20170501第1章电子商务安全与电子支付概述.pptVIP

电子商务系统数字签名和验证技术是实现电子商务交易各参与实体身份认证的基础，电子交易双方通过相互验证对方的电子商务交易数据的数字签名来实现交易实体身份的认证。电子商务交易数据的签名和验证是保证电子商务交易的身份可认证性、公平性和不可否认性的基本密码学算法。 1.4 电子商务的安全控制技术1.4.3 数字签名与验证技术 1.4 电子商务的安全控制技术1.4.3 数字签名与验证技术 数字时间戳是对通信数据的时间标定，用于解决通信数据实效性和法律问题。电子商务交易过程中为保证数据的实效性，利用信息安全通信技术的数字时间戳来实现信息的时间标记，电子商务系统交易数据的接收方获得交易数据后首先对数字时间戳的有效性进行验证，如果数据传输的时间超过正常传输数据所耗费的时间，系统断定数据无效重新发送。同时，数字时间戳也是电子商务交易数据的一个时间标定，可以有效地跟踪各类交易数据的产生时间和日期，可以作为电子商务纠纷的电子证据。 1.4 电子商务的安全控制技术1.4.4 数字时间戳 电子商务安全交易协议可以实现电子商务交易数据的保密通信、数据完整性校验和身份的可认证性，是电子商务安全交易的标准和规范。 1. SSL协议 SSL (Security Socket Layer，安全套接层) 协议 ，是由网景公司设计的网络安全通信协议，主要是为网络通信双方提供信息安全通信。 2. SET协议 SET（Secure Electronic Transaction安全电子交易）协议，是由Master Card和Visa两大国际信用卡组织联合Netscape、Microsoft等公司开发的基于信用卡的电子交易系统。 1.4 电子商务的安全控制技术1.4.5 电子商务安全交易协议 1．电子商务系统的组成要素 电子商务系统结构是指电子商务系统各组成要素间的相互关系。电子商务系统组成要素主要包括网络系统、商务管理系统、物流配送系统和支付系统等。 2. 电子商务系统层次 电子商务的系统框架结构是指电子商务系统各构成要素之间的结构关系。电子商务系统各要素之间相互协作，构成一个高效的电子商务交易平台，实现电子交易、物流配送和安全管理。 3．电子商务体系结构 电子商务体系结构是指电子商务系统运营过程中各系统组成要素之间的层次结构关系。 1.5 电子商务的安全体系结构1.5.1 电子商务系统的组成 电子商务安全体系结构是电子商务交易系统安全的根本保证。电子商务交易系统所采用的安全技术主要包括网络安全技术和信息安全技术。网络安全技术是电子商务安全体系结构的基础，主要包括入侵检测技术、防火墙技术、安全路由技术、病毒防御技术、操作系统安全技术、网络安全服务与应用以及安全审计技术等。信息安全技术是电子商务安全体系的安全服务与保障，主要包括公钥基础设施、认证中心、数字证书、安全保密通信技术、报文鉴别技术、数字签名、数字认证以及各种安全协议和应用协议等。 1.5 电子商务的安全体系结构1.5.2 电子商务安全体系结构 1．电子商务安全标准的作用 电子商务安全标准主要作用是建立电子商务系统统一的安全技术规范和管理规范，使电子商务系统的安全设计标准化。在标准化的电子商务安全体系中，电子商务系统的安全管理模块之间可以通过标准化的软、硬件数据接口相互通信，可以在不同的电子商务系统中安全传输电子商务交易数据。 2．电子商务标准的现状及发展趋势 电子商务标准是电子商务系统设计的经验总结，是经过长期检验的规范和依据。电子商务系统的安全标准是电子商务系统安全应用和管理的规范和准则，信息安全标准是制定电子商务安全标准的基础。 1.5 电子商务的安全体系结构1.5.3 电子商务的安全标准管理 互联网是电子商务系统运行的网络基础平台，网络安全技术是实现电子商务系统网络安全通信的基本技术保障，主要包括入侵检测技术、防火墙技术、访问控制技术、漏洞扫描技术、病毒防御技术和安全审计技术等。 1.6 电子商务的安全技术1.6.1 网络安全技术 根据加密和解密的密钥是否相同将加密算法分为对称加密算法和非对称加密算法。对称加密算法的加密密钥与解密密钥相同，而非对称加密算法的加密密钥和解密密钥不同。 1.6 电子商务的安全技术1.6.2 加密技术 认证技术是指信息系统中通信实体之间的安全身份认证，是实现电子商务交易系统的身份可认证性和抗抵赖性的关键技术。电子商务交易可能会发生在网络上的任意两个用户之间，因此，电子商务交易双方的实体身份认证是保证交易安全性的前提。电子商务相关认证技术主要有身份认证、数字证书、认证中心（CA）、公钥基础设施(PKI)等。 1.6 电子商务的安全技术1.6.3 认证技术 电子商务安全交易系统是指能够提供电子商务安全通信、安全认证和安全支付的电子商务交易平台。电子商务安全