第10章 电子商务的安全.pptVIP

第10章 电子商务的安全 安全问题提出 计算机安全的分类 必威体育官网网址：防止未授权的数据暴露并确保数据源的可靠性 完整：防止未经授权的数据修改 即需：防止延迟或拒绝服务 安全问题分析 安全问题解决 安全问题解决 防火墙技术 防火墙技术 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 防火墙技术的功能 防火墙的作用 禁止本地程序或木马非法出站上网，要得到许可。 拦截网络病毒和木马对本地机器植入和ping探测。 监视系统状态和进程，必要时结束非法进程。 调节启动项，添加自定义项目，去除非法项目。 扫描本地漏洞，提示用户修补。 游戏防盗、应用程序保护等高级功能，为个人电脑提供全面安全保护。 通过过滤不安全的网络访问服务，极大地提高了用户电脑的上网安全。 彻底阻挡黑客攻击、木马程序等网络危险，保护上网帐号、QQ密码、网游帐号等信息不被窃取。 提供端口开关，黑白名单，IP规则，出站规则设置。 安全问题解决 数据加密技术 数据加密技术分类 私钥加密（对称密钥） 公钥加密（非对称密钥） 过程对比 过程对比 安全问题解决 认证技术 生物认证技术 生物认证技术 生物认证技术 生物认证技术 用来做加密小文件或对信息签字等不太严格必威体育官网网址的应用 用来做大量资料的加密 用途 公开密钥算法速度很慢；大约只有对称密码算法的1／1000到1／100 密钥必须秘密地分配，密钥的数量大、管理困难 缺点 慢 非常快 相对速度 一个私有、一个公开 密钥是秘密的 密钥种类 密钥是成对的 单一密钥 密钥的数目 公钥（非对称） 私钥（对称） 特性 数据加密技术 认证技术 入侵检测技术 电子商务安全技术 防火墙技术 数字签名技术 安全支付技术 认证是电子商务交易最重要的环节，通过某种成熟的技术，保证在电子商务活动中任何一方都不能进行欺骗。保证你在打交道的人就是它声称的某个人，而不是其他人冒充的。我们常听说的认证中心主要的任务就是进行认证。 认证的方法包括数字认证和生物认证 指 纹 认 证 虹 膜 认 证 步 态 识 别 认 证 手 工 签 名 认 证 1 安全问题提出 3 2 安全问题分析 安全问题解决 Web Server The Internet Encryption ！线路传输！ ！客户终端！ ！线路连接！ The Intranet Web Server Weakness : Enterprise Network 电子商务危险无处不在！ 互联网开放性 成员多样性 位置分散性 信息 必威体育官网网址性 信息 完整性 系统抗 攻击性 消费者 隐私保护性 抗抵赖性 身份真实性 推动 电 子 商 务 安 全 技 术 数据加密技术 认证技术 入侵检测技术 电子商务安全技术 防火墙技术 数字签名技术 安全支付技术 数据加密技术 认证技术 入侵检测技术 电子商务安全技术 防火墙技术 数字签名技术 安全支付技术 防火墙 在被保护网络和Internet之间，或者和其它网络之间限制访问的软件和硬件的组合。 防火墙 管理功能 安全特性 记录报表功能 防御功能 支持病毒扫描 提供内容过滤 阻止 ActiveX、Java、等侵入 防 御 功 能 安 全 特 性 支持转发和跟踪网络间报文控制协议 提供入侵实时警告 提供实时入侵防范 识别 /记录/防止企图进行IP地址欺骗 管 理 功 能 通过集成策略集中管理多个防火墙 应提供基于时间的访问控制 本地管理 远程管理 支持带宽管理 记 录 报 表 提供自动日志扫描 提供自动报表、日志报告书写器 报警通知机制 提供实时统计 列出获得的国内有关部门许可证类别及号码 数据加密技术 认证技术 入侵检测技术 电子商务安全技术 防火墙技术 数字签名技术 安全支付技术 加密是指对数据进行编码使其看起来毫无意义，同时仍保持可恢复的形式。 明文变为密文的过程称为加密，由密文还原为明文的过程称为解密，加密和解密的规则称为密码算法。 在加密和解密的过程中，由加密者和解密者使用的加解密可变参数叫做密钥。 1．私钥加密体制 2．公钥加密体制 公钥加密体制，又称非对称密钥加密，其加密密钥与解密密钥不同。其基本思想是：每个用户拥有两个密钥，一个可通过密钥发布中心公开发布，即公开密钥，一个由用户自己秘密保存，即私有密钥。若用公钥加密信息，只有与其对应的私钥才能解密；反之，若用私钥加密信息，也只有用相应的公钥才能解密。 私钥加密体制，又称对称密钥加密，即加密与解密时使用相同的密码。其主要思想是：用一个约定的加密函数和秘密密钥加密明文，用逆函数和同一把密钥来解密密文，还原为原来的明文。 明文消息 M M 加密消息 明文消息 同一把密匙 明文消息 M M 加密消息 明文消息 密匙M N N 密匙