【2017年整理】电子商务4.pptVIP

;哈尔滨理工大学;哈尔滨理工大学; 人们担心通过互联网向公司传递隐私信息，人们越来越怀疑这些公司保护客户隐私信息的意愿和能力。 互联网的安全问题;哈尔滨理工大学;哈尔滨理工大学;要求;电子商务安全要求 1、信息的保密性：电子商务系统应该对主要信息进行保护，阻止非法用户获取和理解原始数据。 2、数据完整性：电子商务系统应该提供对数据进行完整性认证的手段，确保网络上的数据在传输过程中没有被篡改。;用户身份验证：电子商务系统应该提供通讯双方进行身份鉴别的机制。 一般可以通过数字签名和数字证书相结合的方式实现用户身份的验证，证实他就是他所声称的那个人。数字证书应该由可靠的证书认证机构签发，用户申请数字证书时应提供足够的身份信息，证书认证机构在签发证书时应对用户提供的身份信息进行真实性认证。 ;4.授权：电子商务系统需要控制不同的用户谁能够访问网络上的信息并且能够进行何种操作。 5.数据原发者鉴别：电子商务系统应能提供对数据原发者的鉴别，确保所收到的数据确实来自原发者。这个要求可以通过数据完整性及数字签名相结合的方法来实现。;6.数据原发者的不可抵赖和不可否认性：电子商务系统应能提供数据原发者不能抵赖自己曾做出的行为，也不能否认曾经接到对方的信息，这在交易系统中十分重要。 7.合法用户的安全性：合法用户的安全性是指合法用户的安全性不受到危害和侵犯，电子商务系统和电子商务的安全管理体系应该实现系统对用户身份的有效确认、对私有密匙和口令的有效保护、对非法攻击的有效防范等。 ;8.网络和数据的安全性：电子商务系统应能提供网络和数据的安全，保护硬件资源不被非法占有，软件资源免受病毒的侵害。 9.系统的可靠性：电子商务系统是计算机系统，其可靠性是指防止计算机失效、程序错误、传输错误、自然灾害等引起的计算机信息失误和失效。;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;*;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;1、电子签名的含义 电子签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者，接收者只有用发送者的公钥才能解密被加密的摘要。 2、数字摘要（Digital Digest） 也称之为Hash签名、数字指纹（Finger Print），是采用安全Hash编码法对明文中若干重要元素进行某种交换运算得到一串128二进制位的密文，这串密文也称数字摘要。 ;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;HASH;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;*;5. 申请数字证书;哈尔滨理工大学;哈尔滨理工大学;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈尔滨理工大学;哈???滨理工大学;哈尔滨理工大学;哈尔滨理工大学; SET的工作流程;哈尔滨理工大学;哈尔滨理工大学