电子商务基础第2版课件作者魏亚萍第6章节.pptVIP

第6章 电子商务安全技术 案例：国富安证书和iPass系统在国电物资公司的应用  通过该案例，请思考： 1．以互联网为核心的信息交换过程中，常用到的加密技术有哪些，列举一二。 2．结合本案例内容，谈谈你对信息安全的理解。 6.1 电子商务安全概述 6.1.1 电子商务安全现状 6.1.2 电子商务安全需求 6.1.1 电子商务安全现状 电子商务中的安全隐患： 信息的窃取：信息没有采取加密措施或加密强度不够，攻击者在数据包经过的网关或路由器上可以将其截获。 信息的篡改：攻击者对网络传输的信息进行中途修改后再发往目的地。 信息的假冒：攻击者可以假冒合法用户或发送假冒信息来欺骗其他用户。 交易的抵赖：包括多个方面，如发送者事后否认曾经发送过某内容；接收者事后否认曾经收到过某内容；购买者做了订货单不承认；商家卖出的商品因价格差而不承认原有的交易等。 6.1.2 电子商务安全需求 信息传输的保密性：一般通过加密技术对传输的信息进行加密处理来实现。 交易文件的正确性和完整性：从两个方面考虑：一是非人为因素，如因传输介质损坏而引起的信息丢失、错误等，这类问题通常通过校验来解决；另一个是人为因素，指非法用户对信息的恶意篡改。其安全性是由信息加密和提取信息的数字摘要来保证的。 交易者身份的确定性： 是交易成功的先决条件。一般通过数字签名、证书机构CA和数字证书来实现。 交易信息的不可抵赖性： 一般都通过数字签名来实现。 6.2 网络安全技术 网络安全技术是在与网络攻击的斗争中不断发展和完善的。 6.2.1 防火墙技术 6.2.2 病毒防范技术 6.2.1 防火墙技术 1.防火墙的概念 2.防火墙技术的优缺点 3.防火墙的类型 1. 防火墙的概念 防火墙（FireWall）指两个网络之间执行访问控制策略的一系列部件的组合，包含硬件和软件。 1. 防火墙的概念——基本设计准则 2. 防火墙技术的优缺点——优点 2. 防火墙的优缺点——优点 2. 防火墙的优缺点——优点 2. 防火墙的优缺点——缺点 2. 防火墙的优缺点——缺点 3. 防火墙的类型 3. 防火墙的类型 6.2.2 病毒防范措施 1.计算机病毒的概念 2.计算机病毒的分类 3.计算机病毒的防治 1. 计算机病毒的概念 2. 计算机病毒的分类 常见病毒举例 常见病毒举例 常见病毒举例 3. 计算机病毒的防治 病毒防治技术——预防技术 病毒防治技术——检测技术 病毒防治技术——消除技术 病毒防治技术——免疫技术 6.3 加密技术 6.3.1 密码学基础知识 6.3.2 密码技术的应用 6.3.1 密码学基础知识 例：恺撒密码 1. 对称密钥加密技术 1. 对称密钥加密技术（单钥） DES算法介绍（续） 2.非对称密钥加密技术（私钥、公钥） 2. 非对称密钥加密技术 RSA算法介绍 6.3.2 加密技术的应用 1. 数字签名 数字签名原理 2. 数字时间戳 6.4 认证技术 6.4.1 认证技术概述 6.4.2 数字证书与认证中心 6.4.1 认证技术概述 6.4.2 数字证书与认证中心 1.数字证书——概念 1.数字证书——类型 1.数字证书——申请 1.数字证书——用途 2.认证中心 认证中心的层次结构 2.认证中心——CA的整体框架 2.认证中心——CA的功能 2.认证中心——CA的功能(续) 6.5 电子商务安全协议 6.5.1 SSL协议 SSL协议主要提供的服务： SSL协议的两个子协议 SSL协议流程 6.5.2 SET协议 SET协议运行的目标 SET协议工作流程 实训6 一、安装并使用瑞星杀毒软件查杀病毒 【实验目的】 通过实验，使学生掌握瑞星软件的安装，并能根据需要设置软件，熟练使用软件查杀病毒。 【实验内容】 1.瑞星杀毒软件的安装 2.瑞星杀毒软件的使用 实训6 二、数字证书的申请和使用 【实验目的】 通过试验，使学生掌握数字证书的申请、下载安装、查看、导出导入的 操作，并熟练掌握数字证书在安全电子邮件中的使用。 【实验内容】