第四章电子支付与安全.pptVIP

4.2 电子商务安全 4.2.1电子商务安全交易体系 4.2.2电子商务安全交易协议 4.2.1 电子商务安全交易体系 1. 电子商务安全的要求 2. 电子商务安全的加密技术 3. 电子商务安全的认证技术 4. 数字证书及证书授权（CA）中心 1. 电子商务安全的要求 电子商务交易双方都面临安全威胁 中央系统安全性被破坏 竞争者检索商品递送状况 客户资料被竞争者获悉 被他人假冒而损害公司的信誉 买方提交订单后不付款 虚假订单 虚假订单 付款后不能收到商品 机密性丧失 拒绝服务 （5）银联电子支付（） 在电子商务交易过程中，为保证交易的成功进行，对电子商务的安全要求如下： ①保密性 ②认证性 接入控制 ④数据完整性 ③不可否认性 ⑤ ⑥匿名性 2. 电子商务安全的加密技术 加密技术概述 数据加密技术原理是采用加密（数学）算法对原始信息（明文）进行再整合，使得非法接收者接收到加密数据（密文）以后变成无意义的内容，而对于合法接收者，因为掌握正确的密钥，可以通过解密过程得到原始数据。 在加密和解密的过程中，都要涉及信息（明文和密文）、密钥（加密密钥和解密密钥）及算法（加密算法和解密算法），解密是加密的逆过程，加密和解密过程中依靠“算法”和“密钥”两个基本元素，缺一不可。 对称密钥加密又称为专用密钥加密，就是双方协商使用相同的密钥（Key）来完成加密、解密过程，并且密钥是保密