电子商务安全管理2015-15-课程总结-6.pdf

2015/06/10 课程教学内容回顾 马宝君 北京邮电大学 2015/06/10 2 电子商务安全的基本要求  机密性：即保证信息为授权者享用而不泄漏给未经授权者  密码技术 概述、密码学  完整性：即保证只有被授权的各方能够修改计算机系统的有价值 的内容和传输的信息，修改包括对信息的写、改变状态、删除、 创建、时延或重放。 身份鉴别与访问控制  信息摘要（散列函数）  可用性：即保证信息和信息系统随时为授权者提供服务，而不会 出现非授权者滥用却对授权者拒绝服务的情况。 互联网安全体系  稳定的网络服务  可认证性：即对参与电子商务的人或者企业实体的身份进行鉴别 与确认。 电子商务安全具体应用技术  证书机构和数字证书  抗抵赖性：即防止参与某次通信交换的任何一方事后否认本次通 信或通信的内容。  数字签名 3 4 电子商务面临的安全威胁类型和手段 密码学