第一节电子商务安全概述第二节电子商务网络安全技术第三节加密.pptVIP

第五章 电子商务安全 主编：韦林华 刘五平 第五章电子商务安全 学习目标 了解电子商务安全的要求 理解网络安全技术 掌握加密技术 理解电子商务认证技术 了解安全交易协议 电子商务安全 引例 森荣实业有限公司已经注册了电子邮件（E-mail）：senrong@；兴达木制品加工厂也注册了电子邮件（E-mail）：xingda@126.com。1995年3月7日上午，森荣实业有限公司向兴达木制品加工厂发出要求购买其厂生产的办公家具的电子邮件一份，电子邮件中明确了如下内容： 需要办公桌8张，椅子16张； 要求在3月15日之前将货送至森荣公司； 总价格不高于15 000元。 电子邮件还对办公桌椅的尺寸、式样、颜色作了说明，并附了样图。 当天兴达厂收到森荣实业有限公司的电子邮件内容如下： （1） 需要办公桌18张，椅子26张； （2） 要求在3月15日之前将货送至森荣公司； （3） 总价格不高于65 000元。 兴达厂为对森荣公司负责起见，3月8日还专门派人到森荣公司作了确认，双方为邮件内容不一致产生了争执。 同样一封邮件，为什么在发送端和接收端会显示不一样的内容？ 第五章电子商务安全 第一节 电子商务安全概述 第二节 电子商务网络安全技术 第三节 加密技术 第四节 电子商务认证技术 第一节 电子商务安全概述 一、电子商务的安全隐患 1）信息的截获和窃取 2）信息的篡改 3）信息假冒 4）交易抵赖 第一节 电子商务安全概述 二、电子商务的安全要求 （1）机密性 （2）完整性 （3）认证性 （4）不可抵赖性 （5）有效性 案例-“蠕虫”病毒案 第二节 电子商务网络安全技术 一、防火墙技术 当使用木质结构房屋时，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物被称之为防火墙。在今天的电子信息世界里，人们借助了这个概念，使用防火墙来保护重要的数据不被窃取和篡改。 防火墙是设置在被保护网络和外部网络之间的一道屏障，实现网络的安全保护，以防止发生不可预测的、具有潜在破坏性的侵入 防火墙有多种形式，有以软件形式运行在普通计算机之上的，也有以固件形式设计在路由器之中的。总的来说分为：包过滤型防火墙和应用代理型防火墙。 第二节 电子商务网络安全技术 二、病毒防范措施 （1）谨慎使用公用软件和共享软件 （2）经常备份文件 （3）写保护系统盘，不把用户数据或程序写到系统盘上 （4）如果有硬盘，不要用软盘启动系统 （5）对来历不明的软件必须检查后才能上机运行 （6）计算机网络上使用的软件要严格检查，加强管理 （7）安装真正有效的防病毒软件 第三节 加密技术 一、加密技术 加密技术是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。对数据加密的技术分为两类：对称加密和非对称加密。对称加密以数据加密标准（Data Encryption Standard ，DNS）算法为典型代表，非对称加密通常以RSA （Rivest Shamir Ad1eman ，RSA）算法为代表。 第三节 加密技术 二、对称加密技术 对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥。这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难。除了数据加密标准（DNS），另一个对称密钥加密系统是国际数据加密算法（IDEA），它比DNS的加密性好，而且对计算机功能要求也没有DNS高。IDEA加密标准由PGP（Pretty Good Privacy）系统使用。 第三节 加密技术 三、非对称加密技术 非对称加密算法需要两个密钥：公开密钥（Public Key）和私有密钥（Private Key）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。 第四节 电子商务认证技术 一、身份认证 电子商务中以通过身份实名认证确定交易双方身份的方法为身份认证。 以淘宝网身份认证为例，其流程一般为： 第四节 电子商务认证技术 二、数字证书 1.数字证书 数字证书是一种权威性的电子文档 ，其作用类似于司机的驾驶执照或日常生活中的身份证，具有唯一性和可靠性。数字证书通常采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把仅为本人所拥有的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为其他用