電子商取引

電子商取引（eコマース）とは、インターネットなどのコンピュータネットワークを利用して商品やサービスを取引することです。電子商取引は、モバイルコマース、電子資金振替、サプライチェーンマネジメント、インターネットマーケティング、オンライン取引処理、電子データ交換（EDI）、在庫管理システム、自動データ収集といった技術を活用しています。現代の電子商取引では、通常、取引ライフサイクルの少なくとも一部にワールドワイドウェブを利用しますが、電子メールなどの他の技術も利用することがあります。

機密性とは、企業が個人情報を他の企業や個人に提供する範囲のことです。^{[ 18 ]}どのようなビジネスにおいても、機密情報は安全に保管され、意図した受信者のみがアクセスできる必要があります。しかし、特に電子ビジネスを扱う場合は、これがさらに難しくなります。このような情報を安全に保つには、電子記録やファイルを不正アクセスから保護し、情報の安全な送信とデータ保存を確保する必要があります。暗号化やファイアウォールなどのツールは、電子ビジネスにおけるこの特定の懸念事項を管理します。^{[ 17 ]}

電子商取引では、電子情報が容易に改ざんおよび複製される可能性があるため、真正性を確立することがより困難になります。電子商取引の両当事者は、特に顧客が注文を行い、電子的に支払いを行う場合、相手が主張する人物であることを確認したいと考えています。これを保証する一般的な方法の1つは、仮想プライベートネットワーク（VPN）技術を使用してネットワークまたは信頼できる関係者へのアクセスを制限することです。複数の技術を組み合わせると、真正性の確立はさらに強化されます。これらの技術には、「知っているもの」（パスワードまたはPINなど）、「必要なもの」（クレジットカードなど）、または「本人であること」（デジタル署名または音声認識方法など）の確認が含まれます。ただし、電子商取引では多くの場合、「本人であること」は、購入者の「持っているもの」（クレジットカードなど）と「知っているもの」（カード番号など）を確認することでかなり強力に検証されます。^{[ 17 ]}

データインテグリティは、「情報が何らかの形で変更または破損される可能性があるか」という問いに答えるものです。これにより、受信したメッセージが送信したメッセージと同一であることが保証されます。企業は、データが意図的であろうと偶発的であろうと、転送中に変更されないことを確信する必要があります。データインテグリティを支援するために、ファイアウォールは保存されたデータを不正アクセスから保護し、データのバックアップはデータや機器が損傷した場合の復旧を可能にします。^{[ 17 ]}

この懸念は、取引における証拠の存在に関するものです。企業は、取引の受領者または購入者が取引が行われたことを否定できないという確証を得る必要があり、そのためには取引を証明する十分な証拠が必要です。否認防止に対処する方法の1つは、デジタル署名を使用することです。^{[ 17 ]}デジタル署名は、メッセージまたは文書が本人によって電子的に署名されたことを保証するだけでなく、デジタル署名は1人しか作成できないため、その人物は後になって署名したことを否定できないことも保証します。^{[ 19 ]}

特定の電子リソースや情報が少数の許可された個人のみに制限されている場合、企業とその顧客は、他の誰もシステムや情報にアクセスできないという保証を得る必要があります。この懸念に対処するためのさまざまな技術があり、ファイアウォール、アクセス権限、ユーザー識別および認証技術（パスワードやデジタル証明書など）、仮想プライベートネットワーク（VPN）などがあります。^{[ 17 ]}

この懸念は、顧客が必要なときに特定の情報が利用可能でなければならないため、特に企業の顧客に関係しています。メッセージは信頼性が高くタイムリーな方法で配信されなければならず、情報は必要に応じて保存および取得されなければなりません。サービスの可用性はすべての電子商取引ウェブサイトにとって重要であるため、停電や物理インフラストラクチャの損傷などの事象によるサービスの中断を防ぐための措置を講じる必要があります。これに対処する例としては、データバックアップ、消火システム、無停電電源装置（UPS）システム、ウイルス対策、および大量のネットワークトラフィックによって生じる要求を処理するのに十分な容量があることを確認することなどが挙げられます。^{[ 17 ]}

eビジネスを支えるビジネスインターネットの維持管理には、米国だけでも約2兆ドルものITアウトソーシング費用がかかっている。各ウェブサイトは個別に設計・構築され、コードで保守管理されているため、その負担は膨大だ。

