电子商务(Electronic Commerce,简称EC或e-commerce)是指通过使用互联网等电子工具,包括电报、电话、广播、电视、传真、计算机、计算机网络、移动通信等,在全球范围内进行的商务贸易活动。随着网络技术和信息技术的不断发展,电子商务活动逐渐走入普通百姓的生活。商务电子化,使得商务活动变的便捷、透明、快速,信息更集中,资源得到更好的整合,现在的商务活动越来越依赖电子化和网络化的商务系统。本文首先介绍了电子商务系统的分类以及国内外各种类型商务系统的发展和研究现状。其次,本文从个人账户信息安全、支付信息安全、国家法律法规三方面详细描述了电子商务系统面临的普遍性安全问题,然后再结合现阶段中国国内计算机行业情形以及国内发展现状,从资金安全、信息安全、货物安全、系统设计思想、技术设备和技术措施以及国内信用体系等方面分析了国内电子商务系统面临的安全性问题。最后,本文从安全的角度出发设计与实现了一个B2C模式的电子商务系统,在保障用户、消费者、企业安全的前提之下保证系统的可用性、实用性、适用性、友好性。本文在系统登录模块的具有独特设计思想,从数据库的设计、包括数据库表字段、以及详细的安全登录子系统流程的设计等等方面。通过设计账户锁定子功能实现防止账户被“暴力”破解；通过设计密码找回功能解决用户忘记系统账户的密码问题；通过限制IP地址设计防止系统被黑客以及不法分子的攻击、SQL注入等破攻击系统手段；通过并设计账户同步,解决用户信息安全等问题。在用户登录和系统私密信息传递过程中,采用成熟的信息加密技术,保障账户信息等私密信息的安全性。在支付过程,引入成熟的第三方支付接口,如支付宝、微信支付等,保证支付安全性。在系统权限管理上,设计多种用户角色,不同角色有不同权限,并保证角色和权限的可配置性,保证系统运行安全有序。同时,系统记录了所有用户的操作日志以及错误日志。本文在最后展示了系统设计和运行结果。