电子商务概论 教学配套课件 徐丽娟 主编 第5章.pdfVIP

普通高等教育“十一五” 国家级规划教材 第5章 电子商务安全 5.1 电子商务安全概述 学习目标 5.2 防火墙技术 本章小结 5.3 数据加密技术 本章习题 5.4 电子商务认证技术 5.5 电子商务交易安全协议 网络课堂 目录 目录 第5章 电子商务安全 学习目标: 1）了解电子商务对安全的基本需求。 2）理解防火墙的功能与技术。 3）掌握数据加密原理与技术。 4 ）掌握电子商务的基本认证技术。 5）了解数字证书的申请过程。 6）理解SSL和SET的工作原理。 目录 5.1 电子商务安全概述 电子商务安全从整体上可分为两大部分： 计算机网络安全和商务交易安全。 计算机网络安全的内容包括：计算机网络设备 安全、计算机网络系统安全、数据库安全等。 其特征是针对计算机网络本身可能存在的安全 问题，实施网络安全增强方案，以保证计算机 网络自身的安全性为目标。 商务交易安全则紧紧围绕传统商务在互联网络 上应用时产生的各种安全问题，在计算机网络 安全的基础上，如何保障电子商务过程的顺利 进行。即实现电子商务的保密性、完整性、可 鉴别性、不可伪造性和不可抵赖性。 目录 5.1.1 电子商务安全需求 为了保障交易各方的合法权益，保证能够在安全的前 提下开展电子商务，安全性通常要考察以下几个方面。 1．信息的保密性 信息的保密性是指信息在传输 过程或存储中不被他人窃取。 2．信息的完整性 信息的完整性包括信息传输和 存储两个方面。在存储时，要防止非法篡改和破坏网站 上的信息。在传输过程中，接收端收到的信息与发送的 信息完全一样，说明在传输过程中信息没有遭到破坏。 目录 5.1.1 电子商务安全需求 3．不可否认性 信息的不可否认性是指信息的发送 方不能否认已发送的信息，接收方不能否认已收到的信 息。 4．身份的真实性 身份的真实性是指网上交易双方 身份信息的真实性。双方交换信息之前通过各种方法保 证身份的精确性，分辨参与者身份的真伪，防止伪装攻 击。 5．系统的可靠性 是指防止计算机失效、程序错 误、传输错误、自然灾害等引起的计算机信息失效或失 误。保证存储在介质上的信息的正确性。 目录 5.1.3 网络的安全体系 网络安全管理体系是一个在网络系统内结合安全技术 与安全管理，以实现系统多层次安全保证的应用体 系。 1.网络层 使用通信安全技术为网络间通信提供安 全保障，加强通信协议上的管理。在具体应用上，通 信安全技术表现为建设可靠性高的企业虚拟专用网 （VPN ）等。 2.系统层 系统的安全管理围绕着系统硬件、系统 软件及系统上运行的数据库和应用软件来采取相应的 安全措施。系统的安全措施将首先为操作系统提供防 范性好的安全保护伞，并为数据库和应用软件提