电子商务安全概述(新)技术方案.pptVIP

第1章 电子商务安全概述 电子商务安全技术 课程目的与任务 通过本课程的学习，对信息安全与加密，及电子商务安全的概念有较全面的了解，掌握在安全网络环境下构建电子商务安全实用技术，并能具体应用于电子商务的实践中。 课程的要求 理解和掌握电子商务安全的基本概念、理论、技术与体系结构，通过课堂学习、课后复习与习题作业相结合，加深对所学的电子商务安全知识的理解，并能掌握电子商务安全实用技术。 教材：管有庆、王晓军、董小燕，电子商务安全技术，北京邮电大学出版社，05年12月 电子商务安全技术 第一章????? 电子商务安全概述 第二章????? 密码学基础 第三章????? 电子商务安全技术 第四章????? 电子商务身份认证 第五章????? 电子商务支付系统 第六章????? 网络银行的构架 第七章????? 安全电子交易协议SET 第1章 电子商务安全概述 ▅ 1.1 电子商务的基本概念  ▅ 1.2 电子商务安全概念与需求  ▅ 1.3 电子商务安全体系结构   1.1 电子商务的基本概念 随着因特网时代来临，涉及的问题有： 上网了没有？ 每天都要收发电子邮件？ 敢不敢在网上买东西？ 1.1 电子商务的基本概念 因特网的发展过程： 1969年：两强对立，美国建立ARPANET 1986年：学术界加入研究成立NSFNET(美国国家科学基金网) 1987年：网络上主机已超过一万台，走入商业化 1990年：internet、WWW兴起 1993年：Mosaic图形浏览器推出 1995年：网络旋风袭卷全世界，网景公司上市 1996年：Yahoo!上市 1997年：Amazon(亚马逊)上市 1.1 电子商务的基本概念 1.1 电子商务的基本概念 1.1 电子商务的基本概念 1.1.1 电子商务内容 1.1.2 电子商务分类 1.1.3 电子商务架构 1.1.4 电子商务意义 生活中的电子商务实例 实例1—网上订购CD 实例2—网上订花 实例3—网上交易 1.1.1 电子商务内容 网上商业信息服务 如：网上商店的商品信息 网络银行的金融服务信息 电子购物和交易 如：在网上商店选购商品 电子银行与金融交易服务 如：在网络银行进行帐务处理 电子商务必须面对的四大层面 信息流 采用电子信息交换，解决好信息流的问题，将是电子商务成功的关键 资金流 一个真正的商务过程的完成，必须靠资金的转移来实现 物流 商品转移 安全 假冒、欺诈、抵赖、泄密…… 1.信息流 2. 资金流 3. 物流 电子商务的流程 4. 安全 电子商务的三流程中,除了物流以外,其余的信息流及资金流均是通过过因特网来完成, 网络虽有传递快速、方便、成本低廉的好处,但相对的网络资料的安全性却也比较令人担忧。 把在网络上传递的资料加密,即可解决网络资料安全性的问题。 身份认证则是让没有面对面的交易双方,具有交易对象身份的确认以及交易的不可否认性。 1.1.2 电子商务分类 企业间的电子商务(B2B) 企业通过计算机网络向它的供应商进行采购与付款 企业与消费者之间的电子商务(B2C) 许多大型的网络商店，所出售的商品一应俱全 政府与企业之间的电子商务(G2B) 政府将采购，通过网上竞价方式进行招标，企业也要通过电子商务的方式进行投标 政府与消费者之间的电子商务(G2C) 社会福利金的支付、个人所得税的征收 1.1.3 电子商务架构 1.1.3 电子商务架构 底层是网络基础平台 是信息传送的载体和用户接入手段，它包括各种各样的网络传输平台、网络传输设备和网络接入方式等 中间层是电子商务基础平台 (1)基本加密算法层 (2)基本安全技术层 (3)安全协议层 第三层是各种各样的电子商务业务(应用)系统 包括支付型业务系统和非支付型业务系统。电子商务业务系统中主要是支付型业务系统 1.1.4 电子商务意义 全球化 电子商务能够让商家向全球范围内的客户提供商品，也可以让客户在全球范围内选购商品 电子商务实现在线销售、在线购物、在线支付，使商家和企业能及时跟踪顾客的购物趋势 成本降低 省去了中间环节，通过高效的信息传递手段，使得网上业务的运行成本大大降低 商家和企业可以利用电子商务，同合作伙伴保持密切的联系，改善合作关系 1.1.4 电子商务意义 商家和企业可以利用电子商务在网上广泛传播自己的独特形象 通过电子商务可以促使商家和企业内部之间的信息交流，内部与外部的信息交流，及时得到各种信息，保证决策的科学性和及时性 1.2 电子商务安全概念与需求 1.2 电子商务安全概念与需求 1.2 电子商务安全概念与需求 1.2.1 安全层面 1.2.2 安全威胁 1.2.3 安全需求 1.2.2 安全威胁 有关