电子商务安全 第10章 电子商务应用安全.pptVIP

4．银行密押系统 (1)第一代密押系统 (2)第二代密押系统 (3)第二代密押系统的专用终端 (1)第一代密押系统 银行密押系统是指银行在不同地区、不同机构之间传递票据时，为确保数据的安全保密而采取的加密解密过程。 传统的票据传递采用人工方式进行，效率极低，安全性极差。 当计算机进人银行后，中国工商银行自行开发了第一代密押系统，采用人工填写票据、人工核对、交密押员、人工录入、加密运算、手工记录结果、人工录入密押、传递的工作流程，虽然提高了安全性，但工作效率仍然很低。 (2)第二代密押系统 随着IC卡技术的广泛应用，中国工商银行与湖南计算机公司联合开发了第二代密押系统。 在这种系统下，原始数据可由终端直接输入计算机系统，并通过连接在终端上的IC卡读写设备完成密押操作形成加密数据，然后通过公用线路进行数据传输。 第二代密押系统实现了全流程的电算化操作，大幅度提高了工作效率和可靠性。 由于第二代密押系统采用IC卡进密和解密，因此从根本上解决了数据的安全性问题。 (3)第二代密押系统的专用终端 由于GW600M终端硬件采用ASIC技术和SMT工艺，软件系统吸取了国内外终端软件的精华，工作稳定可靠、处理速度快捷、用户界面友好。 此外，这种终端带有符合国际标准的IC卡设备接口，可直接操作标准的IC卡。 产品一经推出，很快就被指定为工商银行第二代密押系统的专用终端，在全国工商银行系统推广使用。 第十章电子商务应用安全 10.1网上购物安全 10.2网络营销安全 10.3网络营销安全 10.1网上购物安全 随着因特网的广泛普及，电子商务在全世界得到飞速发展，网上购物普遍受到欢迎。 在当今世界上，任何国家、任何地区的任何计算机网络只要在技术上执行互联网协议，就可以连入互联网；任何商家企业(或公司)只要缴纳一定的注册费，就可获得自己专用的域名，建立自己的网站，制作自己的网页，在网上自主从事电子商务活动和广泛进行信息交流； 任何一个人只要拥有一台计算机、一只“猫”(调制解调器Modem)和一根电话线，就可以获得因特网电子商务服务供应商提供的服务，就可以参与网上交易。 网上营销和网上购物的安全问题也随之产生，越来越受到人们的重视。 10.1网上购物安全 10.1.1顾客跟踪系统与顾客密码 10.1.2电子现金与安全零钱 10.1.3电子商务活动安全软件 10.1.1顾客跟踪系统与顾客密码 1.顾客跟踪系统 2.顾客密码 3.个人识别码 4.保护好顾客的隐私 1.顾客跟踪系统 顾客跟踪系统(CTS，Customer Tracking System)。购物网站可以通过CIS了解顾客的需求。 同时，大多数购物网站都将其服务体系和商品价格等信息公开，关注竞争者的价格变动，可以及时调整自己的竞争策略。 2．顾客密码 顾客密码(CS，CustomerSercret)。它是由对顾客身份与另一密码的Hash算法产生的。 在电子商务和电子支付活动中，为防止凭单被盗，防止偷听者从交易中得到信息，网络连接需要加密。 协议的安全与保密，可以通过在顾客与商家(卖主)之间使用一个叫作顾客密码的对称密钥来实现。顾客密码用来保证通信通道的安全。 顾客密码可以使用有效的对称算法如DES、IDEA或RC4。 3．个人识别码 个人识别码(PIC，Personal ldentification Code)也称为用户识别码(ESN)。 用户识别码(ESN)是厂商内置于移动电话内的识别号码，用以分辨用户，避免诈欺行为。 ESN不同于移动电话网络中用以辨识使用者的移动识别码。如果在PIN口令中含有字母和数字时，则叫做个人识别码(PIC)。 个人识别码(PIC)和用户识别码(ESN)在电子商务活动中，尤其在电子商务安全方面具有重要作用。 4.保护好顾客的隐私 隐私(PRIVACY，Privacy)包括私人机密、个人隐私、隐私权、顾客机密(PRIVACY)等。在网上营销中，商家使用“代理人(Agent)”收集顾客的有关信息，例如顾客的姓名、住址、年龄、爱好等。顾客保护好自己的隐私是合情合理的。 顾客要确定自己访问的网站，清楚询问商家将如何使用收集到的顾客信息。 顾客要求商家保守顾客机密，决不泄露。否则，商家将失去顾客，顾客也会再去找另一个网站。 10.2网络营销安全 电子商务完全建立在一个虚拟的市场上，商家企业的电子商务的一切活动完全在网上进行，不再需要原有的固定营业场所、代理商等有形机构或组织， 大多数产品、服务或劳务的提供并不需要商家企业实际出现，而仅需一个网站和能够从事相关交易的软件或者服务器和服务系统就可以了， 而且互联网上的网址、E—MAIL地址、身份(m)等与产品、服务或劳务的，提供者并没有必然的联系，仅凭这些信息是无法判断商家企业机构所在