第12章+Web电子商务安全詳解.pptVIP

第4章 Web电子商务安全 随着互联网的发展，电子商务方兴未艾也 许你使用过网上银行业务，这就是一种电子 商务。那么什么是电子商务？电子商务有哪 些模式？电子商务是在开放的互联网上进行 的，因此特别重要的是如何保障电子商务的 安全？这些问题正是本章要讨论的问题。 12.1 电子商务概述 12.1.1 什么是电子商务 电子商务源于英文electronic commerce，简写为 EC。顾名思义，其内容包含两个方面，一是电 子方式，二是商贸活动。 电子商务指的是利用简单、快捷、低成本的电 子通讯方式，买卖双方不谋面地进行各种商贸 活动。电子商务可以通过多种电子通讯方式来 完成。 电子商务的业务模式可以分为： B（business）to C（customer）是从企业到终端客户（包括个人消费者和组织消费者）的业务模式。 B（business）to B（business）是企业与企业之间的业务模式。电子商务BtoB的内涵是企业通过内部信息系统平台和外部网站将上游的供应商的采购业务和下游代理商的销售业务有机地联系在一起，从而降低彼此之间的交易成本，提高满意度。 12.1.2 电子商务的安全 从整个电子商务系统着手分析，可以将电子商务的安全问 题归类为下面4类风险：信息传输风险、信用风险、管理风 险和法律方面风险，其中技术性最强的是信息传输风险。 信息传输风险是指进行网上交易时，因传输的信息失真或 者信息被非法的窃取、篡改和丢失，而导致网上交易的不 必要损失。具体有： (1)冒名偷窥。 (2)篡改数据。 (3)信息丢失。 (4)信息传递过程中的破坏。 (5)虚假信息 电子商务的安全有以下5条要求： 1.有效性：保证贸易数据在确定的时间、确定的地点是有效的。 2.机密性：作为贸易的一种手段，电子商务的信息直接代表着个人、企业或国家的商业机密。 3.完整性：要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复。 4.真实性：如何确定要进行交易的贸易方正是进行交易所期望的贸易方，这一问题是保证电子商务顺利进行的关键。 5.不可抵赖性：在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已不可能。 12.2 安全电子商务的体系结构 12.2.1 电子商务系统的框架结构 12.2.2 电子商务网站的构成 电子商务网站硬件构成和实现 1.网络服务器：提供基本的电子商务服务。 2.应用终端：即工作站，通过通信介质连接到网络服务器上。 3.网络连接设备：网卡、集线器（Hub）、交换机（Switcher）和传输介质等设备将各种类型网络连接在一起。 4.其他设备：商务网站日常工作还要求有许多其他设备，如扫描仪、复印机、打印机、光盘刻录机、网络检测设备等都不可缺少。 电子商务网站软件构成 1.网络操作系统 2.Web服务器软件 3.数据库平台 4.应用程序开发平台：它与网络操作系统和Web服务器软件密切相关。如果是Windows平台，那么应用程序开发平台应该选用Visual Studio系列开发工具。 12.3 安全电子交易SET 本节主要内容 什么是SET协议 SET协议的目标和涉及的角色 SET协议的交易流程 本节重/难点 SET协议的交易流程 传统支付流程 网上购物的异地支付流程 网上购物在异地支付过程存在的问题 持卡人希望在交易中保密自己的帐户信息使之不被人盗用 商家则希望客户的定单不可抵赖 在交易过程中交易各方都希望验明其他方的身份以防止被欺骗 问题的解决 进行身份认证 建立一套安全交易的规则（协议）保证交易过程的安全 SET协议 什么是SET协议 SET协议：概述 安全电子交易(Secure Electronic Transaction)协议 1997年由美国Visa和MasterCard两大信用卡共同制定实施 SET主要是为了解决用户，商家，银行之间通过信用卡的交易而设计的 是一种为基于信用卡而进行的电子交易提供安全措施的规则 它采用公钥密码体制和X.509数字证书标准 主要应用于BtoC模式中保障网上购物信息的安全性 SET协议的作用 保障付款安全 确保支付信息的隐密性及完整性 提供持卡人、网络商家、支付网关的认证 定义所需要的算法及相关协定 提供一个开放的协议标准。规范协议和格式，促使不同厂家开发的软件具有兼容性 SET协议中的参与方 SET支付系统中的相关成员 SET协议交易流程 SET协议交易流程 第一阶段：支付申请阶段 第二阶段：身份认证阶段 第三阶段：支付审核阶段 第四阶段：支付确认阶段 SET协议流程 (1)持卡人使用浏览器在商家的WEB主页上查看在线商品目录，浏览商品。 (