第三章__电子商务安全技术.pptVIP

电 子 商 务 * 电子商务安全交易标准 1．安全套接层协议SSL（Secure Sockets Layer） （1）安全套接层协议的概念 （2）安全套接层协议的工作原理 （3）建立SSL安全连接的过程 第四节 电子商务支付安全 电 子 商 务 * （1）安全套接层协议的概念 安全套接层协议（Secure Sockets Layer），是由网景公司设计开发的，主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是WWW服务器）之间安全通信的协议。SSL在客户机和服务器开始交换一个简短信息时提供一个安全的握手信号。在开始交换的信息中，双方确定将使用的安全级别并交换数字证书。每个计算机都要正确识别对方。SSL支持的客户机和服务器间的所有通讯都加密了。在SSL对所有通讯都加密后，窃听者得到的是无法识别的信息。 第四节 电子商务支付安全 电 子 商 务 * 实现SSL协议的是HTTP的安全版，名为HTTPS。 电 子 商 务 * （2）安全套接层协议的工作原理 1) 利用认证技术识别各自的身份。 2）利用加密技术保证通道的必威体育官网网址性 3）利用数字签名技术保证信息传送的完整性。 SSL需要认证服务器，并对两台计算机之间所有的传输进行加密。 SSL用公开密钥（非对称）加密和私有密钥（对称）加密来实现信息的必威体育官网网址。虽然公开密钥非常方便，但速度较慢。这就是SSL对几乎所有的安全通讯都使用私有密钥加密的原因。 第四节 电子商务支付安全 电 子 商 务 * （3）建立SSL安全连接的过程 图显示在eCoin上在登陆（Login）用户名时即进入SSL安全连接。 在eCoin上连接交换敏感信息的页面 第四节 电子商务支付安全 电 子 商 务 * 这时浏览器发出安全警报，开始建立安全连接，参见图1。同时验证安全证书，参见图2用户单击“确定”键即进入安全连接。 图1 浏览器开始建立安全连接 图2 浏览器验证服务器安全证书 第四节 电子商务支付安全 电 子 商 务 * 该图显示在eCoin上的安全连接已经建立，浏览器右下角状态栏的锁型图案表示用户通过网页传输的用户名和密码都将通过加密方式传送。 电 子 商 务 * 当加密方式传送结束后，浏览器会离开交换敏感信息的 页面，自动断开安全连接。 离开交换敏感信息的页面，浏览器自动断开安全连接 电 子 商 务 * SSL的优缺点： 优点： 1、支持很多加密算法； 2、独立于应用层协议，过程简单； 3、目前被大部分浏览器和服务器内置，实现方便。 缺点： 只能建立两点之间的安全连线，且只能保证连接通道的安全（即仅仅保证数据传输的安全），而不能有其他的保证（比如，顾客要先把信息发送给商家，然后商家转发给银行，这样就不能保证商家会私自保留或者盗用顾客的付款信息，在网上良莠不齐的商家面前，这种问题很突出） 电 子 商 务 * 2、安全电子交易协议SET （Secure Electronic Transaction） 为了克服SSL安全协议的缺点，更为了达到交易安全及合乎成本效益之市场要求，VISA和MasterCard联合其他国际组织，共同制定了安全电子交易（Secure Electronic Transaction，SET）协议。 在SET中采用了双重签名技术，支付信息和订单信息是分别签署的，这样保证了商家看不到支付信息，而只能看到订单信息。支付指令中包括了交易ID、交易金额、信用卡数据等信息，这些涉及到与银行业务相关的必威体育官网网址数据对支付网关是不必威体育官网网址的，因此支付网关必须由收单银行或其委托的信用卡组织来担当。 电 子 商 务 * SET的优缺点： 优点： 1、SET协议对顾客提供了更好的安全保护. 1)SET协议是针对持卡人、商户和银行等多方的安全报文协议，而 SSL是两方之间建立安全连接。 2）SSL是面向连接的，SET报文的传输可以不是实时的。 2、SET协议为商家提供了保护自己的手段（SET提供了加密和多方身份验证等措施，保证了资金的安全划拨） 3、增加了银行和发卡机构以及信用卡组织的竞争力。 缺点： 1、需要银行、商家和顾客都要安装相应的软件，阻碍了SET的发展。 2、SET需要向使用的各方发放证书，费用比SSL高。 电 子 商 务 * SET协议的参与对象 电 子 商 务 * 3．其他安全协议 （1）安全超文本传输协议（S-HTT