安全性问题.pptVIP

《电子商务概论》 邵兵家主编 高等教育出版社 2003版 2000年9月9日 《电子商务概论》高等教育出版社 2003版 重庆大学经济与工商管理学院 邵兵家 博士 电子商务的安全问题 本节内容： 一、电子商务安全的概念 二、主要安全技术 防火墙技术 加密技术 三、电子商务安全的对策 一、电子商务安全的概念-1 安全问题是电子商务实施中的瓶颈之一，既是技术问题,更是管理问题，具体涉及计算机网络安全和商务安全两大方面。 商务交易安全则是为了保证交易过程中的保密性、可鉴别性、 防篡改性和不可抵赖性，消除信息被窃取，篡改和假冒等种种隐患。 一、电子商务安全的概念-2 原则： 信息的保密性； 信息的不可否认性； 系统的可靠性； 交易者身份的真实性。 二、主要安全技术 防火墙技术 防火墙（Firewall）可看作是一道介于内部网与外部公共网之间的屏障，是一种装在主机或路由器等节点上的软件。 加密技术 私钥密码加密 公钥密码加密 数字签名 数字认证和数字证书 加密技术-1 加密技术 原理：例如，将文中字母a、b、c、d、…、w、x、y、z的自然顺序保持不变，但使之与E、F、G、H、A、B、C、D分别对应，然后用E代替a, 用F代替b,…., 每每相差4个字母。这条规则叫做加密算法，而4就是密钥。 加密方法有：私钥密码加密（又称对称加密）、公钥密码加密、数字签字和数字认证等。 加密技术-2 私钥密码加密 发送方A和接收方B共享相同的由密钥分发中心分发的密钥K。A用密钥K加密得到的密文传送到B处后，B用相同的密钥解密。 加密技术-3 加密技术-4 加密技术-5 数字签名 数字签名:以电子形式存在于数据信息之中的或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。 签字体制中必要的二个组成部分为： 签字算法，签字密钥（秘密） 证实算法（公开） 加密技术-6 数字认证 数字认证是用电子方式来验证信息发送者的身份、信息接收者的身份以及判断文件（如发票）是否被人修改或照片是否有效的加密技术。 认证中心分为：根认证中心；品牌认证中心；支付网关认证中心。 三、电子商务安全的对策 从管理方面加强电子商务安全的对策主要有： 制定严格的法律与法规，做到有章可循，使非法分子慑于法律，不改轻举妄动； 制定安全管理措施； 重视安全检测和评估。 电子商务安全事件频繁发生 中国银行网站被仿冒 2004年12月7日，中央电视台《经济信息联播》报道，有人在网上发现了一个假的中国银行网站，行标、栏目、新闻、地址，样样齐全。 有人收到短消息，“中国银行现已开通网上银行服务，可以在网上查询余额和转账服务，欢迎登录。”因为与中行的服务电话相似，网页与中国银行的官方网站简直一模一样。 电子商务安全事件频繁发生 电子商务安全事件频繁发生 假银行网站陆续暴露 随着假中国银行网站被发现，假中国工商银行、假银联、假农业银行的网站也暴露出来。 中国银行英文网站也被仿冒。已查明该网站是在北美地区注册，中国银行各海外机构已经在相关媒体发表了声明，提醒客户避免上当受骗。并且正在与司法机构合作，追查假冒者。 在这类网银事件中，当用户在仿冒网页上输入账号和密码后，页面显示的是系统维护。 电子商务安全事件频繁发生 电子商务安全事件频繁发生 真假“云网” 云网（）是一家网上交易公司，顾客可以通过在线支付的形式购买上网卡、IP卡之类的商品，在业内已有了一定的知名度。 一些论坛上出现了很多推荐另一个“云网”（）的帖子。这个“云网”的界面与真云网非常相似，而且也从事与真云网类似的网上交易，但实际上，它所出售的商品都是不存在的。 网络银行盗窃案 江苏21岁的大专生汪某，利用把淘宝网会员号借给网友购物之机，暗中记下网友的网络银行卡号，套走存款3177元。 甘肃王某趁公司演示网上银行业务，快速地记公司账号及网上银行客户卡密码。并找机会将12万元资金划拨到了其事先开立的账户上。 哈尔滨市某高校４名大学生利用网上银行转账，盗取哈尔滨工商银行多个储蓄所５３万余元巨款。 2004年10月，三名犯罪分子从网上搜寻某银行储蓄卡卡号，然后登陆该银行网上银行网站，尝试破解弱口令，并屡屡得手。 贵州11岁儿童在网上购买了专门用于套取工行银行网上银行个人账户和密码的假冒网址，并冒充工行网上客户服务人员，以帮助李某某解决网上银行不能登录问题为由，骗取信任后让李某某在自己购买的中国工商银行假冒网站上填写银行账户相关信息进行网上银行卡的升级，从而盗取了李某某的工行个人网上银行账号及密码。 电子商务安全事件频繁发生 黑客入侵服务器 2004年8月底，山东人衣某非法开设机票代售点销售机票，衣某通过计算机多次使用非法获取的南航高等级订座