电子商务课件第3讲-精选（公开课件）.pptVIP

基本概念一 认证中心的作用 颁发证书 更新证书 证书的作废 证书的管理 马来西亚1997年制定了《数字签名法》 意大利，1997年， 《数字签名法》 德国，1997，《数字签名法》、《数字签名条例》 新加坡，1998，《电子交易法》；1999，《新加坡认证机构安全方针》、《新加坡电子交易（认证机构）规则》 加拿大，1999，《统一电子商务法》 韩国，1999，《电子商务基本法》 澳大利亚，1999，《电子交易法》 欧盟，1999，《欧盟电子签名统一框架指令》 西班牙，2000，《电子签名与认证服务法》 日本，2000，《数字化日本发展行动纲领》 印度，2000，《电子签名和电子交易法》 香港，2000，《电子交易条例》 德国，2001，《电子签名法》 波兰，2001，《电子签名法》 荷兰，2003，《电子签章法》 中国大陆，2004年通过《电子签名法》，2005年4月1日实施 电子商务对合同法 电子合同的法律承认问题 EDI合同 电子合同的生效时间、地点及撤回问题 电子错误对合同效力的影响 电子商务对金融法 交易各方的权利义务问题 电子货币的法律性质问题：发行权、监管及风险控制 网银的市场准入及交易的相关法律问题：参与者之间关系、计算机故障、营业时间 电子商务对知识产权法 网络著作的发行、传输与出租权问题 域名争议问题 电子商务对税法 1996-1998，免征 面临的问题：征与不征、是否开征新税、税种选择 国际税收管辖权问题 安全协议： 安全套接层协议（Secure Sockets Layer），主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是WWW服务器）之间安全通信的协议。 （1）安全套接层协议SSL 秘密通道 SSL好比在开放的Internet世界中使消费者和商家之间建立了一个秘密通道 SSL安全套接层协议 SSL的体系结构 应用层 表示层 会话层 传输层 物理层 数据链路层 网络层 7654321 OSI参考模型 安全子层 物理层 数据链路层 网络层 应用层 物理层 数据链路层 IP TCP SSl （2）SET（Secure Electronic Transfer protocol）安全数据交换协议 不仅对客户信用卡认证，还对商家身份认证。 安全协议： 发卡行 商家银行 商家 用户 开户 认证 SET协议 SET协议 认证 信用卡认证 认证机构（CA） 订单、支付指令（数字签名、加密） SET交易流程 电子商务立法现状 电子商务立法现状 电子商务对传统法律的挑战 被告景荣实业有限公司利用已注册的邮箱给原告衡阳木制品加工厂在1999年3月5日商务发出要求购买其厂生产的办公家具的电子邮件一份，电子邮件中明确了相关交易条件。 当天下午3：35，衡阳木制品加工场也以电邮回复，表示对其全部要求认可。 为对景荣公司负责起见，3月6号衡阳木制厂还专门派人到景荣公司作了确认，但双方没签暑任何书面文件。 3月11日，衡阳木制厂将货物送至景荣公司。但由于景荣公司已于此前购买了该商品，便以双方没签定书面合同为由拒收货物。 CASE 法院审理： 4月15日法院判定，衡阳木制场和景荣公司购销合同法律关系成立。只要衡阳木制厂交付的货物没有质量问题就完全履行了自己的合同义务，不存在违约。仅就没有签定书面合同而拒收货物属于违约行为。 电子商务对传统法律的挑战 电子商务对传统法律的挑战 * * 1、电子商务安全威胁概述 2、电子商务常用安全技术 主要内容： 电子商务安全问题 卖方面临问题 买方面临问题 信息传输问题 信用问题 保密性（防止被窃取） 认证性（身份真实性） 完整性（报文完整及防止被篡改） 不可否认性（不可抵赖性） 网络安全的基本要求（目标） 电子商务常用安全技术 安全认证技术 数据加密 安全协议 明文：被隐蔽的信息的原来可读的形式。 密文：密码将明文变换成另一种隐蔽的不可理解的形式。 数据加密 加密和解密的规则(过程）称为加密算法。 这一过程中需要一串数字，这串数字称为密钥。 … 密文 32 31 30 29 28 27 26 … 03 02 01 明文 ? : / . ， 空格 Z … C B A 字母 例：加密过程 密钥=17 18 19 20 44 43 45 46 47 48 49 明文 密文 信息 T h i s a i s s e c r e t 20 08 09 19 27 09 19 27 01 19 05 05 03 18 20 37 25 26 36 44 26 36 44 18 36 22 22 20 35 37 27 44 发送者 密钥 接收者 网络 被动攻击 非法窃听 主动攻击 非法接入 加密系统运作示意图 加密算法 明文 密文 解密算法 明文 密文 密钥 数据加密技术 对称