06电子商务安全.pptVIP

第七章 电子商务的 安全管理 4、管理风险 定义： 网上交易管理风险是指由于交易流程管理、人员管理、交易技术管理的不完善所带来的风险。 类型： （1）交易流程管理风险 （2）人员管理风险 （3）交易技术管理风险 比较： 传统交易发展多年，机制较完善，管理规范；网上交易 时间短，还不成熟。 5、法律风险 开展电子商务需要在企业与企业之间，政府和企业之间、企业和消费者之间明确各自所要遵守的法律义务和责任 7.1.2电子商务安全管理思路 技术方面的考虑，如防火墙技术、网络防毒、信息加密存储通信、身份认证、授权等。 制度方面的考虑，建立各种有关的合理制度，并加强严格监督。 法律政策与法律保障，如出台电子证据法、电子商务法、网上消费者权益法等。这方面，主要发挥立法部门和执法部门的作用。 7.2 信息加密技术 一、相关概念 1、明文：作为加密输入的原始信息 2、密文：明文变换的结果，即加密过的消息 3、加密算法：变化函数。即对明文加密时采用的一组规则 4、密钥：参与变换的参数 5、解密算法：对密文进行解密时采用的一组规则 y＝ax 加密的基本模型： 二、密码学历史 1、隐写术:将秘密的消息藏在其他消息中 2、置换密码 加密时字符间的换位称为置换 解密时的置换称为逆置换 例如明文P＝“电子商务” 密文C＝“商务电子” K1＝（3，4，1，2） K2＝（3，4，1，2） 3、二维字母编码表 例如：JiangSu University 24 24 11 33 22 43 45 33 24 51 15 42 43 24 44 54 4、凯撒密码（循环加密，单表加密） 方法是：将字母前移K位 例如：k＝5时，对应关系如下： a b c d e f g h I j k l m n o p q r s t u v w x y z f g h i j k l m n o p q r s t u v w x y z a b c d e 明文：JiangSu University 密文：onfslxz zsnajwxnyd 5、Playfair密码 Playfair密码是最著名的多字母加密密码，它将明文中 的双字母组合作为一个单元，并将这些单元转换成密文的双字 母组合。用一个5行5列的字母矩阵表示，该矩阵通过一个关键 词构造。如关键词为Playfair，则相应矩阵为： Playfair算法根据下列规则对明文的两个字母加密，每两个字母构成一对 （1）一对明文字母如果是相同的字母，则在这对明文字母中间加入一个填充字符，如X。比如单词session被分割成se，sx，si，on （2）如分割后的明文对在矩阵的同一行都出现，每个字母则分别用矩阵中其右侧的字母代替，行的最后一个字母用行的第一个字母代替。比如，on被加密成qo，st被加密成tn （3）如分割后的明文字母对在矩阵的同一列中都出现，每个字母则分别用矩阵中其下方的字母代替，列的最后一个字母用列的第一个字母代替。比如，sx被加密成xy，en被加密成nu，aw被加密成ba （4）否则，明文对中的每个字母将由与其同行，且与另一个字母同列的字母代替。比如，se被加密成nk，si被加密成nc，cu被加密成ix/jx （5）若明文的字符串字母总数为奇数，则在尾端加“x”，x的作用就是分割和补充 三、网络通信中的加密方式 （一）链路－链路加密 原理：链路加密，又称为在线加密，是指所有信息在传输前先进行加密，然后进行传输，在到达每个节点时，先对接收到的信息进行解密，然后使用下一个链路的密钥对信息加密之后再进行传输。 1.链路－链路加密的优点： 加密对用户是透明的。 密钥管理简单。 2、缺点： 网络中的每个物理链路都必须加密，如果有一处没加密就会危急整个网络的安全，当网络很大时，开销也会很大，从而限制了其实施。 节点内信息泄漏问题。 链路加密只能认证节点，而不是用户。 （二）节点－节点加密 1、原理： 是指每个节点共用一对密钥，对相邻两节点间（包 括节点本身）传输的信息进行保护。 2、优点： （1）在信息传输过程中，每一信息节点中的信息加密、解 密都是在安全模块中进行的，这就保证了信息的内容不会被 泄漏； （2）加密对用户来说是透明的。 3、缺点： 所有的节点都必须有密钥，这