zx1第一章电子商务安全导论四11111.pptVIP

第一章 电子商务安全导论 1.4.2 电子交易安全 交易安全是针对传统商务在因特网上运用时产生的各种安全问题而设计的一套安全技术。目的是在计算机网络安全的基础上确保电子商务过程的顺利进行，即实现电子商务的保密性、完整性、有效性、认证性、不可抵赖性和访问控制性等。 加密技术层、安全认证层和交易协议层一起构成电子商务交易安全。 第一章 电子商务安全导论 保密性 传统的交易中，一般是通过面对面的信息交换，或者通过邮寄或可靠的通信渠道发送商业报文，达到商业保密的目的。 电子商务是建立在开放的网络环境上的，维护商业机密是电子商务系统的最根本的安全需求。电子商务系统应对传输信息进行加密处理，以防止交易过程中信息被非法截获或读取，从而导致泄密。 一定要对重要信息进行加密，即使中间被人截获或窃取了数据，也无法识别信息的真实内容，这样就可以确保商业机密信息不致被泄露。 第一章 电子商务安全导论 完整性 电子商务系统应防止对交易信息的篡改，防止数据传输过程中交易信息的丢失和重复，并保证信息传递次序的统一。 当网络面临主动攻击时，攻击者通过篡改或部分删除交易过程中发送的信息，破坏信息的完整性，使交易的双方蒙受损失。 例如，A给B发了如下一份报文：“请给C汇一百元”。报文在传输过程中遭到D的篡改，D将报文改为：“请给D汇一百元”。这样，最终B收到的报文为：“请给D汇一百元