电子商务概论第七章-电子商务安全技术

第七章 电子商务安全技术,本 章 要 点,电子商务的安全风险和要求,1,2,电子商务的安全技术,本 章 要 点,电子商务的安全风险和要求,1,2,电子商务的安全技术,1.1 电子商务的安全风险,信息风险 客户端信息隐患: Cookie, Javascript, ActiveX, Java Applet, Plug-Ins 信息传输风险：冒名、泄漏、篡改或丢失 服务器端隐患：Web服务器、数据库隐患 信用风险 买方拖延付款或恶意透支；卖方违约骗取钱财；买卖方都可能抵赖 管理风险 法律风险,1.2 电子商务的安全要求,交易者身份认证（ Authentication ） 信息保密性（ Secrecy ） 信息完整性（ Integrity ） 信息有效性（ Availability ） 交易不可抵赖性（ Nonrepudiation ）,本 章 要 点,电子商务的安全风险和要求,1,2,电子商务的安全技术,2.1 杂凑编码（Hash Coding）,又称数字摘要（Digital Digest） 目的 判断信息在传输中是否改变，保证信息完整性和有效性 原理 运用杂凑函数，将任意长的信息转化为唯一的固定长度的数字串,2.1 杂凑编码（Hash Coding）,“This message is for testing hash function”,“S3TC”,原文(任意长)：,数字摘要 (固定长度)：,2.2 对称加密 (Symmetric Encryption),目的 保证信息的机密性 原理 用同一个数字钥匙加密和解密文档图 特点 加密效率高，但无法安全传输密钥,2.2 对称加密（Symmetric Encryption）,发送方,接收方,2.3 不对称加密 (Asymmetric Encryption),目的 保证信息的机密性 原理 用数学上相关的两个数字钥匙来加密和解密信息图 特点 能解决密钥传输问题，但加密效率低,2.3 不对称加密（Asymmetric Encryption）,发送方,接收方,2.4 SSL (Secure Socket Layer),目的 保证信息的机密性 原理 结合对称和不对称加密算法 特点 既解决了密钥传输问题，又提高了加密效率,2.4 SSL (Secure Socket Layer),客户发出 “hello”,服务器回应 “hello”,客户 回应,信息 传输,服务器收到回应，信息传输开始,信息 传输,2.5 数字签名（Digital Signature）,链接,分解,发送方,接收方,2.6 数字凭证(Digital Certificate),数字凭证 用电子手段来证实用户身份和对网络的访问权限 数字凭证包含 持有者的姓名、公共密钥及其有效期、数字证书颁发单位、证书序列号 类型 个人证书、企业（服务器）证书、软件（开发者）证书,2.6 数字凭证(Digital Certificate),2.7 数字时间戳（Digital timestamp）,DTS (Digital Time-Stamp Service),用户乙,用户甲,2.8 认证中心(Certification Authority, CA),认证中心 承担网上安全电子交易认证服务、签发数字证书、确认用户身份、提供数字时间戳等服务的权威第三方,2.9 防火墙（Firewall）,防火墙 内联网与外联网、因特网之间的安全防范系统(图) 防火墙类型 包过滤型（Packet Filter） 代理服务型（Proxy Service） 复合型(Hybrid) 其他防火墙,2.9 防火墙（Firewall）,外部的客户端,防火墙,内部网客户端,服务器,内部网,