电子商务概论第四章电子商务安全问题.pptVIP

电子商务概论第四章电子商务安全问题.ppt

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
电子商务概论第四章电子商务安全问题

《电子商务概论》 清华大学出版社 2017-01 4.1 电子商务安全概述 4.2 电子商务安全保障技术 4.3 电子商务安全协议 4.4 电子商务交易用户身份识别 第4章 电子商务安全问题 《电子商务概论》 清华大学出版社 2017-01 通过本章的学习,可以使学生系统地了解电子商务的安全内容。包括电子商务安全的技术基础、电子商务安全的基本保障、电子商务加解密算法等。 基本要求及教学目的 《电子商务概论》 清华大学出版社 2017-01 重点及难点 重点: (1)电子商务安全技术 (2)电子商务安全协议 (3)电子商务交易用户身份识别 难点: 电子商务信息加解密技术及实现 《电子商务概论》 清华大学出版社 2017-01 4.1 电子商务安全概述 4.1.1 电子商务安全现状 4.1.2 电子商务安全现状 4.1.3 电子商务安全的威胁与风险 4.1.4 电子商务系统安全的构成 《电子商务概论》 清华大学出版社 2017-01 4.1.1 电子商务安全现状 目前电子商务的安全隐患主要表现在以下几个方面。 1. 安全漏洞 2. 病毒危害 3. 黑客袭击 4. 网络仿冒 《电子商务概论》 清华大学出版社 2017-01 4.1.2 电子商务安全的概念与特性 图4.1 计算机系统安全图 《电子商务概论》 清华大学出版社 2017-01 4.1.2 电子商务安全的概念与特性 在电子商务交易的过程中会涉及以下几方面的安全要素。 1. 保密性 2. 完整性 3. 真实性 4. 不可否认性 5. 不可拒绝性 6. 访问控制性 《电子商务概论》 清华大学出版社 2017-01 4.1.3 电子商务安全的威胁与风险 1. 卖方(销售者)面临的安全威胁主要有: (1) 系统中心安全性被破坏。入侵者假冒成合法用户来改变用户数据(如商品送达地址)、解除用户订单或生成虚假订单。 (2) 竞争者的威胁。恶意竞争者以他人的名义来订购商品,从而了解有关商品的递送状况和货物的库存情况。 (3) 商业机密的安全。客户资料被竞争者获悉。 (4) 假冒的威胁。 (5) 信用的威胁。买方提交订单后不付款。 《电子商务概论》 清华大学出版社 2017-01 4.1.3 电子商务安全的威胁与风险 2. 买方面临的安全威胁 (1) 虚假订单。一个假冒者可能会用某客户的姓名来订购商品,并有可能收到货,而此时此刻真正的客户却被要求付款或返还商品。 (2) 付款后不能收到商品。 (3) 机密性丧失。客户有可能将秘密的个人数据或自己的身份数据(个人身份号码或个人识别号、口令等)发送给冒充销售商的机构。 (4) 拒绝服务。攻击者可能向销售商的服务器发送大量的虚假订单来挤占它的资源,从而使合法用户得不到正常的服务。 《电子商务概论》 清华大学出版社 2017-01 4.1.3 电子商务安全的威胁与风险 3. 黑客们攻击电子商务系统的手段大致可以分为4种: (1) 中断。破坏系统中的硬件、硬盘、线路、文件系统等,使系统失常。 (2) 窃听。通过搭线与电磁泄漏等手段造成泄密,或分析业务流量,获取有用情报。 (3) 篡改。篡改系统中数据内容,修正消息次序、时间(延时和重放)。 (4) 伪造(攻击系统的真实性)。将伪造的假消息注入系统,假冒合法人介入系统,重放截获的合法消息来实现非法目的,否认消息的接收和发送等。 《电子商务概论》 清华大学出版社 2017-01 4.1.4 电子商务系统安全的构成 1. 系统实体安全 2. 系统运行安全 3. 信息安全 4. 电子商务安全体系的层次结构 《电子商务概论》 清华大学出版社 2017-01 4.1.4 电子商务系统安全的构成 图4.2 电子商务安全体系的层次结构 《电子商务概论》 清华大学出版社 2017-01 4.2 电子商务安全保障技术 图4.3 电子商务安全保障技术 《电子商务概论》 清华大学出版社

文档评论(0)

bokegood + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档