第八节：电子商务安全管理.pptVIP

第八章 电子商务安全管理 第一节 电子商的安全问题 第二节 电子商的安全技术 屏蔽主机防火墙 屏蔽子网防火墙 防火墙（firewall） 数字证书 数字证书，是一个由使用数字证书的用户群所公认和信任的权威机构（即CA）签署了其数字签名的信息集合。 认证机构CA（Certificate Authority） 一个受法律承认的权威机构。采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司（如护照办理机构） ，专门验证交易双方的身份，对密钥进行有效管理，颁发证书证明密钥的有效性，将公开密钥和某一个实体联系起来。其职能是：发放和管理用户的数字证书。 数字证书 认证机构（CA）中心的职能 接收注册请求，处理、批准或拒绝请求，核发和管理用户的数字证书；负责证书的检索、撤消、验证、数据库备份、保证证书和密钥服务器的安全。 数字证书包含的内容 证书的版本信息； 证书的序列号（每个证书都有唯一的证书序列号）； 证书所使用的签名算法； 证书发行机构名称； 证书发行机构的数字签名（用私钥的签名）； 证书的有效期； 证书拥有者的名称； 证书拥有者的公钥； 数字证书 数字证书包含的类型 个人证书 仅仅为某个用户提供凭证。安装在用户的浏览器上。用于网上安全交易操作，访问需要客户验证安全的站点，发送带签名的Email等。 企业（或服务器）数字证书 企业可以用具有凭证的站点进行安全电子交易，开启服务器SSL安全通道，使用户和服务器之间的数据加密传送，要求客户出示个人证书。 软件（或开发者）数字证书 为软件提供凭证，以证明该软件的合法性，这样可以在Internet上安全地传送。 数字证书 国内外CA中心简介 国外常见的CA有VeriSign、GTE Cyber Trust、Thawte等。 国内常见的CA有： 中国商务在线 中国数字认证网（），数字认证，数字签名，CA认证，CA证书，数字证书，安全电子商务。 北京数字证书认证中心 （），为网上电子政务和电子商务活动提供数字证书服务。 数据加密解密、身份认证流程图 数字证书 数字证书的申请 下载并安装根证书（如图3-34~3-38所示） 申请证书（如图3-39~3-41所示） 将个人身份信息连同证书序列号一并邮寄到中国数字认证网 图3-34 下载根证书（1） 图3-35 下载根证书（2） 图3-36 安装根证书（1） 图3-37 安装根证书（2） 图3-38 查看根证书 图3-39 申请个人免费证书 图3-40 下载个人证书 图3-41 查看个人证书 案例：数字证书在网上招标系统中的应用 网上招标 在公网上利用电子商务基础平台提供的安全通道进行招标项目中各种信息的传递和处理，包括招标信息的公布、标书的发放、应标书的收集、投标结果的通知以及项目合同或协议的签订等完整的过程。 网上招标 公开招标和邀请招标两种招标方式，对招标方提供发布招标公告、发布招标邀请、发布中标信息、电子标书管理、标箱管理等功能；对投标方提供招标信息查询、在线投标、在线购买标书等功能。 案例：数字证书在网上招标系统中的应用 身份确定？ 传输安全？ 抵赖？ 案例：数字证书在网上招标系统中的应用 招投标双方在CA中心获得客户端事务型证书，并在Web服务器上绑定服务器端证书，同时在服务器端和客户端建立SSL通道。 在网上招标系统中设置Email服务器，并在Email服务器上设定专门的用户帐号接收投标机构的附有标书的安全电子邮件。 投标用户将投标书利用安全电子邮件（签名/加密，S/MIME协议）发送给招标方设定的邮箱中。 计算机病毒及网络黑客的防范 计算机病毒及类型 人为编制的、寄生于计算机合法程序或操作系统中的、可自我执行和自行复制的、具有传染性和破坏性的、以破坏计算机系统正常工作为目的非法程序。 引导区电脑病毒（DOS病毒）：隐藏在磁盘内，可完全控制DOS中断功能，以便进行病毒传播和破坏活动。如Michelangelo会感染所有读取中及没有写入保护的磁盘，并3月6日当天删除受感染电脑内的所有文件。 寄生病毒（Windows病毒）：通常感染执行文件(.EXE)。如CIH会感染Windows95/98的.EXE文件，并在每月的26号发作日进行严重破坏，试图破坏FlashBIOS内的资料。 计算机病毒及网络黑客的防范 计算机病毒及类型 宏病毒： 感染依附于某些应用软件内的宏指令。如JulyKiller破坏力严重。若7月时，则c:\forma