转帐资料表明,从A银行您的帐户上转帐100元到B银行的C用户帐户里,结果从银行传来的报告说,您在某年某月某日某时,提交了一个支付请求,内容是:从A银行您的帐户上转帐10000元到C银行的D用户帐号里,转帐成功!您担心吗?
解决上述互联网“信息泄露”的问题,国内外最常用、也是最为成熟的解决方案还是采用“PKI”解决方案。它可以帮助您保护您的信息在传输过程中不会被篡改,即使信息在传输过程中被非法篡改,信息接收方在接收信息的时候通过验证即可明察秋毫,然后告诉您,您的信息已被篡改,无效!请重新发送。
五、您的客户能够对交易进行抵赖吗?
在网上,提供给参与电子商务各方的只是外表美观、功能齐全的文字和确认按钮。虽然您今天收到了一百个客户的定单,您能够按照他们的意思去准备货物,然后发出吗?万一货物发出后,接收方说,根本没有这种事!遇到这种情况,您有凭证吗?又或者,在网上进行的千万交易,如何又能够保证在日后的纠纷中给出作为仲裁的依据呢?这是否也很让您担心?
解决上述互联网“抵赖交易”的问题,国内外最常用、也是最为成熟的解决方案也还是采用PAI解决方案。它可以帮助您的企业放心地进行电子交易,一旦发生抵赖事件,您则可以拿出交易时的“证据”,提供仲裁依据。
参考资料: 北京天威诚信电子商务服务有限公司
如果您喜欢这篇文章,就送梧桐子“”支持吧!
已获得0个“”