第九章 电子商务课件3.pptVIP

指纹识别 指纹识别是分析人的一个指尖表面凸起和凹陷形状所形成的图像进行身份识别的一种生物技术。每个人的指纹图像都是由指纹细节组成，每个细节都有惟一物理特征，终生不变。指纹识别系统同样利用生物统计学原理进行安全认证。 手型识别 手型识别是基于这样一个事实，即每个人的手型实际上是各不相同的，并且长到一定年龄以后，在相当一段时间内是不会再变化的。因此通过测量手指的长度、宽度和指关节等特征参数进行身份认证。 视网膜识别 视网膜识别是对眼睛底部的血管成像进行识别。它是位于视网膜中心的一个称之为凹部区域的血管部分。对视网膜识别的数字图像可以通过低密度的可见光束或红外光数据采集设备直接获取。由于每个人的视网膜各不相同，被认为是非常理想的生物特征。因此利用视网膜机进行身份认证精度高，误失率低。 虹膜识别技术 虹膜是指一个人的眼睛由瞳孔和巩膜(眼睛的白区部分)之间形成的环形区域部分。虹膜认证识别技术不同于视网膜识别，虽然都是通过人的眼睛采集识别数据，但采集数据的区域不同，一个在视网膜区，一个在虹膜区，分析的生物特征信息不同。每个人的虹膜都有惟一的生物特征，即使是孪生双胞胎，他们的虹膜也是存在差异的。虹膜识别系统是利用视频相机进行虹膜信息数据采样，并与已经存储在系统中的样本对比分析，进行身份认证。它的优势是高准确率，虹膜信息很难使用外科技术进行人为仿造。 语音识别 语音识别是通过对人的声音进行身份认证的一种技术，分为依据讲话内容和非讲话内容两种方式。讲话内容识别是需要预先获取一段具体的讲话。依据对被身份认证人员平时讲话的特征进行辨别身份真伪，该方法容易被他人伪装。 DNA DNA(脱氧核糖核酸)是染色体和基因形成的一种化学结构。在结构上，DNA是一个双螺旋线：即两种基因物质相互缠绕在一起的两条链。由于DNA的特殊性能，识别准确率高，已经在各个领域得到大量的应用。 手写签名识别认证 手写签名识别系统是通过每个人亲笔签名鉴别身份的一种方法。同样是利用生物统计学原理进行身份认证的一种非常有效的技术。主要是通过分析字型、书写速度、触笔方式、书写力度、签名过程所用时间等信息来完成识别。 交易回佣费 和货币转换费 LOGO 3.1 概述 电子商务的发展给人们的工作和生活带来了便利与更多的选择，电子商务因其诸多的优点而为人们喜爱，以前所未有的速度日益普及和深入，而电子商务安全技术则是网络交易的安全保证。谁都不愿意通过一个不安全的网络进行商务交易，这样会导致商业机密信息或个人隐私的泄漏，从而导致巨大的利益损失。 常见的安全隐患 信息的截获和窃取 信息的篡改 信息假冒 交易抵赖 用户的安全需求 机密性 完整性 认证性 不可抵赖性 有效性 3.2防火墙技术 什么是防火墙？ 简单来说，防火墙是这样的一个系统，它能用来屏蔽、阻拦数据报，只允许授权的数据报通过，以保护网络的安全性。 防火墙的类型 防火墙的类型 包过滤防火墙 代理服务器 攻击探测防火墙 3.3 加密技术 加密是一种限制对网络上传输数据的访问权的技术。原始数据（也称为明文，plaintext)被加密设备(硬件或软件)和密钥加密而产生的经过编码的数据称为密文。将密文还原为原始明文的过程称为解密，它是加密的反向处理，但解密者必须利用相同类型的加密设备和密钥对密文进行解密。 加密的基本功能 加密方式 链路加密 节点加密 端对端加密 私用密钥和公开密钥 私用密钥加密利用一个密钥对数据进行加密，对方接收到数据后，需要用同一密钥来进 行解密。这种加密技术的特点是数学运算量小，加密速度快，其主要弱点在于密钥管理困难，而且一旦密钥泄露则直接影响到信息的安全性。 l976年，Diffie和Hellman首次提出公开密钥加密体制，即每个人都有一对密钥，其中一个为公开的，一个为私有的。发送信息时用对方的公开密钥加密，收信者用自己的私用密钥进行解密。公开密钥加密算法的核心是运用一种特殊的数学函数一单向陷门函数，即从一个方向求值是容易的。但其逆向计算却很困难，从而在实际上成为不可行的。公开密钥加密技术它不仅保证了安全性又易于管理。其不足是加密和解密的时间长。 3.4 数字签名 数字签名是一种确保电子文档（电子邮件、电子表格、文本文件等）真实可靠的方法。真实可靠的含义是：您知道文档是谁创建的，并且知道在作者创建该文档之后，没有人对其进行过任何形式的修改。数字签名依靠某些类型的加密技术来验证身份。身份验证是指验证相关信息是来自可信来源的过程。这两个过程共同实现数字签名的功能。 数字摘要 数字摘要是将任意长度的消息变成固定