第5章_电子商务安全.pptVIP

（四）SSL协议和SET协议 1、SSL协议 SSL协议能确保两个应用程序之间通讯内容的保密性和数据的完整性。SSL协议层包括两个协议子层：SSL记录协议与SSL握手协议。 （1）SSL记录协议基本特点 　　连接是专用的 　　连接是可靠的 ?（2）SSL握手协议基本特点 能对通信双方的身份的认证 进行协商的双方的秘密是安全的 协商是可靠的 SSL安全技术在互联网服务器和客户机间提供了安全的TCP/IP通道。SSL可用于加密任何基于TCP/IP的应用，如HTTP、Telnet、FTP等。 2、SET协议 SET是Secure Electronic Transaction，即安全电子交易的英文缩写。它是一个在互联网上实现安全电子交易的协议标准。 SET协议主要使用的技术包括：对称密钥加密、公共密钥加密、哈希（HASH）算法、数字签名技术以及公共密钥授权机制等。SET通过使用公共密钥和对称密钥方式加密保证了数据的保密性，通过使用数字签名来确定数据是否被篡改、保证数据的一致性和完整性，并可以完成交易防抵赖。 SET协议涉及的对象 1、消费者 　　包括个人消费者和团体消费者，按照在线商店的要求填写订货单，通过发卡银行并选择银行卡进行付款。 ?2、在线商店 　　提供商品或服务，具备相应电子货币使用的条件。 3、收单银行 　　通过支付网关处理消费者和在线商店之间的交易付款问题。 4、电子货币发行机构 　　负责发行电子货币（如智能卡、电子货币、电子钱包）银行或非银行金融机构，以及某些兼有电子货币发行的企业。他们负责处理智能卡的审核和支付工作。 　　 5、认证中心（CA） 　　负责对交易对方的身份确认，对厂商信誉度和消费者的支付手段进行认证。 （五）防火墙 防火墙是用来对两个或多个网络之间的互相访问实行强制性管理的安全系统，通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络，同时也可以用来把内部可信任网络对外 部网络或其他非可信任网的访问限制在规定范围之内。防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同。 防火墙具有五大基本功能 ① 过滤进出网络的数据包； ② 管理进出网络的访问行为； ③ 封堵某些禁止的访问行为； ④ 记录通过防火墙的信息内容和活动； ⑤ 对网络攻击进行检测和告警。 电子商务带来的法律新问题 1、电子商务运作平台建设及其法律地位问题 　2、在线交易主体及市场准入问题 　3、电子合同问题 　4、电子商务中产品交付的特殊问题 　5、特殊形态的电子商务规范问题 　6、网上电子支付问题 7、在线不正当竞争与网上无形财产保护问题 　8、在线消费者保护问题 　9、网上个人隐私保护问题 　10、网上税收问题 　11、在线交易法律适用和管辖冲突问题 电子商务法的调整对象 调整对象是立法的核心问题，它揭示了立法调整的因特定主体所产生的特定社会关系，也是一法区别于另一法的基本标准。根据电子商务的内在本质和特点，电子商务法的调整对象应当是电子商务交易活动中发生的各种社会关系，而这类社会关系是在广泛采用新型信息技术并将这些技术应用到商业领域后才形成的特殊的社会关系，它交叉存在于虚拟社会和实体社会之间，有别于实体社会中的各种社会关系，且完全独立于现行法律的调整范围。 电子商务概念所包括的通信手段有以下各种以使用电子技术为基础的传递方式：通过电子手段例如通过因特网进行的自由格式的文本的传递，以电子数据交换方式进行的通讯，计算机之间以标准格式进行的数据传递；利用公开标准或专有标准进行的电文传递。在某些情况下电子商务概念还可包括电报和传真复印等技术的使用。如果说商务是一个子集，电子商务所包含的通讯手段为另一子集，电子商务立法所覆盖的范围应当是这两个子集所形成的交集，即电子商务标题之下可能广泛涉及的因特网、内部网和电子数据交换在贸易方面的各种用途。 电子商务法所涉及的商务范围 电子商务法需要涵盖电子商务环境下的合同、支付、商品配送的演变形式和操作规则；需要涵盖交易双方、居间商和政府的地位、作用和运行规范；也需要涵盖涉及交易安全的大量问题；同时，还需要涵盖某些现有民商法尚未涉及的特定领域的法律规范。 第5章 电子商务安全 目的要求：要求学生了解计算机病毒及计算机的安全，掌握网络安全技术。 教学重点：电子商务的安全技术 教学难点：SSL协议、SET协议的原理 计算机安全问题 1、实体的安全性：实体安全包括环境安全、设备安全和媒体安全，它用来保证硬件和软件本身的安全。 2、 运行环境的安全性：运行安全包括风险分析、审计跟踪、备份与恢复和应急，它用来保证计算机能在良好的环境里持续工作。 3、信息的安全性：信息安全包括操作系统安全、数据库安全、网络安全、