[计算机]第五章 电子商务安全20110827.ppt

第五章 电子商务安全技术 第一节 电子商务安全概述 电子商务安全结构 安全措施 第二节 电子商务安全的常用技术 第三节 申请数字证书 数字证书 数字证书概述 数字证书内容 对数字证书的验证 对数字证书的验证 数字证书的类型 申请数字证书 第四节 防火墙技术 第五节? 电子商务交易标准 SSL协议 双向认证SSL协议的具体过程 SET协议 SET协议 SSL与SET的比较 * LOGO “ Add your company slogan ” 电子商务安全概述 电子商务安全的常用技术 申请数字证书 防火墙技术 电子商务交易标准 据权威机构调查表明，目前国内企业发展电子商务的最大顾虑是网上交易的安全问题。 问题 数据被非法截获、读取或者修改 冒名顶替和否认行为 一个网络的用户未经授权访问了另一个网络 计算机病毒 措施 数据加密 数字签名、加密、认证等 防火墙 计算机病毒防治措施 信息加密技术 对称密钥加密 公钥和私钥系统 消息摘要 数字签名 数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。数字证书实质上就是一系列密钥，用于签名和加密数字信息。 数字证书由专门的机构（CA）负责发放和管理，其作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应。CA的数字签名使得攻击者不能伪造和篡改数字证书。 数字信息的安全要求 身份验证 信息保密性（存储与交易） 信息完整性 交易的不可否认性 解决方案 数字证书与数字签名 加密 数字签名 数字签名 认证中心所颁发的数字证书均遵循X.509 V3标准，根据这项标准，数字证书包括证书申请者的信息和发放证书CA的信息。 对数字证书的验证包括以下几个步骤： CA签名真实？ 证书在有效期内？ 证书在CA发布的 证书撤消列表内？ Y 伪造的证书 N 失效的证书 N Y 失效的证书 Y N 有效的证书 CA签名真实？ 快钱的申请数字证书步骤 SSL协议向基于TCP/IP的C/S应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。 SSL提供了如下三种基本的安全服务： 秘密性 完整性 认证性 双向认证SSL协议的具体通讯过程，要求服务器和用户双方都有证书。单向认证SSL协议不需要客户拥有CA证书。 基于SSL协议，双方的通讯内容是经过加密的数据，这时候的安全就依赖于密码方案的安全。 “SET协议”实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的就是为了保证网络交易的安全。 SET要达到的最主要目标是： （1）信息在公共因特网上安全传输 （2）订单信息和个人账号信息隔离 （3）持卡人和商家相互认证 SET协议涉及的当事人包括持卡人、发卡机构、商家、银行以及支付网关。 安全电子商务模型