西安政治学院 邹捷

2011年底，一场密码泄露的风暴席卷了互联网，以知名程序员网站CSDN的600万用户账号密码以明码方式泄露开始，天涯、多玩、人人网等多家大网站的用户密码也被传到网上，给中国广大的互联网用户带来了极大的震动。“城门失火殃及池鱼”，由于大量用户习惯使用相同的密码登录各种网站，尽管密码事件涉及的网站以论坛、社交网为主，威胁最大的却是一些重要的网站，如微博、邮箱，特别是电子商务网站。本文就这场危机中暴露出的密码安全性问题进行了研究。

1 电子商务中密码的重要性

电子商务是一种利用互联网，交易双方不谋面地完成各种交易活动的新型商业运营模式。由于电子商务具有交易不见面、依托互联网、涉及到真实金额等特点，历来都是破解攻击者的最爱，因此可靠的、安全的交易是电子商务的前提和基础。为了保障电子商务的安全，采用了基于数据加密技术的报文摘要、数字签名、数字证书及安全交易协议等一系列手段，实现了电子商务交易中信息的保密性、完整性、不可抵赖性和身份的确定性。但是，在整个安全保障体系中，无法取代的是密码这一“古老”的安全手段。密码既是最基本的安全措施，也是最重要的安全措施。当前各大主流电子商务网站，只要有账号和密码，就可以登录进入网站，查看历史的交易记录，轻易了解和修改用户资料，甚至可以进行冒名交易、转账或提现等。可见，密码是电子商务安全中至关重要的一个环节。……