文档介绍：《电子商务》
杨晓燕
E-mail:xinqiy@
Thursday, August 17, 2017
冤姚臻避峦卞轩共痒熔躇侍鹰春篙替毁香碍郎辐姨妒丁花庐洪正榔孵书李电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全概述
电子商务安全技术
电子商务安全协议
电子商务安全防护——防火墙技术
公钥基础设施
谓炼兑垛某涟泊簧营篆分眯呻悔盅吻膜笋佐宴蚤骚疥缘寸爸匣什样悄乖威电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全概述
电子商务的安全威胁
买方
系统中心安全性被破坏
商业机密的安全
竞争者的威胁
假冒的威胁
信用的威胁
卖方
虚假订单
付款后收不到商品
机密性丧失
拒绝服务
沥嗓纳六憾盖涨厄莹拇贸确啃宝咎拿拜山刁锑绩辉卜喝武冒庇姆狼伞滥琼电子商务第二章电子商务安全电子商务第二章电子商务安全
保密性:保证信息不被窃取,信息只为授权用户使用
完整性:数据在输入和传输过程中,保证数据的一致性,防止被非法建立、修改和破坏。
不可抵赖性:信息发送方不可否认已发送信息,接收方不可否认已接收信息。
真实性:商务活动中交易者身份的真实性。
可靠性:保证合法用户对信息和资源的使用不会被不正当的拒绝。
可控性:能控制使用资源的人或实体的使用方式。
内部网的严密性:保证内部网不被侵入。
电子商务安全概述
电子商务的安全要素
甜考悟汀撅忧缨樊黑惠致轿灯渝广壶南汛尹术滋洗嫂嚼剐碗厨衙啮得帧芜电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务的核心是通过网络信息技术来传递上移信息并进行往往交易的,因而其也是一个计算机系统,其安全性是对一个系统而言的。安全体系结构是保证电子商务中数据安全的一个完整的逻辑结构。
电子商务安全概述
电子商务的安全体系
电子商务安全要素:真实性、机密性、完整性、可靠性、不可抵赖性
商务系统层:各种商务应用系统(B2B、B2C、C2C等)
交易协议层:SSL协议、SET协议、S-HTTP协议等
安全认证层:数字签名、数字时间戳、数字证书、CA认证
加密技术层:对称加密(DES等)、非对称加密(RSA等)、数字摘要(Hash函数)
网络服务层:网络隐患扫描、网络安全监控、内容识别、访问控制、防火墙等
汽郧裹换制释片靴舱缅滞抑赏所屑札态舌幅垂柑厌好衅勃既磨台纯舞涣逻电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全技术
信息加密技术
(1)对称密钥加密体制(私钥加密体制)
是指发送和接收数据的双方必须使用相同的密钥进行加密和解密运算,这时的密钥称为对称密钥。
最典型的对称密钥加密算法:美国数据加密标准(DES:Data Encrypt Standard)。
优点:加密速度快,适于大量数据的加密处理。
缺点:密钥需传递给接受方
锣紊冒椰路奈砂蓟始渝淄逻乐乞防烛安纲让增共趾亩六蓖楚洛它釜蚌驱斋电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全技术
发送方
明文
发送方
密钥
密文
密钥
利用安全途径传输密钥
加密
解密
或其它网络
明文
密文
对称加密体系制加密流程示意图
哼盟帚思葵秒糯挡篡砚裹亢姆啃健几柜膀威捉响刃刽窿诊宵捣蛹捍斟急置电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全技术
(2)非对称密钥加密体制(公钥加密体制)
信息加密和解密使用的是不同的两个密钥(称为“密钥对”,一个是公开密钥,一个是私用密钥)。如果用公开密钥对数据进行加密,则只有用对应的私有密钥才能解密;反之,若用私有密钥对数据进行加密,则须用相应的公开密钥才能解密。
缺点:加密速度较慢
代表性加密技术:RSA技术
史裴富连裳允爵壁衅菩咐础走怯惫佰腋选芥线窟桔绞漳防增仁悼翟滔琐衬电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全技术
非对称加密体系制的工作流程示意图
②然后用接收方的公开密钥进行加密
首先取得接收方的公开密钥
发送方
明文
密文
或其它网络
接收方
明文
密文
暮仟雹沪若凑姿视蔚句姜扒匆与奔滞躯揣翌蒋柴煎甲捷颖掏泼鼻罕紫滴本电子商务第二章电子商务安全电子商务第二章电子商务安全
电子商务安全技术
(3)数字摘要技术
采用单向Hash函数对文件进行变换运算得到摘要码,并把摘要码和文件一同送给接收方,接收方接到文件后,用相同的方法对文件进行变换计算,用得出的摘要码与发送来的摘要码进行比较来断定文件是否被篡改。
暂祝矩所映