第八节 电子商务安全.pptVIP

国外 1988年11月2日，美国康奈尔大学学生罗伯特·莫瑞斯利用蠕虫程序攻击了Internet网上约6200台小型机和Sun工作站，造成包括美国300多个单位的计算机停止运行，事故经济损失达9600万美元。（病毒破坏） 国内 1997年1月到3月，宁波证券公司深圳业务部的工作人员曾定文多次通过证券交易网络私自透支本单位资金928万元炒股；而吴敬文则利用两个股东帐号私自透支本单位资金2033万元炒股。 （人为操作） 2000年4月22日8时许，地处深圳市的中国最大的互联网交友网站“情网”突然瘫痪。 （人为破坏） 国内 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。（信息窃取） 用户认为目前网上交易存在的最大问题是： 1、安全性得不到保障 23.4% 2、产品质量和服务欠缺 15.2% 3、商家信用得不到保障 14.1% 4、付款不方便 10.8% 5、价格不够诱人 10.8% 6、送货不及时 8.6% 7、网上提供的信息不可靠 6.4% 8、其它 0.7% 第一节 电子商务的安全问题 系统中断（Interruption）破坏系统的有效性 窃取信息（Interception) 破坏系统的机密性 篡改信息（Modification）破坏系统的完整性 伪造信息（Fabrication） 破坏系统的真实性 交易抵赖（ The transaction denies ） 无法达成交易 信息的保密性 信息的完整性 交易者身份的真实性 不可抵赖性 系统的可靠性 1、防火墙（firewall）的概念 是加强因特网与内部网之间安全防范的一个或一组软件和硬件系统。它具有限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。是一种访问控制机制。 2、 防火墙的功能 隔离内部网络和外部网络 限制内部用户和外部用户的访问权限 3、 防火墙的工作原理 （两个逻辑关系） “凡是未被准许的就是禁止的” “凡是未被禁止的就是允许的” 数据包过滤（也称分组过滤）技术是在网络层对数据包中的IP地址过滤。如果防火墙设定某一IP地址不适宜访问的话，从这个地址来的所有信息都会被防火墙屏蔽掉。 优点便是对用户透明，不要求客户机和服务器作任何修改，处理速度快而且易于维护。 缺点仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑，则防火墙内外的计算机系统建立直接连接，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和允许状态，这可能导致非法访问和攻击。 代理服务是针对数据包过滤技术存在的不足而引入的新型防火墙技术。代理服务不像前一种技术在通过验证后内外的计算机直接连接通信，而是在内部与外部的系统之间加一层服务器，用该服务器来做中间代理功能。由于代理访问的中间作用，攻击的也只是代理服务器，而不会是网络内部的系统资源。 对称密钥密码体系 ?对称密钥密码体系(Symmetric Cryptography)又称单密钥密码体制（One-key System ）。即信息交换双方共同约定一个口令或一组密码，建立一个通讯双方共享的密钥。工作原理如下图： ?优点：对称密钥密码体系加密、解密速度很快(高效) 。 ?缺点：安全性能差； 密钥难于管理； 非对称密钥密码体系 ?非对称密钥密码体系(Asymmetric Cryptography)也称双密钥密码体制（Two-key System ）。信息交换一方掌握两个不同的密钥：一个是可以公开的密钥作为加密密钥（常称公钥）；另一个则是秘密保存的作为解密密钥（常称私钥）。工作原理如下图： ?优点：非对称密钥密码体系安全性能高，使用方便灵活。 ?缺点：加密、解密速度慢。 电子信封技术 数字摘要技术 数字签名技术 数字证书 数字证书的特征 数字证书的三种类型 ?个人证书 它仅仅为某一个用户提供数字证书。 ?企业（服务器）数字证书 它通常为网上