cht14电子商务简介2.pptVIP

2．电子商务的安全性需求 （1）信息的必威体育官网网址性 （2）信息的完整性 （3）信息的不可否认性 （4）交易者身份的真实性 （5）系统的可靠性 返回本节 防火墙技术 防火墙是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图3-26所示），用于加强内部网络和公共网络之间安全防范的系统。 图3-26 防火墙 返回本节 密钥加密技术 1．密钥的概念 将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。 加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算方法；密钥是加密和加密所需的一串数字。 返回本节 信息摘要 图3-27 信息摘要过程 返回本节 数字签名 图3-28 数字签名过程 返回本节 数字证书与CA认证 1．数字证书（Digital Certificate 或Digital ID） 数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。 2．数字证书的内容 数字证书包括以下内容如图3-30~3-32所示 ： l 证书拥有者的姓名； l 证书拥有者的公钥； l 公钥的有限期； l 颁发数字证书的单位； l 颁发数字证书单位的数字签名； l 数字证书的序列号等。 3．认证中心CA（Certificate Authority） （1）认证中心的功能：核发证书、管理证书、有哪些信誉好的足球投注网站证书、验证证书 （2）CA的树形验证结构 如图3-33所示） 图3-33 CA的树形结构 电子商务安全交易标准 1．安全套接层协议SSL（Secure Sockets Layer） （1）SSL协议的通信过程 （2）电子商务网站的Web服务器安装SSL协议步骤 2．安全电子交易协议SET（Secure Electronic Transaction） （1）SET协议提供的安全保障 （2）参与SET协议的交易对象（各参与对象的关系见图3-51） （3）SET协议的工作程序 图3-51 SET协议的参与对象 3．其他安全协议 （1）安全超文本传输协议（S-HTTP） （2）安全多媒体Internet邮件扩展协议（S/MIME） 返回本节 电子商务的技术基础 第3章 电子商务的技术基础 3.1 电子商务与计算机网络技术 3.2 电子商务与Web技术 3.3 电子数据交换（EDI）技术 3.4 电子商务信息安全技术 3.1 电子商务与计算机网络技术 计算机网络的概念  计算机网络的结构与组成 Internet/Intranet技术基础 返回本章首页 计算机网络的概念 1．计算机网络的定义 将两台以上具有独立功能的计算机，通过通信设备和线路连接起来，以实现资源共享为目的所构成的系统。 ① 连网的计算机是可以独立运行的。 ② 计算机之间通过通信线路实现信息交换。 ③ 连网的目的是实现资源共享。 2．计算机网络的分类 一般多以计算机网络分布区域的大小，将计算机网络分为局域网、广域网和城域网。 局域网的分布距离一般在数公里以内，其基本特征是，属于某一个单位团体所建立与管理；广域网的地理分布距离大，一般在数十公里以上，其通信线路一般由通信部门提供；城域网是介于局域网和广域网之间的一种区域性网络，其分布距离一般在几十公里，城域网的速率较广域网要高。 返回本节 计算机网络的结构与组成 1．计算机网络的一般结构 计算机网络的一般结构如图3-1所示。一般可将计算机网络分为两个部分： 资源子网—负责网络数据处理，由主机、终端及有关软件组成； 通信子网—负责网络通信，由节点交换机、集中器、网络连接器和通信线路等组成。 图3-2 局域网的基本组成 Internet/Intranet技术基础 1．Internet和Intranet Internet：1）采用TCP/IP协议使不同网络、不同计算机之间实现通信；2）采用DNS域名系统，解决了IP地址的“翻译”问题；3）提供WWW信息浏览服务。 Intranet：又称企业内部网，是使用Internet技术和标准的局域网。 在Intranet中，用户可以像访问Internet一