第五篇 章 电子商务安全 电子商务概论 .pptVIP

LOGO “ Add your company slogan ” 第五章 电子商务安全技术 电子商务安全概述 电子商务安全的常用技术 申请数字证书 防火墙技术 电子商务交易标准 第一节 电子商务安全概述 据权威机构调查表明，目前国内企业发展电子商务的最大顾虑是网上交易的安全问题。 电子商务安全结构 安全措施 问题 数据被非法截获、读取或者修改 冒名顶替和否认行为 一个网络的用户未经授权访问了另一个网络 计算机病毒 措施 数据加密 数字签名、加密、认证等 防火墙 计算机病毒防治措施 第二节 电子商务安全的常用技术 信息加密技术 对称密钥加密 数字签名 数字证书 数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。 第三节 申请数字证书 数字证书概述 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。数字证书实质上就是一系列密钥，用于签名和加密数字信息。 数字证书由专门的机构（CA）负责发放和管理，其作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应。CA的数字签名使得攻击者不能伪造和篡改数字证书。 数字信息的安全要求 身份验证 信息保密性（存储与交易） 信息完整性 交易的不可否认性 解决方案 数字证书与数字签名 加密 数字签名 数字签名 数字证书内容 认证中心所颁发的数字证书均遵循X.509 V3标准，根据这项标准，数字证书包括证书申请者的信息和发放证书CA的信息。 对数字证书的验证 对数字证书的验证包括以下几个步骤： CA签名真实？ 证书在有效期内？ 证书在CA发布的 证书撤消列表内？ Y 伪造的证书 N 失效的证书 N Y 失效的证书 Y N 有效的证书 对数字证书的验证 CA签名真实？ 数字证书的类型 申请数字证书 快钱的申请数字证书步骤 第四节 防火墙技术