项目6-电子商务安全和CA管理.pptVIP

任务引入 2003 年 2 月初，一名电脑黑客攻破了一家负责代表商家处理信用卡交易业务的企业的数据库，MasterCard、VISA和美国运通三大组织被侵入的信用卡账号总数超过 800 万张，构成有吏以来最大的信用卡资料泄密事故。 无独有偶，前不久，北京、广东两地发生多起股民股票被盗卖盗买事件，一些股民账户上的绩优股被换成了垃圾股“银广夏”，涉及金额 100 多万。 事情发生后，舆论一片哗然，证券机构和银行究竟是哪里出了问题？ （1）电子商务安全威胁有哪些？ （2）目前，身份认证有哪些主要手段？ （3）目前信息安全存在的主要问题及将来对策？ 相关知识 6.1电子商务安全概述 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。 6.1.1计算机网络安全 1. 计算机网络安全的概念 计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。 2. 计算机网络安全的防范措施 （1）加强内部网络管理人员以及使用人员的安全意识 （2）网络防火墙技术 （3）网络主机的操作系统安全和物理安全措施 6.1.2商务交易安全 计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。 没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。 没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。 6.1.3 电子商务面临的安全威胁 1．信息泄露 2．信息被篡改 3．无法判断交易方是谁 4．某交易方抵赖 6.1.4 电子商务的安全要求 （1）信息传输的保密性 （2）交易文件的完整性 （3）信息的不可否认性 （4）交易者身份的真实性 6.2电子商务安全技术 6.2.1 数据加密技术 所谓加密，就是将有关信息进行编码，使它成为一种不可理解的形式。加密后的内容叫做密文。 加密技术能避免各种存储介质上的或通过Internet传送的敏感数据被侵袭者窃取。 信息（明文和密文） 密钥（加密密钥和解密密钥） 算法（加密算法和解密算法） 1.私有密码加密法 （1）私有密钥加密法是什么 私有密钥加密法就是通信双方通过互联网传输信息时，发送方通过密钥A对信息加密，并将生成的密文发送给接收方，接收方通过相同的密钥A对密文解密，得到信息明文。 信息的发送方和接收方使用的密钥是相同的，双方的加密和解密过程正好是相反的，具有对称性，所以又叫做对称密钥加密法。 1）对称密钥加密 接、收双方采用同一密钥加密和解密。 缺点: 密钥的保管复杂：通信方越多,冒用密钥的机率越高，可相互读取别人的信件，无保密性. 无身份鉴别：无法验证消息的发送者和接收者的身份 对称密钥加密 （2）私有密钥加密法的特点 私有密钥加密法的最大优点是使用简便，加密和解密的速度很快，效率较高。但它也有以下两个缺点： 1）密钥管理比较困难 2）不能确认发送方身份 2.公开密码加密法 （1）公开密钥加密法是什么 公开密钥加密法就是通信双方通过互联网传输信息时，发送方通过密钥A对信息加密，将生成的密文发送给接收方，接收方通过另一个密钥B对密文解密，得到信息明文。 其中，密钥A和密钥B是不相同的。密钥A由发送方私人保管，叫做私人密钥；密钥B对网上的部分或者所有用户都是公开的，叫做公开密钥，公开密钥加密法的名称也由此而来。因为双方使用的密钥不同，加密和解密过程不对称，所以该加密法又叫做非对称密钥加密法。非对称加密算法主要有RSA。 2）非对称密钥加密 （2）公开密钥加密法的特点 1）密钥管理简单 2）可以确认发送方身份 公开密钥加密法的最大弱点就是他的加密、解密速度慢，处理相同的信息，公开密钥加密法花费的时间可能是私有密钥加密法的100倍。因此它只适合用在数据量较小的信息加密、解密过程中。 密码技术 采用密码技术对信息加密: 加密:对信息进行编码,使它成为不可理解的内容即:密文 解密:加密的逆过程,将密文还原为原来的信息 明文(原有信息) 密文 明文 加密:对信息进行编码 解密:对信息解码 密码技术 基于密钥的加密方法有两个元素：　 算法与密钥 加密算法是将普通文本或信息与一串数字（密钥）相结合而产生密文的规则。是加密解密的一步一步过程 密钥:这个规则需要一串数字,这个数字是密钥. 例如,将字母 a、b、c、 d …….w、x、 y、 z 的自然顺序保持不变,