计算机网络安全ch0引言1章节幻灯片.pptVIP

计算机网络安全 引 言 Internet已成为全球规模最大、信息资源最丰富的计算机网络，它所具有的开放性、全球性、低成本和高效率的特点已成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值。电子商务不仅改变了企业自身的生产、经营和管理活动，而且将影响到整个社会的经济运行结构。 电子商务是以Internet为基础进行的商务活动，它通过Internet进行包括政府、商业、教育、保健和娱乐等活动。 下面是一个日常网上购物（电子商务）活动的案例。一个持有信用卡的消费者进行网上购物的流程如下： ① 消费者在客户机上浏览商家的网站，查看和 浏览在线商品目录及性能等； ② 消费者选择中意的商品（放入购物车）； ③ 消费者填写定单，包括项目列表、单价、数量、金额、运费等； ④ 消费者选择付款方式，如网上支付。此时开始启动安全电子交易（SET）协议； ⑤ 消费者通过网络发送给商家一个完整的定单和要求付款的请求； ⑥ 商家接到定单后，通过支付网关向消费者信用卡的开户银行请求支付；在银行和发卡机构经检验确认和批准交易后，支付网关给商家返回确认信息； ⑦ 商家通过网络给消费者发送定单确认信息； ⑧ 商家请求银行将钱从消费者的信用卡账号中划拨到商家账号； ⑨ 商家为消费者配送货物，完成订购服务。 至此，一次网上购物过程结束。该过程可以简化为如下图所示五个过程： 客户浏览 选购物品 填写订单客户浏览 网上支付 商家送货 简单的网上购物流程 但网上购物涉及的这五个过程中每个过程都包含一些具体操作，甚至是很复杂的具体操作。网上支付过程就涉及上述流程中的第④?第⑧步。网上支付所用的安全电子交易协议SET就很复杂，它与网上购物涉及的6个实体均有联系，如下图所示。 支 付 与 授 权 订单与支付信息 支付与授权信息 确认与授权 客户 发卡 机构 CA认 证中心 支付 网关 商家 银行 信息浏览、填写订 单和支付信息处理 支付 资金 结算 协议转换和数据接 口安全及鉴别管理 商品和服务信息发布、订单 处理、支付管理、货款结算 认证 交易 各方 认证 认证 利用SET协议的网上购物流程 授权发卡、付款 卡的管理与确认 认证 从网上购物流程可见，SET协议流程的好多步骤都涉及到网上交易的各方。还涉及到很复杂的网络安全管理和安全支付问题，如持卡人的数字签名、CA认证、信息的加密和鉴别、数字证书等。 由此可见，电子商务活动需要有一个安全的环境基础，以保证数据在网络中存储和传输的保密性和完整性，实现交易各方的身份验证，防止交易中抵赖行为的发生等。 除电子商务应用外，目前很多在Internet和其他网络上的应用也都涉及网络的信息安全技术，如数据加密、身份鉴别、病毒防治、网络数据库安全、访问控制、认证技术等，本课程将在此后各章介绍这些技术及其应用。