电子商务安全技术(精品).pptVIP

3、复合型防火墙 数据包过滤防火墙有较好的透明性，可无法区分同一IP地址的不同用户；应用级网关防火墙可提供详细的日志及身份验证，但又缺少透明性。在实际应用中，将两种防火墙技术结合起来，取长补短，形成复合型防火墙。 本章小结 一、基本概念 1、加密和解密 2、算法和密钥 3、对称密钥系统 4、公开密钥系统 5、数字摘要 6、数字签名 7、数字时间戳 8、CA 9、S-HTTP 10、SSL 11、SET 12、防火墙 本章小结 二、思考题 使用通用密码体制加密解密与使用公开密码体制加密解密各有什么优点？ 电子商务对信息的传输安全的哪些要求？通过哪些手段保证信息传输的安全？ 比较SSL协议与SET协议的优缺点？ 本章小结 三、实训题 1、VeriSign（WWW.） 2、中国数字认证网（） 3、中国金融CA中心（） 4、北京数字证书CA中心（） 5、中国电子邮政安全证书管理中心 （） 6、首都在线认证中心申请个人数字证书，并使用它。 研讨分析 一、假日经济------依然炙手可热？ 二、网络游戏------电子竞技中的奥林匹克？ 三、快餐服务------饮食营养也疯狂？ 四、网络购物------登上快车道？ * 第四章 电子商务安全技术 本章要求 目的要求： 1、理解电子商务安全概念 2、掌握电子商务安全技术 3、熟悉防火墙系统 重 点： 电子商务安全（系统概念） 难 点： 电子商务安全技术 内 容： 1、电子商务安全概述 2、电子商务安全技术 3 、防火墙系统 案例导读 美国密执安大学通过对23000名网络用户的调查显示，超过60%的人担心电子商务的安全问题而不愿进行网上购物。 如何建立一个安全、便捷电子商务的应用环境，是参与电子商务的客户、商家、银行都十分关心的事，这关系到他们的利益是否真正得到保障。 4．1.1电子商务安全概述 电子商务系统安全 计算机网络安全 商务交易安全 电子商务安全立法 4.1.2 电子商务的安全要求 交易文件的完整性 信息传输的保密性 信息的不可否认性 交易者身份的真实性 5. 系统的可靠性 4．2 电子商务安全技术 通用密钥密码 H O W A R E Y O U…………明文 4 …………密钥 L S A E V I C S Y…………密文 通用密钥密码体制 4．2 电子商务安全技术 基本概念： 加密和解密 算法和密钥 密码系统的构成 密码系统的构成 对称密钥密码体制 公开密钥密码体制 数字摘要 数字摘要： 明文 Hash 摘要 加密 摘要 对比 明文 Hash 摘要 解密 数字签名 数字时间戳 信息加密和数字签名的综合处理流程 4.2.2 认证技术 1.认证中心 认证中心(CA，Certification Authority)就是承担网上安全电子交易认证服务、签发数字证书、并能确认用户身份的服务机构。 2.认证中心的作用 证书的颁发 、更新、查询、作废和归档。 4.2.2 认证技术 3.数字证书 数字证书原理 由ITU X.509 V3国际标准所规定的内部格式 参见 P68 数字证书的内部格式 数字证书的类型 个人凭证(Personal Digital ID) 企业(服务器)凭证(Server ID) 软件(开发者)凭证(Developer ID) 4.认证的分级体系 CA证书信任分级体系 数字证书申请责任书 申请中国协卡认证体系（SHECA）个人数字证书必须遵循的规程。 综合应用 参见 信息加密、数字签名、以及认证中心结合使用的实例。 4.2.3 电子商务安全交易协议 ???1. 安全超文本传输协议 安全超文本传输协议（S—HTTP）是HTTP协议的扩展，它能提供多种安全功能。这个由CommerceNet Consortium所开发的协议处于网络层的应用层。它提供了保障安全交易的对称加密、公开密钥加密和数字摘要的技术。 2、安全套接层协议 安全套接层协议（SSL）是由美国Netscape公