电子商务案例分析高职课件-03第三章.pptxVIP

01电子商务安全技术 1 2电子商务安全技术概述目 录电子商务安全技术案例阶段1 电子商务安全技术概述 （一）电子商务安全威胁企业网上业务的不断扩大和电子商务的发展，对网络的安全服务提出了新的要求。像用户认证、信息的加密存储、信息的加密传输、信息的不可否认性、信息的不可修改性等要求，要用密码技术、数字签名、数字邮戳、数字凭证和认证中心等技术和手段构成安全电子商务体系。目前使用最广泛的网络协议是TCP／IP协议，而TCP／IP协议恰恰存在安全漏洞。由于网络的虚拟性，交易双方并不见面，其交易完全通过网络进行，因此信息的真实可靠性受到特别的重视。目前在信息的真实性、客户身份的合法性、支付信息的完整性、支付信息的不可否认性、整个网上交易的合法性等都无章可循、无法可依，特别是安全认证问题和网上支付的安全性还不能够完全消除人们的疑虑，这将严重制约电子商务的正常发展。阶段1 电子商务安全技术概述 （二）电子商务安全应对技术 1.认证系统网上交易需要由一个权威的第三方来担任信用认证机构，以确认买卖双方的身份。这个就是电子商务的安全证书认证中心(CA中心)，CA中心的作用在于确保网上交易合同的有效性，防止系统故障、计算机病毒、黑客攻击，确保交易内容，交易双方账号、密码不被他人识别和盗取，确保交易合同的完整性，防止单方面对交易信息的生成和修改。这个第三方可以是政府部门，也可以是行业主管部门，也可以是