截止到2015年.ppt

第13讲 电子商务安全协议与防火墙技术 7.3 电子商务安全协议 1、SSL协议 SSL (secure sockets layer)是由Netscape Communication公司是由设计开发的，其目的是通过在收发双方建立安全通道来提高应用程序间交换数据的安全性，从而实现浏览器和服务器（通常是Web服务器）之间的安全通信。 凡是支持送SSL协议的网页，都会以https://作为URL的开头。客户在与服务器进行SSL会话中，如果使用的是微软的IE浏览器，可以在右下方状态栏中看到一只金黄色的锁形安全标志，用鼠标双击该标志，就会弹出服务器证书信息。 SSL协议在使用中的缺点 首先，客户的银行资料信息先送到商家，让商家阅读，这样，客户银行资料的安全性就得不到保证。 其次，无法完成多方认证。尤其是缺少客户对商家的认证。 2、SET协议 安全交易协议，由Visa、Master-card两大国际信用卡组织共同开发，它实质上是一种应用在Internet上，以信用卡为基础的电子支付系统规范。 (1) SET协议的安全目标 ★信息在Internet上安全传输不被黑客窃取 订单信息和个人账号信息的隔离，当包含持卡人账号信息的订单送到商家时，商家只能看到订单而看不到账号信息 商家和持卡人相互确认以确定双方的身份 要求软件遵循相同的协议和报文格式，是不同的软件与邮件融合互操作功能，并可以运行在不同的硬件和操作平台上 （2）参与者 ①持卡人：持信用卡在网上购物的人。 ②网上商店。 ③发卡银行。 ④收单银行。 ⑤支付网关。 ⑥CA认证中心。 (3)SET协议安全措施 利用加密技术保证信息的保密性 利用数字摘要保证数据的完整性 应用数字签名技术进行鉴别 认证技术 SET标准的应用与局限性 SET协议为了保证安全性而牺牲了简便性、操作过于复杂、成本较高。 SET协议提供了多层次安全保障，复杂程度显著增加；用户必须下载或从光盘上安装一个电子钱包，以便在浏览器上加入付款功能；用户还必须向金融机构或信赖的认证中心付费申请数字证书，以供持卡人和商家之间互相确认。这些安全环节在一定程度上增加了交易的复杂性。 7.4 防火墙系统 7.4.2 防火墙的功能 7.4.3 防火墙的类型 1、数据包过滤 数据包过滤防火墙是在网络层检查所有通过的信息包中的IP地址，并按照系统管理员所给定的过滤规则进行过滤。 常用攻击方法:IP地址欺骗 2、 应用级网关 是在网络应用层上建立协议过滤和转发功能。 3、 代理服务器 代理服务是针对数据包过滤和应用网关技术的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。从外部只能看到该代理服务器而无法获知内部用户IP数据等任何内部资源。 Contents Click to edit title style Competitors You may want to allocate one slide per competitor Strengths Your strengths relative to competitors Weaknesses Your weaknesses relative to competitor Click to edit title Click to edit title Click to edit title Chart Documents Click to edit title Click to edit title 电子商务精品课程组 安徽工贸 电子商务精品课程组 第七章 电子商务安全技术 重点与难点 1.SSL协议 2.SET协议 7.4.1 什么是防火墙 防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信均要经过此防火墙。 Introduction Strategy Challenges Forward Conclusion 1 2 3 4 D C B A Title4 Title3 Title2 Title1 Text Text Text Text Text Add Title Text 1 Text 2 Text 3 Text 1 Text 2 Text 3 Text 4 电子商务精品课程组