随着Internet的迅猛发展，电子商务作为一个带有信息技术优势的先进商务模式也迅速发展起来，并逐渐成为国际金融贸易中重要的经营模式之一。电子商务的发展不但促进了信息产业的蓬勃发展，同时也刺激了传统产业的进一步发展。然而，基于具有开放性的Internet上的电子商务虽然具有传统商务所没有的优势，但同时也必须面对一些新问题的挑战。开放性的网络，导致电子商务系统面临着多方面的破坏和攻击，如何保护商业信息不被非法获取、盗用、篡改和破坏，已成为所有Internet参与者共同关心的重要问题。随着电子商务在Internet上全球性的推广，安全的重要性更加凸现，企业与消费者对电子交易安全的担忧已严重阻碍了电子商务的发展。 本文的核心目标是通过在实际工程中构建一个安全的电子商务网站，分析在该特定环境中的电子商务安全需求，研究制定电子商务平台的安全策略，总结电子商务安全中的基本规则，提出一个电子商务安全的基本体系架构。 本文首先介绍了目前开发电子商务系统所使用的主流分布式体系结构——J2EE模型和电子商务的安全体系及主要安全技术。然后，以作者参与设计、开发的一个电子商务网站为对象，通过对平台系统的设计和构建以及平台相关情况的分析，对系统平台的安全需求进行了仔细的研究和分析，确定了平台的基本安全策略，对各种电子商务安全技术在其中的应用作了简单的介绍，最终总结了构建安全的分布式电子商务平台的设计工作，提出了该分布式电子商务平台的基本安全体系结构。