电子商务应用电子支付以及和安全.ppt

单元五 电子支付与安全;单元目标;引导案例;一、网上银行 ;一、网上银行;一、网上银行;一、网上银行;二、电子支付;二、电子支付;二、电子支付;三、电子商务安全; 电子商务系统对信息安全的要求主要包括以下几个方面： 信息的保密性：电子商务系统应该对主要信息进行保护，阻止非法用户获取和理解原始数据。 2.??交易者身份的确定性：网上交易的双方可能素味平生，相隔千里。因此要使交易能够成功，就要想办法确认对方的身份 ;3、交易的不可否认性： 1）源点不可否认 2）接收不可否认 3）回执不可否认 4、数据完整性：电子商务系统应该提供对数据进行完整性认证的手段，确保网络上的数据在传输过程中没有被篡改。; 加密 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何处加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。 ;什么是加密？;单字母加密方法;加密技术的主要分类;;对称加密技术 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。 3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。;对称密匙（保密密匙）加密;2．非对称密钥加密体制 非对称密钥加密系统，又称公钥密钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。 信息发送者用公开密钥去加密，而信息接收者则用私有密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。 ;非对称密匙（私有密匙）加密;公开密匙/私有密匙加密;对称与非对称加密体制对比;数字（信息）摘要 ;数 字 签 名 ;数字信封 发送方产生随机对称密码，???传送的信息用该对称密码加密，该对称密码用接收方的公钥加密，一同发送给接收方;数 字 证 书 ;2．数字证书的内容 数字证书包括以下内容如图所示 ： l???????? 证书拥有者的姓名； l???????? 证书拥有者的公钥； l???????? 公钥的有限期； l???????? 颁发数字证书的单位； l???????? 颁发数字证书单位的数字签名； l???????? 数字证书的序列号等。;;图 查看证书内容（3）;3．数字证书的申请 （1）下载并安装根证书 （2）申请证书;;;;A用户;实训任务：; 谢 谢！ Thanks!