第13节电子商务跟网络安全2.pptVIP

第13章 电子商务概述 学习目标 了解电子商务的概念、特点、发展历史、电子商务的类别 认识电子商务的安全问题 理解电子商务的功能及对社会经济的影响 学习重点与难点 电子商务的概念、特点、框架结构、安全问题 13.1 电子商务基本概念、特点 电子商务的定义 狭义定义：对整个贸易活动实现电子化 工具：互联网、内联网、外联网、业务系统 过程：整个贸易过程 对象：消费者、销售商、供货商、企业雇员、银行、金融机构以及政府或个人 目的：实现企业乃至全社会的高效率、低成本的贸易活动 。 电子商务的特点： 数字化 直接化 全球化 虚拟化 透明化 贸易活动包括： 提供电子商情 电子购物 电子数据交换（EDI） 事务处理（支付、物流、客户管理、库存管理等） 电子商务的业务模式： B to B B to C C to C 网上检索、导购、促销、磋商 网上财物、供应链管理 传统交易与电子商务的差异： 获取信息 查看物品 订购 交款 取货、验货 售后服务 电子商务产生和发展 ： 电子商务的发展阶段 基于电子数据交换（EDI）技术的电子商务阶段 基于INTERNET的电子商务阶段 我国上网用户总数1．03亿人。 我国大陆网站数量也达到创纪录的67．75万个， 网上内容不断丰富，电子政务、信息服务、网络购物等网络应用十分普及。 网上购物人数2000万人 半年内累计购物金额达到100亿元。??? 电子商务的一般框架体系 ： 电子商务的框架是由政策法律框架、应用框架、技术框架构成，电子商务是以这三个框架为基础，由企业、消费者、政府参与的商务活动。 技术应用框架： 客户端设备 区域连接服务中介 全球信息网络 政策法律框架： 政策框架 ：包括围绕电子商务的税收制度、信息的定价、信息访问的收费、信息传输成本、隐私问题等 美国政府制定《全球电子商务政策框架》 全球商业联盟（AGB） 《电子商务全球行动计划》 我国电子商务发展总体框架文件 法律框架 ： 关于跨境交易的关税和税收； 电子支付系统； 与网上商务有关的“统一商业法律”； 关于知识产权保护问题； 关于著作权（版权）问题； 关于专利权问题； 关于商标保护问题； 关于个人隐私保护； 关于安全保密问题； 技术标准框架： 安全标准 ：安全算法、数字签名算法、CA认证体系、电子商务安全应用协议等。 技术标准 ：用户接口、传播协议、信息发布标准、安全协议等技术细节。 业务标准 ：业务数据的语义、语法、交换格式和业务过程。 ２００５年１０月２６日，为规范电子支付业务，防范支付风险，中国人民银行制定并颁布实施： 《电子支付指引第一号》 标志着中国人民银行在电子支付规则制定方面取得了新的进展。 基本法律体系框架： 《中华人民共和国电子签名法》 《电子认证服务管理办法》 ２００５年４月１日颁布实施了 《电子支付指引第一号》 《指引》共６章４９条，主要包括： 电子支付的概念、类型和业务原则； 电子支付业务申请的条件、程序和内容； 电子支付指令的发起和接收； 电子支付的风险防范与安全控制； 电子支付差错处理的原则和要求。 13.2 电子商务的功能 电子商务的功能 ： 广告宣传、 交易的咨询洽谈； 网上订购、 网上支付； 电子帐户、 销售前后的服务传递； 客户的意见征询、对交易过程的管理。 网上支付： 数字化电子现金系统 DIGICASH、NETCASH、MONDEX 电子信用卡 CYBERCAH 、FIRST CIRTUAL HOLDING 电子资金传输/电子支票系统 E-CHECK 、NETBILL 案例：中国国际电子商务网 13.3 安全电子交易技术 13.3.1 SSL协议 基于RSA和保密密钥 用于浏览器和Web服务器之间的安全连接。 启动 TCP/IP 连接的安全性“信号交换”。 通过数字签名和数字证书可实现浏览器和Web服务器双方的身份验证。 在双方的身份验证后，双方就可以用保密密钥进行安全的会话了。 SSL协议分为两层： SSL握手协议、SSL记录协议。 协商消息包括： 协议版本、随机参数、会话ID、交换密钥算法、对称加密算法、压缩算法等。 13.3.2 SET协议 SET协议是针对网上银行卡交易，由Visa和Mastercard联合研制的，为Internet上卡支付交易提供高层的安全和反欺诈保证 SET协议保证了电子交易的机密性、数据完整性、身份的合法性和抗否认性。 一、安全电子交易规范（SET） 1、SET的作用 　　 SET主要目的是解决信用卡电子付款的安全保障性问