055章 电子商务安全交易.pptVIP

第五章 电子商务交易安全 第五章 电子商务交易安全 5.1电子商务安全概述 5.2电子商务安全技术 5.3安全电子交易SET 问题的提出 由于电子商务是在公开的网上进行的，支付、订货、谈判等信息和机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理，所以，交易的安全性是电子商务发展的核心和关键问题。保证商务信息的安全是进行电子商务应用的前提。 5.1.1电子商务的安全问题 2、购买者面临的安全威胁 （1）虚假订单 一个假冒者可能会以某客户的名字来订购商品，而且有可能收到商品，而此时这一客户却被要求付款或返还商品。 （2）付款后不能收到商品 在要求客户付款后，销售商中的内部人员不将定单和钱转发给执行部门，因而使客户不能收到商品。 （3） 机密性丧失 客户有可能将秘密的个人数据或自己的身份数据(如账号、口令等)发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃取。 （4）拒绝服务 攻击者可能向销售商的服务器发送大量的虚假定单来穷竭它的资源，从而使合法用户不能得到正常的服务。 3、信息传输风险 （1）信息丢失 （2）篡改数据 攻击者未经授权进入网络交易系统，使用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性。 （3）信息传递过程中的破坏 （4）冒名偷窥 “黑客”为了获取重要的商业秘密、资源和信息，常常采用IP地址盗用的手段进行欺骗攻性击。 （5）虚假信息 用户以合法身份进入系统后，买卖双方都可能在网上发布虚假的供求信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。 4.交易信用风险 在网络交易过程中，客户进入交易中心，买卖双方签订合同，交易中心不但要监督买方按时付款，还要监督卖方按时按要求供货。这些环节都存在大量的交易信用风险。 （1）来自卖方的信用风险 对于个人消费者，可能在网络上使用信用卡进行支付时恶意透支，或使用伪造的信用卡骗取卖方的货物；对于集团购买者来说，存在拖延货款的可能，卖方需要为此承担风险。 （2）来自买方的信用风险 卖方不能按质、按量、按时寄送消费者购买的货物，或者不能完全履行与集团购买者签订的合同，造成买方的风险。 （3）买卖双方都存在抵赖的情况 网上交易时，物流与资金流在空间上和时间上是分离的，再加上网上交易一般是跨越时空的。这就要求网上交易双方必须有良好的信用，而且有一套有效的信用机制降低信用风险。 3．病毒防范制度 （1）给电脑安装防病毒软件 （2）不打开陌生电子邮件 （3）认真执行病毒定期清理制度 （4）控制权限 （5）高度警惕网络陷阱 4.应急措施 （1）瞬时复制技术 （2）远程磁盘镜像技术 （3）数据库恢复技术 Three can keep a secret, if two of them are dead.  －－－Benjamin Franklin 这类名言随处可见，因为保密是非常困难的。事实上，传播秘密和探听秘密是人们的两大天性！有人说，要宣扬某件事，最好把它称之为秘密，悄悄的告诉更多人，传闻就会自动传播开来！ 引子－1 ：《达·芬奇密码》 密码筒中保存着一张隐藏秘密的草质纸卷，在把草质纸张放进密码筒的隔层之前，得先把它绕在一个装有醋玻璃小瓶上。如果有人强行打开密码器，就会弄破玻璃瓶，瓶里的醋就会迅速溶解草质纸张。等密码筒被打开的时候，那卷纸早已化作了一团纸浆。而得到秘密的唯一方法就是要知道一个正确的五位数密码。这上面有五个转盘，每个转盘上有26个字母，那可能作为密码的字母就有265，大概是1200万种可能的排列。 引子－2《风语者》 1941年12月8日，美国被举世皆惊的珍珠港事件激怒，正式向日本宣战，但是进展很慢。原来在这场残酷的战争中，日本不断截获美国发送的军事情报，破译密码，导致美军的计划不断搁浅。 1942年，几百名纳瓦霍族人被征召入伍，因为他们的语言没有外族人能够听懂，美军将他们训练成了专门的译电员，人称“风语者”。作为美国海军的秘密武器，每个“风语者”都肩负着美军的至高机密，因此，他们也受到了特别的“照顾”--每个纳瓦霍译电员都由一名海军士兵贴身保护，一方面确保其人身安全，另一方面，如果译电员即将被日军俘获，保护者必须杀死他以保证密码不外泄。 引子3——隐写术 用头发掩盖信息：在大约公元前440年，为了鼓动奴隶们起来反抗，Histiaus给他最信任的奴隶剃头，并将消息刺在头上，等到头发长出来后，消息被遮盖，这样消息可以在各个部落中传递。 使用化学方法的隐写术。用米汤在白纸上写几个字，干后字隐去，用碘酒再在写字的地方涂抹几遍，白纸上立即显出蓝色字迹 。 明文消息变成密文消息 Hi Amit, Hope you ar