《第8章 电子商务安全技术》-公开·课件设计.pptVIP

一、电子商务的安全性问题 1、信息安全问题 （1）信息的截获和窃取 ：银行帐号、密码以及商业机密等 （2）篡改:删除/插入 （3）伪造电子邮件 （4）假冒他人身份 （5）信息丢失 2、信用安全问题 主要涉及交易抵赖 (1)发信者事后否认曾经发送过某条消息或内容 (2)收信者事后否认曾经收到过某条消息或内容 (3)购买者做了订货单不承认 (4)商家卖出的商品因价格差而不承认原有的交易 3、安全的管理问题 4、安全的法律问题 5、电脑病毒及黑客问题 （二）安全问题对电子商务的影响 （1）严重打击消费者对电子商务的信心 （2）造成运营商巨大的经济损失 （3）涉及的地域范围广 （4）威胁个人及组织的资金安全、货物安全和信誉安全 4、真实性(authenticity) 数字签名、数字证书 5、信息的完整性(integrity) 数字摘要、时间戳 6、存储信息的安全性 （二）安全交易标准和技术 Web Server处于防火墙内 （1）保护那些易受攻击的服务 （2）控制对特殊站点的访问 （3）集中化的安全管理 （4）对网络访问进行记录和统计 （2）包过滤防火墙：逻辑简单、价格便宜、易于安装和 使用、网络性能和透明性好。 应用网关技术工作原理 8.2.3 防火墙的安全策略及局限性 1、防火墙的安全策略 只有防火墙所定义的合法访问才被允许通过 （1） 一切未被允许的就是禁止的（安全性能高，用户使用 的范围受限） （2）一切未被禁止的就是允许的（安全性能低，但更灵活） 2、防火墙的局限性 （1）不能阻止来自内部的攻击 （2）不能保护绕过它的连接 （3）无法阻止新出现的网络威胁 （4）不能防止病毒防护（病毒可通过FTP或其他工具传入） 8.3 数据加密技术 8.3.1 数据加密、解密基本过程 对称密钥加密(Symmetric Cryptography) 非对称密钥加密(Asymmetric Cryptography) 安全与密码学术机构 国际密码研究协会 四大洲密码协会（亚，欧，美，澳） 中国密码研究协会（CACR） 3、优点：加密速度快，适于大量数据的加密处理。 4、缺点 （1）密钥需传递给接受方，传递过程中的安全性得不到 保证。 （2）密钥数量急剧增加 （3）要求通信双方相互认识，保守密钥。 2、公开密钥体系（非对称密钥加密体系） 1、 信息加密和解密使用的是不同的两个密钥，称为“密钥对” 两个密钥　 加密密钥不能用来解密 公开密钥不需要管理，直接在网络上公开传输 加密速度较慢 对数字证书的验证 尚没有明确国家级CA安全认证系统 行业性CA安全认证系统： 中国人民银行联合12家银行建立的金融CFCA安全认证中心 中国电信建立的CTCA安全认证系统 国家外贸部EDI中心建立的国富安CA安全认证中心 世界著名的认证中心Verisign（） 认证中心VeriSign的主页 中国知名的认证中心 ① 中国数字认证网（ ） ② 中国金融认证中心（ ） ③中国电子邮政安全证书管理中心（） ④ 北京数字证书认证中心（） ⑤ 广东省电子商务认证中心（） 2、数字签名 （1）什么是数字签名 Digital Signature 数字签名是通过一个单向函数对要传送的报文进行处理得 到的用以认证报文来源并核实报文是否发生变化的一个字母数 字串。 （2）数字签名的作用 －－保证信息完整 －－信息发送者身份的验证 数字签名具有易更换、难伪造、可进行远程线路传递等优点。 数字签名 （1）采用单向Hash函数对文件进行变换运算得到摘要 码，并把摘要码和文件一同送给接收方 （2）接收方接到文件后，用相同的方法对文件进行变 换计算 （3）用得出的摘要码与发送来的摘要码进行比较来断 定文件是否被篡改。 5、虚拟专用网（VPN，Virtual Private Network） （1） 虚拟专用网（VPN，Virtual Private Network）： 利用公共网络来构建的专用网络。主要通过加密通信数据和 双方的网络地址，实现在公用网上传输私有数据，并可达到 私有网络的安全级别，是一种经济、安全的网络通