第七讲电子商务安全基础知识汇.pptVIP

泰山学院计算机系 电子商务带来的法律新问题 电子商务参与各方的法律关系 电子商务交易中买卖双方当事人的权利和义务 电子商务交易中买卖双方当事人的权利和义务 电子商务交易中买卖双方当事人的权利和义务 网络交易中心的法律地位 网络交易中心在电子商务中介交易中扮演着介绍、促成和组织者的角色。这一角色决定了交易中心既不是买方的卖方，也不是卖方的买方，而是交易的居间人。它是按照法律的规定、买卖双方委托业务的范围和具体要求进行业务活动的 网络交易中心的设立必须具备4个条件 网络交易客户与虚拟银行间的法律关系 认证机构在电子商务中的法律地位 在采用公开密钥的电子商务系统中，对文件进行加密传输的过程包括六个步骤 ① 买方从虚拟市场上寻找到欲购的商品，确定需要联系的卖方，并从认证机构获得卖方的公开密钥； ② 买方生成一个自己的私有密钥并用从认证机构得到的卖方的公开密钥对自己的私有密钥进行加密，然后通过网络传输给卖方； ③ 卖方用自己的公开密钥进行解密后得到买方的私有密钥； ④ 买方对需要传输的文件用自己的私有密钥进行加密，然后通过网络把加密后的文件传输到卖方； ⑤ 卖方用买方的私有密钥对文件进行解密得到文件的明文形式； ⑥ 卖方重复上述步骤向买方传输文件，实现相互沟通。 公开密钥系统在电子商务文件的传输中实现了两次加密解密过程 私有密钥的加密 解密与文件本身的加密和解密 认证过程运用在电子支付过程 持卡人要付款给商家，但持卡人无法确定商家是有信誉的而不是冒充的，于是持卡人请求CA对商家认证。CA对商家进行调查、验证和鉴别后，将包含商家Public Key（公钥）的证书传给持卡人。同样，商家也可对持卡人进行验证。证书一般包含拥有者的标识名称和公钥，并且由CA进行过数字签名 隶属于国家工商局的电子商务认证机构的功能 接收个人或法人的登记请求，审查、批准或拒绝请求，保存登记者登记档案信息和公开密钥，颁发电子证书 电子商务认证机构对登记者履行下列监督管理职责 ① 监督登记者按照规定办理登记、变更、注销手续； ② 监督登记者按照电子商务的有关法律法规合法从事经营活动； ③ 制止和查处登记人的违法交易活动，保护交易人的合法权益。　　登记者有下列情况之一的，认证机构可以根据情况分别给予警告、报告国家工商管理局、撤销登记的处罚： ① 登记中隐瞒真实情况，弄虚作假的； ② 登记后非法侵入机构的计算机系统，擅自改变主要登记事项的； ③ 不按照规定办理注销登记或不按照规定保送年检报告书，办理年检的； ④ 利用认证机构提供的电子证书从事非法经营活动的 电子商务法的调整对象 电子商务法所涉及的技术范围 电子商务法所涉及的商务范围 联合国电子商务交易安全的法律保护 1．联合国《电子商务示范法》 2．联合国《电子签字示范法》 我国电子商务交易安全的法律保护 1．我国涉及交易安全的法律法规 2．我国涉及计算机安全的法律法规 3．我国保护计算机网络安全的法律法规 加强国际互联网出入信道的管理 中华人民共和国计算机网络国际联网管理暂行规定》规定，我国境内的计算机互联网必须使用国家公用电信网提供的国际出入信道进行国际联网。任何单位和个人不得自行建立或者使用其他信道进行国际联网。除国际出入口局作为国家总关口外，邮电部还将中国公用计算机互联网划分为全国骨干网和各省、市、自治区接入网进行分层管理，以便对入网信息进行有效的过滤、隔离和监测 （2）市场准入制度 ① 是依法设立的企业法人或者事业单位；　　② 具备相应的计算机信息网络、装备以及相应的技术人员和管理人员；　　③ 具备健全的安全保密管理制度和技术保护措施；　　④ 符合法律和国务院规定的其他条件。　　《中华人民共和国计算机信息系统安全保护条例》规定，进行国际联网的计算机信息系统，有计算机信息系统的使用单位报省级以上的人民政府公安机关备案。 （3）安全责任 从事国际互联网业务的单位和个人，应当遵守国家有关法律、行政法规，严格执行安全保密制度，不得利用国际互联网从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、查阅、复制和传播妨碍社会治安的信息和淫秽色情等信息 电子商务师讲座 05386698558 6715621 第七讲 电子商务安全基础知识 第一节 电子商务带来的法律新问题第二节 电子商务参与各方的法律关系　　 第一单元 电子商务交易中买卖双方当事人的权利和义务　　第二单元 网络交易中心的法律地位　　第三单元 网络交易客户与虚拟银行间的法律关系　　第四单元 认证机构在电子商务中的法律地位第三节 电子商务立法范围 第一单元 电子商务法的调整对象　　第二单元 电子商务法所涉及的技术范围　　第三单元 电