电子商务课件chp10 电子商务安全技术.ppt

文档介绍：E TO INTRODUCTION OF ELECTRONIC BUSINESS 第十章电子商务安全技术
重庆大学经济与工商管理学院
邵兵家主编
副教授管理学博士
E-mail: shaobj@
http:/ /
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
1
第十章电子商务安全技术
案例
学习目标
学习内容
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
2
案例
国外
2000年2月7日-9日,Yahoo, ebay, Amazon 等著名网站被黑客攻击,直接和间接损失10亿美元。
国内
2000年春天,有人利用普通的技术,从电子商务网站窃取到8万个信用卡号和密码,标价26万元出售。
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
3
CNNIC调查结果(2003年1月)
用户认为目前网上交易存在的最大问题是:
安全性得不到保障: %
付款不方便: %
产品质量、售后服务及厂商信用得不到保障: %
    送货不及时: %
价格不够诱人: %
网上提供的信息不可靠: %
其它: %
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
4
学习目标
了解电子商务面临的主要安全威胁
了解电子商务对安全的基本要求
熟悉电子商务常用的安全技术
掌握防火墙的功能和工作原理
了解电子商务常用的加密技术
了解电子商务的认证体系
掌握SSL和SET的流程和工作原理
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
5
学习内容
电子商务安全隐患
电子商务安全体系
电子商务安全技术
数字证书及其应用
电子商务安全法律与制度
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
6
电子商务安全隐患与类型
安全隐患
系统中断破坏系统的有效性
窃听信息破坏系统的机密性
篡改信息破坏系统的完整性
伪造信息破坏系统的真实性
对交易行为进行抵赖要求系统具备审查能力
类型
物理安全问题
网络安全问题
数据的安全性
对交易不同方表现的不同安全问题
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
7
电子安全交易的基本要求
信息的保密性
信息的完整性
交易者身份的真实性
不可抵赖性
系统的可靠性
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
8
电子商务安全体系
技术保障
法律控制
社会道德规范
完善的管理政策、制度
2017/11/11
邵兵家主编《电子商务概论》高等教育出版社 2003版
9
信息系统安全层次模型