3.4电子商务安全技术介绍.pptVIP

 电子商务安全技术;2.1 电子商务安全要求;2.1.2 网络安全分类;网络为何存在安全问题;2.1.3 制造网络安全问题的主要手段;注意1：网络安全不单是技术问题;注意2：安全性需要代价;信息的必威体育官网网址性：电子商务系统应该对主要信息进行保护，阻止非法用户获取和理解原始数据。 2.??数据完整性：电子商务系统应该提供对数据进行完整性认证的手段，确保网络上的数据在传输过程中没有被篡改。 ;用户身份验证：电子商务系统应该提供通讯双方进行身份鉴别的机制。 一般可以通过数字签名和数字证书相结合的方式实现用户身份的验证，证实他就是他所声称的那个人。数字证书应该由可靠的证书认证机构签发，用户申请数字证书时应提供足够的身份信息，证书认证机构在签发证书时应对用户提供的身份信息进行真实性认证。 ;4.授权：电子商务系统需要控制不同的用户谁能够访问网络上的信息并且能够进行何种操作。 5.数据原发者鉴别：电子商务系统应能提供对数据原发者的鉴别，确保所收到的数据确实来自原发者。这个要求可以通过数据完整性及数字签名相结合的方法来实现。;6.数据原发者的不可抵赖和不可否认性：电子商务系统应能提供数据原发者不能抵赖自己曾做出的行为，也不能否认曾经接到对方的信息，这在交易系统中十分重要。 7.合法用户的安全性：合法用户的安全性是指合法用户的安全性不受到危害和侵犯，电子商务系统和电子商务的安全管理体系应该实现系统对用户身份的有效确认、对私有密匙和口令的有效保护、对非法攻击的有效防范等， ;8.网络和数据的安全性：电子商务系统应能提供网络和数据的安全，保护硬件资源不被非法占有，软件资源免受病毒的侵害。 ;2.2 计算机网络安全技术;2.2.1 防火墙技术;什么是防火墙？;2 设计防火墙的准则;3 防火墙的主要功能; 4、防火墙的特征 所有业务均经过防火墙； 只允许本地安全政策认可的业务流通过防火墙； 尽可能控制外部用户访问专用网，应当严格限制外部人员进入专用网络； 具有足够的透明性，保证正常业务流通； 具有抗穿透攻击能力，强化记录、审计和报警功能。 ;5 防火墙的基本原理;;防火墙的???本原理（续）;6 构筑防火墙需考虑的主要因素; 　　数据加密技术从技术上的实现分为在软件和硬件两方面。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何处加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。 ;2.2.2 加密技术;2 加密技术的主要分类;3．对称密钥加密体制 对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。 ;对称加密技术特征 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。 3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。;对称密匙（必威体育官网网址密匙）加密/解密过程;3 密码学的基本概念－－信息传输中的基本概念;3 密码学的基本概念－－信息传输过程中的攻击例子;3 密码学的基本概念－－信息传输过程中的攻击例子;3 密码学的基本概念－－基本概念;3 密码学的基本概念－－基本概念;3 密码学的基本概念－－密码体制的概念;3 密码学的基本概念－－加密函数分析;3 密码学的基本概念－－脱密函数分析;3 密码学的基本概念－－加、脱密函数说明;3 密码学的基本概念－－好的密码体制的条件;3 密码学的基本概念－－密码分析学中的概念;　　举例：一个最简单的加密解密算法，将明文的ASCII值加1后形成密文。;（1）替代加密法 ① 单字符加密：明文中每一个字符被替代成密文中的一个相应字符（如新闻密报）。 ;恺撒加密算法：是将明文的每一个字母右移3位并以26个字母为模的替代。即A由D替代，B由E替代，…..，W由Z替代，X由A替代，Y由B替代，Z由C替代。如英文单词：cryptography是明文，使用恺撒加密算法，加密过程如图所示。 ;（2）换位加密法 换位密码有列换位法和矩阵换位法两种。 列换位法 例：明文：WHERE ARE YOU FROM 进行排列： W H E R E A R E Y O U F R O M A 则密文为：WEYRHAOOERUMREFA 密钥为4 ;例：明文ENGINEERING按行排在3×4矩阵中，最后一行不全用ABC…填充。 1 2 3 4 1 2 3 4 E N G I 置换f=((1234)(241