姓名赵平学号s310060143.pptVIP

案 例 国外 2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。 国内 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 前言 随着互联网的普及，基于互联网的电子商务得到了长足的发展，成为一种全新的商务模式，被许多经济专家认为是新的经济增长点。但由于电子商务是以网络为基础的，而互联网络具有开放性和无时空性的特点，使得电子商务交易平台具有虚拟和匿名的特性，这就为网络犯罪和电子欺诈提供了温床，所以电子商务安全体系的构建就显得尤为重要。 一、电子商务的概念 电子商务：是指利用简单、快捷、低成本的电子或网络通信方式进行各种商贸活动，在这类活动中，购买者不用去商家所在地现场购物，买卖双方不见面。 电子支付（e-payment）： 指电子交易的当事人，包括消费者、厂商和金融机构，通过电子信息化的手段实现交易中货币支付或资金流转的过程。 电子支付的形式 第一阶段：银行利用计算机 第三阶段：网络终端 、ATM 第四阶段 ：销售点终端（POS） 第五阶段 ：互联网络 二、电子商务安全隐患与类型 安全隐患 在网络传输过程中信息被截获 传输的文件可能被篡改篡改、插入、删除 伪造电子邮件伪造商家网站或消费者 假冒他人身份 （1）假冒他人身份（2）冒充他人消费（3）冒充主机欺骗合法主机及合法用户（4）冒充网络控制程序（5）接管合法用户 不承认或者抵赖已经做过的交易 （1）发信者抵赖（2）收信者抵赖（3）购买者抵赖（4）商家抵赖 三、电子商务的基本要求 信息的保密性 信息的完整性 交易者身份的真实性 不可抵赖性 系统的可靠性 电子支付协议 指约束电子商务交易双方支付过程及行为的标准、规范的集合。简而言之，电子支付协议就是参与支付的各个实体（例如买卖方、网络银行等）的行为准则。 电子支付协议必须保证：网上交易的机密性、数据完整性、身份的合法性和抗否认性 电子支付协议 目前，国内外使用的保障电子商务支付系统安全的协议包括： SSL (Secure Socket Layer 安全套按字层) SET (Secure Electronic Transaction安全电子交易) 等协议标准。 SSL与SET SSL协议自身具有缺陷性，基于SSL协议的支付系统直接将卡号传给商家会导致：卡号在传输中可能被截取或盗用；由于没有进行数字签名，消费者和商家可能会互相抵赖。 为了避免SSL支付的缺点，堵住安全漏洞，Visa和Mastercard国际组织联合Netscape、Microsoft和GTE等公司，于1997年6月1日正式推出了一种新的电子支付模式——基于SET (Secure Electronic Transaction 安全电子交易)协议的支付模式。 由于设计合理，SET协议得到了许多大公司和消费者的支持，己成为全球网络的工业标准，其交易形态将成为未来“电子商务”的规范。 SET协议（Secure Electronic Transaction） SET协议主要使用的技术包括： 对称密钥加密 公共密钥加密、 哈希（HASH）算法 数字签名技术 公共密钥授权机制等。 SET协议涉及的对象 消费者 在线商店 收单银行 电子货币发行机构 认证中心(CA) 基于SET协议的支付系统结构 CA：认证中心 CA在电子支付中的作用 作为可信的第三方，承担网上电子交易认证服务，在SET体系中起着关键的作用。在实际运作中有着严格的认证体系，提供三个基本服务：证书发行，证书更新，证书撤销。 CA的层次结构 发卡行：金融机构，负责为持卡人建立卡号并发行支付卡。发卡行确保合法交易经过验证并履行后根据支付卡品牌向商户所在获款行付款。 支付网关：位于Internet和传统银行专网之间，作用是安全连接Internet和专网。主要完成通信、协议转换和数据加解密功能。 基于SET协议的电子商务支付系统包括五个软件包： 签发证书软件 在CA认证中心的计算机上运行，功能为：签发数字身份证书、管理已签发证书、定期更新密钥、公布自己的公开密钥。 支付网关软件 在收单行的计算机上运行．功能为：接受付款书、验证付款书、于发卡行联系，进行转帐、管理和记录付款书、申请自己的证书、密钥并进行管理。 电子钱包软件 在消费者的计算机上运行，功能为：显示交易协议、处理交易协议、记录和管理交易协议、申请自己的证书、密钥并进行管理。 电子收银台软件 在商家的计算机上运行，功能为：接受交易协议，并用私钥签字后称为付款书、将付款书进到支付网关、管理和记录交易协议和付款书、申请自己的证书、密钥并进行管理。 网络商场 在ISP或商家管