《安全电子商务技术基础》.pdfVIP

2009-5-7 • 教学目的： 电子商务的安全体系 – 通过本节学习，使学生 • 了解电子商务安全技术在专业课程学习中的位置 • 体会电子商务安全的重要性 • 了解常见的计算机安全问题 • 掌握电子商务安全的基本概念，原理，技术及应用 • 教学要求 – 掌握以下概念 • 电子商务系统安全，系统硬件安全，软件安全，运行安全 • 风险管理模型，安全策略，认证，审计，访问控制，日志 • 信息的保密性，信息的完整性，信息的不可否认性，交易者 身份的真实性，系统的可靠性 • 加密，解密，算法，密钥，密钥长度 • 防火墙，对称密钥，非对称密钥（公钥和私钥），消息摘 要，数字时间戳，数字签名，认证中心，数字证书 1 • S-HTTP, S/MIME, SSL, SET 2 – 理解和掌握以下原理 • 风险管理模型分析原理 电子商务的安全策略 • 加解密原理 • 各种加密技术工作原理及其实现的信息安全性，包括防火墙，对称 密钥，非对称密钥（公钥和私钥），消息摘要，数字时间戳，数 字签名，认证中心，数字证书 • 各种安全协议工作原理，包括S-HTTP, S/MIME, SSL, SET •确保在因特网上用户和商 • 认证中心的数形结构 家的身份认证 – 理解和掌握以下应用 • 能用风险管理模型分析系统风险程度并制定合理安全策略 •保护因特网上的交易 • 申请、下载、安装数字证书 • 发送数字签名邮件和加密邮件 – 教学重点和难点 •保护站点及企业网抵抗黑 各种加密技术工作原理 数字证书的应用 客的攻击 应用风险管理模型分析系统风险的方法 3 4 各种安全协议工作原理 买方面临的安全威胁 卖方面临的安全威胁