第三章 国际子商务系统.pptVIP

第三章 国际电子商务系统应用环境 冯晓宁 f2002xiao@163.com 3.1 信息安全问题 危机也许就在身边 信用卡信息被盗 宽带帐号被盗 QQ、网络游戏等帐号被盗 ……………… 全球网民7亿,而黑客网站多达20多万个 3.1.1电子商务的安全问题 安全电子交易（Secure Electronic Transaction，简称SET） 保证电子商务参与者信息的相互隔离，客户的资料加密或打包后经过商家到达银行，但是商家不能看到客户的帐户和密码信息； 保证信息在Intemet上安全传输，防止数据被第三方窃取； 解决多方认证问题，不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证； 保证了网上交易的实时性，使所有的支付过程都是在线的； 规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。 3.2 电子商务政策法律环境 一、国际上电子商务立法的最新动态 二、我国的电子商务立法情况 《中华人民共和国计算机信息系统安全保护条例》 、《中国互联网络域名注册暂行管理办法》《电信管理条例》、《互联网信息服务管理办法》、《商用密码管理条例》、《互联网站从事新闻登载业务管理暂行办法》、《全国人大关于维护互联网安全的决定》 《中华人民共和国计算机信息网络国际联网管理暂行规定》《中华人民共和国电子签名法》（国务院人大） 《电子认证服务密码管理办法》（ 2005年3月31日国家密码管理密码管理局颁布） 《电子支付指引（第一号）》（ 2005年10月26日，中国人民银行发布） 《互联网电子邮件服务管理办法》（ 2005年11月7日，信息产业部第十五次部务会议审议通过） 《电子银行业务管理办法》和《电子银行安全评估指引》（2005年11月10日，中国银行业监督管理委员会第40次主席会议通过） 《网上交易平台服务自律规范》 2005年4月18日，中国电子商务协会政策法律委员会组织有关企业起草 广东的《电子交易条例》、上海的《数字认证管理办法》、海南省的《数字证书认证管理办法》等 * * Internet信息系统 企业、组织、消费者 实 物 配 送 支 付 结 算 法律环境 经济环境 电子商务服务商 政 策 环 境 技 术 环 境 电子商务系统结构图 安全 威胁 2. 安全风险 来源 销售者面临的威胁 购买者面临的威胁 信息传输风险 信用风险 管理风险 法律方面 3.1.2 电子商务的安全管理 1. 安全要求 有效性 机密性 完整性 真实性和不可抵赖性的鉴别 2.安全管理思路 技术方面 制度 法律政策与法律保障 3.1.3 电子商务交易的保证措施 安全 认证 简单的安全措施 安全协议 安全超文本传输协议 安全套接层协议 安全电子交易协议 安全交易技术协议 电子签名 数字证书 加密技术 对称密钥加密 非对称密钥加密 网站身份认证 明 文 加密 后的 信息 收到 加密 信息 明 文 加密 传送 解密 发送方 接收方 对称密钥 1.2.3 3.4.5 X+2 3.4.5 1.2.3 X-2 对称密钥加密 第一步，通信方甲生成一对密钥并将其中的一把作为公开密钥向其他通信对象方公开；　　第二步，得到该公开密钥的通信方乙使用该密钥对机密信息加密后再发送给通信方甲；　　第三步，通信方甲再用自己保存的另一把私有密钥对加密后的信息进行解密。 非对称密钥加密 ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ?2?、点击进入“我的支付宝”； ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ?1?、使用您的支付宝帐户登陆支付宝网站； 数字证书实例 ???????????????????????????????????