助理电子商务师-电子商务安全.pdfVIP

电子商务师职业资格 电子商务师职业资格 全国统一培训鉴定 全国统一培训鉴定 助理电子商务师培训教案 助理电子商务师培训教案 ——理论知识 ——理论知识 2018-2-2 Netthinker Yufang 1 教材总体内容概要 一、网页制作（动态网页制作、HTML语言） 二、网络商务信息收集与交换 （信息分类存储、 FTP的使用） 三、网络营销（理论、技能侧重点不同） 四、电子交易（需注意第四节 售后服务） 五、物流信息管理 新增加的内容，比较难掌 六、网络采购 握，但是重点 七、电子商务安全管理（注意第一节 文件加密） 2018-2-2 Netthinker Yufang 2 七、电子商务安全管理 1、加密的概念 2、现代密码体制 3、安全电子邮件技术 4、数字签名及其原理 5、网络交易安全制度 6、电子商务安全需求、隐患 7、安全电子商务结构 8、病毒的工作原理 9、病毒检测与清除 10、计算机病毒的防范 11、防火墙技术 2018-2-2 Netthinker Yufang 3 1、加密的概念 （1）相关概念： 密文：对原来为明文的文件或数据按某种算法进行处理，使其成为不 可读的代码，称为“密文” 。 （2）加密系统的数学描述： S={P,C,K,E,D} P：明文，需要加密的信息；C：密文，是P经过加 密后产生的信息；K：密钥，密码算法中的一个参数；E：加密算法；D： 解密算法。 对每个密钥K，都有对应的Ek和Dk,并且C=Ek(P) p=Dk(C) Dk=Ek-1 （3）基本原则： 现代密码学的一个基本原则是一切秘密应寓于密钥之中，即在设计 加密系统时，总是假定密码算法是公开的，真正需要必威体育官网网址的是密钥。 2018-2-2 Netthinker Yufang 4 2、现代密码体制 （1）对称密码体制和非对称密码体制 对称密码体制又称为秘密密码体制；非对称密码体制又称 公开密码体制。 （2）分组密码体制和序列密码体制 密文与给定的密码算法和密钥有关，与所处位置无关，则 为分组密码体制；密文如果与两者都有关，则称为序列密码体 制。 （3）加密技术中的摘要函数 摘要是一种防止改动的方法，其中用到的函数叫摘要函 数。 重点掌握每种体制的基本概念，特征。这是考试 易错点，应侧重复习，具体内容见教材P249 。 2018-2-2 Netthinker Yufang 5 3、安全电子邮件技术 （1）端到端的安全电子邮件技术  概念：又称点对电的安全电子邮件技术，用来确保邮件从发送端到接收 端的整个过程中，没有被修改，没有被窃取偷看，并且不可否认。  端到端安全电子邮件的标准有：PGP和S/MIME。  PGP是一个基于RSA和IDEA的邮件加密软件。  S/MIME的主要特点：第一，认证机制依赖于