电子商务应用系统中的信息安全是一个系统工程,涉及信息安全领域的系统安全、网络安全、应用安全、数据库安全等理论与技术,其中的加密技术、身份认证、访问控制、安全协议、数据传输与存储等安全机制是保障系统健壮性、安全性的必要条件,是满足电子商务应用系统信息完整性、保密性、可认证性、不可否认性以及传输可靠性等应用安全性需求的基础。通过对电子商务信息安全理论与技术的研究,从物理层、安全服务层、系统应用层的不同角度出发,考虑基础设施的安全性、安全服务的完备性、应用系统的安全性,构建了B2B电子商务应用系统安全体系结构,提出了一套B2B电子商务应用系统安全解决方案。基于4A的多因素身份认证方案为系统的门户安全提供安全保障,奠定了访问控制安全、信息传输和存储安全的基础。基于扩展模型ORBAC的访问控制方案,将用户权限分配与用户岗位职责相关联,为应用系统合理分配权限、控制资源提供了支撑。SEL协议等现有的安全技术为应用系统中用户和商家身份的识别、信息的传输提供安全可靠的服务。数据路由机制为企业用户数据请求的转发提供了解决方案,结合数据库管理系统的安全机制,保证了企业业务数据的物理独立性、应用系统透明性。安全服务层的基础网络服务、加密技术服务、身份认证服务、访问控制服务以及数据路由服务衔接物理层,以服务的形式为上层应用系统提供安全接口,并支撑上层应用。B2B电子商务应用系统安全功能的设计,为服装销售行业的B2B电子商务应用云平台系统安全功能的实现奠定子基础。B2B电子商务应用云平台系统中基于4A认证的多因素身份认证方案、基于扩展模型ORBAC的访问控制方案以及数据路由机制等创新性思想在系统实现过程中得以检验,验证了系统安全解决方案的可行性和安全性,可作为技术基础在其他应用和领域之中进行推广和应用。