[电子商务安全与管理第1章电子商务安全现状与趋势.ppt

《电子商务安全与管理》 三、电子商务安全技术 （三）常用的安全电子交易手段 2．认证技术 （4）认证中心(CA：Certification Authority)。在电子交易中，无论是数字时间戳服务(DTS)还是数字凭证(Digital ID)的发放，都不是靠交易双方自己完成的，而需要有一个具有权威性和公正性的第三方(Third Party)来完成。认证中心(CA)就是承担网上安全电子交易认证服务的机构，它提供签发数字证书、确认用户身份等服务。认证中心依据认证操作规程(CPS：Certification Practice Statement)来实施服务操作。目前在全球处于领导地位的认证中心是美国的VeriSign公司，创建于1995年4月，总部在美国加州的Mountain View。该公司所提供的数字凭证服务已遍及全世界50个国家，接受该公司的服务器数字凭证的Web站点服务器已超过45 000个，而使用该公司个人数字凭证的用户已超过200万。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 三、电子商务安全技术 （四）电子商务安全技术与产品 1．安全技术 （1）防火墙 （2）入侵检测系统 （3）安全漏洞扫描技术 （4）物理隔离器和逻辑隔离器 （5）信息内容过滤产品 （6）VPN技术 （7）安全操作系统和安全数据库 （8）网页恢复 （9）安全审计 （10）抗电磁泄漏和电磁干扰 （11）计算机信息系统雷击灾害与防雷保护器 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 三、电子商务安全技术 （四）电子商务安全技术与产品 2．公钥基础设施与认证中心（PKI/CA） 公钥基础设施（PKI，Public Key Infrastructure）和认证中心（CA，Certificate Authority）从技术上解决了网络通信安全的种种障碍。CA从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。由此，人们统称为“PKI/CA”。从总体构架来看，PKI/CA主要由最终用户、认证中心和注册机构来组成。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 第一章 电子商务安全现状与趋势 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 第一节 电子商务综述 随着电子技术和因特网的发展，信息技术作为工具被引入到商贸活动中，产生了电子商务。通俗的说，电子商务就是在计算机网络（主要指Internet网络）的平台上，按照一定的标准开展的商务活动。 当企业将它的主要业务通过内联网(Intranet)、外联网(Extranet)以及Internet与企业的职员、客户、供销商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务是运用电子通信作为手段的经济活动，通过这种方式人们可以对带有经济价值的产品和服务进行宣传、购买和结算。这种交易的方式不受地理位置、资金多少或零售渠道的所有权影响，公有私有企业、公司、政府组织、各种社会团体、一般公民、企业家都能自由地参加广泛的经济活动，其中包括农业、林业、渔业、工业、私营和政府的服务业。电子商务能使产品在世界范围内交易并向消费者提供多种多样的选择。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. （一）电子商务的定义 电子商务从字面上解释就是通过电子手段进行商务活动。电子商务的英文表示有两种，EC(Electrical Commerce)和EB(Electrical Business)。目前还没有一个统一的、较为全面的、权威性的电子商务的定义。 国际标准化组织在关于EB谅解备忘录中对EB