第三章电子商务的关键技术.ppt

第三章 电子商务的关键技术 3.1 电子商务的技术体系 3.2 电子商务的安全技术 3.3 电子商务的支付技术 3.4 电子商务的物流技术 3. 1 电子商务的技术体系 3.1.1 电子商务的技术体系框架 3.1.2 电子商务的技术分类 3.1.1 电子商务的技术体系框架 3.1.2 电子商务的技术分类 计算机技术 通信技术与网络技术 软件工程与网络编程技术 数据库与数据仓库技术 EC安全保密技术 电子支付技术 EC物流技术 计算机综合应用技术 3. 2 电子商务的安全技术 3.2.1 电子商务安全概述 3.2.2 加密技术 3.2.3 认证技术 3.2.4 签名技术 3.2.5 公钥基础设施 3.2.1 电子商务安全概述 电子商务中的安全隐患可分为如下几类： 1.信息的截获和窃取 2.信息的篡改 3.信息假冒 4.交易抵赖 二、电子商务的安全要求 二、电子商务的安全要求（续） 电子商务的安全要求分为： EC交易方自身网络安全 电子交易数据的传输安全 电子商务的支付安全 三、电子商务安全内容 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全,两者相辅相成，缺一不可。 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 四、电子商务安全构架 3.2.2 数据加密技术 一、数据加密概述 二、对称加密系统 三、非对称加密系统 四、两种加密系统的结合使用 一、数据加密概述 加密技术是最基本的信息安全技术，是实现信息保密性的一种重要手段，目的是为了防止除合法接收者以外的人获取敏感机密信息。 所谓信息加密技术，就是用基于数学方法的程序和保密的密钥对原始信息进行重新编码，把计算机数据变成一堆杂乱无章难以理解的字符串从而隐藏信息的内容，也就是把明文变成密文。 明文：人或机器能够读懂和理解的信息称为明文，它可以是文本、数字化语音流或数字化视频信息等。 密文：通过数据加密的手段，将明文变换成晦涩难懂的信息称为密文。 加密过程：将明文转变成密文的过程。 解密过程：加密的逆过程，即将密文转换成明文的过程。 密钥：用于加、解密过程中的一些特殊信息(参数)，它是控制明文与密文之间变换的关键，可以是数字、词汇或语句等。密钥可以分为加密密钥和解密密钥，分别使用于加密过程和解密过程。 举例 将字母A、B、C、……X、Y、Z的自然顺序保持不变，但使之与E、F、G、 ……B、C、D相对应，即相差4个字母顺序。这条规则就是加密算法，其中4即为密钥。 举例 如果将密钥换成7，则得到的密文又是不同的。 二、对称加密系统 1.概念 对称加密又叫做私有密钥加密 其特点是数据的发送方和接收方使用同一把私有密钥，即把明文加密成密文和把密文解密成明文用的是同一把私有密钥。 这就要求通信双方必须都要获得这把钥匙并保持它的秘密。对于一个比较好的对称加密系统来说，除非在解密时能提供正确的密钥，否则是不可能利用解密功能来获得明文信息的。 二、对称加密系统 2.对称加密的过程 利用私有密钥进行对称加密的过程是： 发送方用自己的私有密钥对要发送的信息进行加密； 发送方将加密后的信息通过网络传送给接收方； 接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文。 整个加解密过程如图所示。 二、对称加密系统 3.典型的加密算法 ： 数据加密标准DES （Data Encryption Standard） 国际信息加密算法IDEA (International Data Encryption Algorithm) 高级加密标准AES （Advanced Encryption Standard） 除此之外，对称加密算法还包括有：3DES、RC4、RC5等 二、对称加密系统 4.对称加密系统的优缺点分析 使用对称加密系统对信息进行加密和解密具有计算量小、加密速度快、效率高的优点，一般广泛应用于对大量数据文件的加解密过程中。 同时也存在缺点： 密钥的安全分发过程比较复杂和困难。 密钥的管理工作巨大 三、非对称加密系统 1.不对称加密系统的概念 不对称加密又称为公开密钥加密。 公开密钥密码体制出现于1976年，在采用公开密钥加密系统进行数据的加解密时要使用一个密钥对，其中一个用于加密（予以公开，称为加密密钥或公开密钥Public Key(PK)），而另一个则用于解密（保密持有，称为解密密钥或私有密钥Secret Key(SK)）； 加密算法E和解密算法D也都是公开的，PK与SK成对出现，它们在数学上彼此关联，但不能从公开密钥PK推断