项目六 电子商务交易安全保障与防范

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,项目六,电子商务交易安全保障与防范,电子商务,电子商务安全技术,电子商务安全威胁,计算机网络,安全威胁,黑客攻击,计算机病毒,拒绝服务,电子商务系统面临的网络安全威胁,身份窃取,非授权访问,冒充合法用户,数据窃取,破坏网络的完整性,拒绝服务,计算机网络安全威胁,案例,电子商务安全技术,电子商务安全威胁,销售者安全威胁,中央系统安全性被破坏,竞争者检索商品递送状况,客户资料被竞争者获悉,被他人假冒而损害公司的信誉,消费者提交订单后不付款,虚假订单,获取他人的机密数据,消费者安全威胁,虚假订单,付款后不能收到商品,机密性丧失,商务交易安全威胁,淘宝新骗局 菜鸟掌柜被骗,3.7,万,案例,案例,电子商务安全技术,防火墙技术,防火墙（,firewall,）：,是一种隔离控制技术，通过在内部网络（可信任网络）和外部网络（不可信任网络）之间设置一个或多个电子屏障保护内部网络的安全。,电子商务安全技术,加密技术与标准,1.,加密技术的发展,古希腊人,皮带,古罗马教徒,圣经密码,中国北宋,武经纲要,古代,20,世纪,60,年代,数据加密标准,DES,和非对称密钥加密体制的出现,20,世纪,90,年代,数据加密技术与计算机的结合,对称密钥,明文消息,M,M,加密消息,明文消息,同一把密匙,加密技术与标准,公开密钥,明文消息,M,M,加密消息,明文消息,密匙,M,N,N,密匙,N,加密技术与标准,电子商务安全技术,加密技术与标准,私钥加密技术,对称密钥加密体制,密钥难于安全传递,密钥量大 ，难管理,不能提供信息完整性鉴别,标准,数据加密标准,DES,国际数据加密算法,IDEA,公钥加密技术,非对称密钥加密体制,公钥技术加密速度慢,标准,RSA,常用的,认证技术,电子商务安全技术,认证技术与应用,数字摘要,数字签名,数字时间戳,数字证书,身份识别技术,电子商务安全技术,安全交易协议,缺点,客户资料的安全,性得不到保证,只能保证资料信,息传递的安全,传递过程是否有,人截取就无法保证,提供,3,方面的服务,认证用户和服务器,加密数据,维护数据的完整性,安全套接层,（,SSL,）协议,电子商务安全技术,安全交易协议,支付初始化请求和响应阶段,1,支付请求阶段,2,授权请求阶段,3,授权响应阶段,4,支付响应阶段,5,SET,协,议,的,工,作,流,程,SET5,种实体及其数据交换,电子商务安全技术,安全交易协议,SET,协议在安全性方面主要解决,5,个问题：,保证信息在,Internet,上安全传输；,保证电子商务参与者信息的相互隔离；,解决多方论证问题；,保证网上交易的实时性；,仿效,EDI,贸易的形式，规范协议和消息格式。,电子商务安全技术,安全交易协议,SET,缺陷：,只适用于客户安装了,“,电子钱夹,”,的场合；,使用成本高；,协议复杂，,SET,证书虽也遵循,X.509,标准，但格式比较特殊。,问 题,1,、,SET,和,SSL,的比较，有何差别？,SSL,协议是国际上最早应用电子商务的一种网络安全协议，在一些发达国家有许多网上商店之间仍然在使用。,SSL,运行的基点是商家对客户信息保密的承诺，缺乏客户对商家的认证，在认证交易双方方面几乎无能为力。,SET,标准更适合消费者、商家和银行三方进行网上交易的国际安全标准。网上银行采用,SET,，确保交易各方身份的合法性和交易的不可否认性，使商家只能得到消费者的订购信息而银行只能获得有关支付信息，确保了交易数据的安全、完整和可靠，从而为人们提供了一个快捷、方便、安全的网上购物环境。,课后作业,选择题：,1,、一般采用,( C ),技术保证电子商务活动交易的不可抵赖性。,A.,数字信封,B.,防火墙,C.,电子签名,D.,支付网关,2,、,Extranet,指（,B,）。,A.,企业内部网,B.,企业外部网,C.,英特网,D.,以上答案都不是,3,、最著名的私钥加密算法是（,A,）。,DES,B. Triple DES,C. SET,D. RSA,5,、为网站和银行之间通过互联网传输结算卡结算信息提供安全保证的协议是（,C,）,A.DES B.SMTP C.SET,D.Email,