eビジネスのコスト構造は、事業を展開する業界によって大きく異なります。共通する特徴を持つ主要なカテゴリが2つあります。最初のグループは、デジタル世界以外で製品やサービスを提供しない完全デジタルビジネスです。これには、たとえばソフトウェア会社、ソーシャルネットワークなどが含まれます。これらのビジネスにとって、最も重要な運用コストはプラットフォームの維持です。これらのコストは、ビジネスが獲得する顧客数とはほとんど関係がないため、限界費用はほぼゼロになります。これが、この種のビジネスの大きな利点の1つです。2番目のグループは、オンラインショップのように、デジタル世界以外でサービスや製品を提供するビジネスです。これらのコストは、はるかに決定が困難です。従来のビジネスと比較した一般的な利点としては、マーケティングコストの削減、在庫コストの削減、人件費の削減、家賃の削減などがあります。^{[ 20 ]}

オンラインに保存されているデータへのアクセスを防止する方法はいくつかあります。1つは、ウイルス対策ソフトウェアを使用することです。これは、ほとんどの人が、保有するデータの種類に関係なく、ネットワークを保護するために使用しているものです。Eビジネスは、システムとの間で送受信される情報がクリーンであることを確認できるため、これを使用すべきです。^{[ 17 ]} データを保護するもう1つの方法は、ファイアウォールとネットワーク保護を使用することです。ファイアウォールは、企業が使用する可能性のあるパブリックネットワークだけでなく、プライベートネットワークへのアクセスを制限するために使用されます。ファイアウォールには、ネットワークへの試行をログに記録し、発生時に警告を提供する機能もあります。これらは、第三者がネットワークに侵入するのを防ぐのに非常に役立ちます。Wi-Fiを使用する企業は、これらのネットワークはアクセスしやすいため、さまざまな保護方法を検討する必要があります。保護されたアクセス、仮想プライベートネットワーク、またはインターネットプロトコルセキュリティを検討する必要があります。^{[ 17 ]} もう1つの選択肢は、侵入検知システムです。このシステムは、侵入の可能性がある場合に警告を発します。一部の企業は、人々を誘い込むための罠や「ホットスポット」を設置し、誰かがそのエリアにハッキングしようとしていることを知ることができるようにしている。^{[ 17 ]}

暗号化は暗号技術の一部であり、テキストやメッセージを判読不能なコードに変換するものです。これらのメッセージは、誰かが理解したり使用したりできるようにするためには復号化する必要があります。データを特定の個人または企業に識別する鍵があります。公開鍵暗号では、実際には2つの鍵が使用されます。1つは公開鍵、もう1つは秘密鍵です。公開鍵は暗号化に使用され、秘密鍵は復号化に使用されます。実際の暗号化レベルは調整可能であり、情報に基づいて決定する必要があります。鍵は、単純な文字の羅列でも、完全にランダムな文字の組み合わせでも構いません。企業が購入できるソフトウェアがあるため、これは比較的簡単に実装できます。企業は、鍵が認証局に登録されていることを確認する必要があります。^{[ 17 ]}

デジタル証明書の目的は、文書の所有者を識別することです。これにより、受信者はそれが真正な文書であることを知ることができます。企業はこれらの証明書をさまざまな方法で使用できます。ユーザー名とパスワードの代わりとして使用できます。各従業員にこれらを付与することで、どこにいても必要な文書にアクセスできます。これらの証明書は暗号化も使用します。ただし、通常の暗号化よりも少し複雑です。実際には、コード内に重要な情報を使用します。これは、文書の真正性、機密性、および暗号化に常に伴うデータの完全性を保証するためです。^{[ 17 ]} デジタル証明書は、実装が複雑であるため、一般的には使用されていません。異なるブラウザを使用すると複雑になる可能性があり、複数の証明書を使用する必要があることを意味します。プロセスは、より使いやすくするために調整されています。^{[ 17 ]}

オンライン上の情報を保護する最後の方法は、デジタル署名を使用することです。文書にデジタル署名が付いている場合、他の誰も検出されずに情報を編集することはできません。このようにして、編集された場合でも、後から信頼性を調整することができます。デジタル署名を使用するには、暗号化とメッセージダイジェストの組み合わせを使用する必要があります。メッセージダイジェストは、文書に一意の値を与えるために使用されます。その値は、送信者の秘密鍵で暗号化されます。^{[ 17 ]}