第4章_电子商务安全问题.ppt

电子商务的安全控制要求概述 SSL安全协议 SET安全交易协议 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 安全套接层协议（ＳＳＬ） SSL协议可以分为两个子协议：SSL握手协议 （Handshake protocol）和SSL纪录协议 （Record protocol）。 SSL协议基于TCP/IP ，SSL连接可以看成在TCP/IP连接 的基础上建立一个安全通道，在这一通道中，所有点对 点的信息都将加密，从而确保信息在Internet上传输时， 不会被第三方窃取。 SSL协议与SET协议 的比较 案例分析 ＳＳＬ的工作过程 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 （1）浏览器请示与服务器建立安全会话。 （2）浏览器与Web服务器交换密钥证书以便双方相互确认。 （3）Web服务器与测览器协商密钥位数（40位或128位）；客户机提供自己支持的所有 算法清单，服务器选择它认为最有效的密钥生成算法。 （4）浏览器将产生的会话密钥用Web服务器的公钥加密传给Web服务器。 （5）Web服务器用自己的私钥解密。 （6）Web服务器和浏览器用会话密钥加密和解密，实现加密传输。 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 ＳＳＬ提供的安全服务 信息完整：ＳＳＬ利用机密共享和Ｈash组提供信息 完整性服务． 相互认证：这是客户机与服务器相互识别的过程． 信息保密：通过使用公开密钥和对称密钥技术以 达到数据加密． 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 SET协议的工作原理 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 支付网关 收单银行 在线商店 消费者 订单 确认 审核 请求 确认 协商 发卡银行 认 证 中 心 认证 认证 认证 核审 准批 确认 SET协议工作原理图 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 SET协议的工作原理 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 （1）消费者使用浏览器在商家的Web主页上查看在线商品目录测览商品； （2）消费者选择要购买的商品； （3）消费者填写订单，包括项目列表、价格、总价、运费、搬运费、税费。订单可通过电 子化方式从商家传过来，或由消费者的电子购物软件建立。 （4）消费者选择付款方式操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。 。此时SET开始介入。 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 （5）消费者发送给商家一个完整的订单及要求付款的指令。在SET中，订单和付款指令由消 费者进行数字签名。同时，利用双重签名技术保证商家看不到消费者的账号信息。 （6）商家接受订单后，向消费者的金融机构请求支付认可。 （7）通过 GateWay到银行，再到发卡机构确认，批准交易。然后返回确认信息给商家。 （8）商家发送订单确认信息给顾客。顾客端软件可记录交易日志，以备将来查询。 （9）商家给顾客装运货物或完成订购的服务。到此为止，一个购买过程已经结束。商家可 以立即请求银行将钱从购物者的账号转移到商家账号，也可以等到某一时间，请求成 批划账处理。 （10）商家从消费者的金融机构请求支付。在认证操作和支付 SET协议的核心技术 采用RSA算法的非对称密钥技术。 采用电子数字签名。 采用DES算法的对称密钥技术。 采用电子信封。 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 ＳＥＴ协议的安全动态认证 首先，在网上成立网络动态认证中心。 安全动态认证注册方法 所有希望参加电子商务并希望完成支付环节 的公司，都必须向网络动态认证中心进行网络 注册。 　注册完以后，网络会自动把个人私钥、加密算法、 解密算法等内容通过网络发到用户的计算机上。 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 SSL安全协议 SET安全交易协议 SSL协议与SET协议 的比较 案例分析 SSL协议与SET协议的比较 电子商务的安全控制要求概述 电子商务的认证技术 防火墙技术 数据加密技术 安全技术协议 相对于SSL协议来说，