电子商务实验 - 广州大学经济管理实验教学示范中心.pptVIP

电子商务实验 广州大学经济管理实验教学示范中心 电子商务实验课件简介 电子商务实验是《电子商务安全与管理》的辅助教学课程，该实验项目分成两个层次，第一个层次为验证性基础实验,其实验内容包括经典加密算法、数字签名算法和身份识别算法，这些实验是电子商务安全的核心内容，同时也是电子商务系统中实现安全的核心技术。第二个层次的实验项目为提高性实验项目，其实验内容包括电子商务安全协议实验、PKI实验以及电子商务总和设计性实验。 该实验课程的建设的指导思想：建立一个与《电子商务安全与管理》理论教学相适应的实验教学平台，通过课程中设置的验证性实验，使学生能够更好地理解课堂教学中的理论知识；通过设计性实验与综合性实验，使学生具备对电子商务系统安全问题的分析能力，并初步形成设计电子商务安全解决方案的能力。 目录 一、PKI实验 二、安全协议实验 三、对称加密体制实验 四、非对称加密体制实验 五、身份认证实验 六、数字签名实验 七、电子商务综合设计性实验 PKI实验 指导老师：赵波 实验目的 掌握对称密钥体制 掌握非对称加密体制 掌握认证算法及其应用 掌握网络安全协议 掌握PKI技术 实验内容 在B2C电子商务应用系统中，确定商家和客户的身份是确保电子商务交易安全进行的必要条件，请设计一个基于PKI技术的电子商务系统中的身份识别模块。 实验原理 PKI的基本概念 公钥基础设施PKI( Public Key Infrastructure)是一种遵循既定标准的密钥管理平台,它能够为电子商务、电子政务、网上银行和网上证券等所有网络应用提供一整套安全基础平台，它是创建、颁发、管理、撤销公钥证书所涉及到的所有软件、硬件的集合体。加密技术和认证技术是PKI的基础技术，PKI的核心机构是认证中心（Certificate Authority, CA)，数字证书是PKI最关键的产品和服务。 PKI的基本组成 权威认证机构(CA) 数字证书库 密钥备份及恢复系统 证书作废系统 应用接口（API） 基于PKI的身份认证基本原理 (1)PKI加密密钥对的使用原理 ﹣发送方欲将加密数据发送给接收方，首先要获取接收方的公开的公钥(通过PKI获取并验证)，并用此公钥加密要发送的数据，即可发送； ﹣接收方在收到数据后，只需使用自己的私钥即可将数据解密。此过程中，假如发送的数据被非法截获，由于私钥并未上网传输，非法用户将无法将数据解密，更无法对文件做任何修改，从而确保了文件的机密性和完整性。 (2) PKI签名密钥对的使用原理 ﹣此过程与加密过程相对应。接收方收到数据后，使用私钥对其签名并通过网络传输给发送方，发送方用公钥(经PKI验证确实是发送者的公钥)解开签名，由于私钥具有唯一性，可证实此签名信息确实为由接收方发出。 ﹣此过程中，任何人都没有私钥，因此无法伪造接收方的签名或对其作任何形式的篡改，从而达到数据真实性和不可抵赖性的要求。 Java对基于PKI的应用的支持 ﹣关于数字证书的类 CertificateFactory； X509Certificate PublicKey ﹣X509CRL X509CRLEntry KeyStore PrivateKey 实验步骤 对要解决的实际问题进行需求分析； 设计如何利用PKI实现商户和客户的身份认别; 给出要解决问题的详细设计（模决）； 设计、调试； 撰写说明(包含在实验报告中); 提交一个完整的实用小程序。 实验要求 要求完成完整的程序 ; 设计各模块要采用的技术； 设计、调试； 撰写说明书（体现在实验报告中）; 提交一个完整的实用小程序; 提交实验报告。 安全协议实验 指导老师：赵波 实验意义 电子商务安全中所涉及的基础理论和基本算法较多，但在具体应用时，我们一般较少直接应用这些算法去设计实际电子商务应用系统，而是采用现有的各种安全协议。通过指定一种安全协议，让学生去设计一个使用该协议的实验系统，对学生掌握这些协议的使用具有非常重要的意义 实验目的 掌握对称加密算法的原理与使用方法； 掌握非对称加密算法的原理与使用方法； 掌握认证算法及其应用； 掌握密钥交换协议的原理与实用方法； 掌握SSL协议的原与使用方法 实验内容 某单位拟通过互联网建立一个与其下属分支单位进行安全数据交换的系统。请根据《面向对象程序设》和《电子商务安全》两门课程中所学的知识，为该单位设计一个能满足其要求的程序。 实验步骤 对要解决的实际问题进行需求分析； 给出要解决问题的详细设计（模决）； 设计各模块要采用的技术； 设计、调试； 撰写说明(包含在实验报告中); 提交一个完整的实用小程序。 实验提示 采用TCP/IP协议设计一个Client/Server程序； 为使程序简单一些，可