电子商务概论-电子商务概论.ppt

5.2.2 信息加密技术 1.信息加密技术概述 （1）明文、密文、加密与解密算法 （2）加密技术 （3）对称密钥算法与非对称密钥算法 2.对称加密技术 （1）对称密钥加密法 （2）对称加密技术的缺陷 ①密钥传输的安全性 ②密钥的保管复杂 ③无身份鉴别 3.非对称加密技术 （1）非对称密钥加密法 （2）非对称加密技术的优缺点 ①减低密钥传递风险 ②识别私有密钥使用者的身份 （3）对称密钥加密法与非对称密钥加密法的比较 5.2.3 信息加密技术的应用 1.信息摘要 2.数字签名 （1）伪造。防止接收方伪造文件，声称这是发送方发送的。 （2）抵赖。防止发送者或接收者事后不承认自己曾经发送或接收过文件。 （3）冒充。防止网上的用户冒充另一个用户来发送接收文件。 （4）篡改。防止接收者对收到的文件进行局部的篡改。 3.数字时间戳 4.数字信封 5.2.4 数字证书 1.数字证书概述 2.数字证书的内容 图5-1 Internet属性窗口 图5-2 证书窗口 图5-3 证书查看窗口 3.数字证书的作用 4.数字证书的类型 （1）个人数字证书（Personal Digital ID） ①个人安全电子邮件证书 ②个人身份证书 （2）企业（服务器）证书（Server ID） ①客户端数字证书 ②服务器数字证书 （3）软件数字证书（Software Digital ID） 5.数字证书的申请 （1）个人数字证书的申请 （2）服务器数字证书的申请 （3）数字证书的申请步骤 ①下载并安装CA的根证书 ②填交证书申请表 ③CA认证中心进行身份审核 ④下载或领取证书 5.2.5 认证中心 1.认证中心的概念 2.认证中心的主要功能 （1）证书核发 （2）证书更新 （3）证书查询 （4）证书作废 （5）证书归档 3.认证中心的树形验证结构 4.认证中心是身份认证的机构 5.认证中心是对公钥进行公证的机构 6.国内外认证中心简介 （1）国内常见的CA中心 ①中国金融认证中心（），支持网上银行、网上证券交易、网上购物以及安全电子文件传递等应用。 ②中国电子邮政安全证书管理中心（. cn），发放并管理参与网上交易各方所需的安全数字证书。 ③中国数字认证网（），为交易双方提供数字认证，数字签名，CA认证，CA证书，数字证书等服务。 ④北京数字证书认证中心（），为网上电子政务和电子商务活动提供数字证书服务。 ⑤上海CA认证中心（），是发放数字证书的机构，保证电子商务和网上交易的安全。 ⑥天津CA认证中心（），提供网上身份认证、数字签名、电子公证、安全电子邮件等服务。 ⑦广东省电子商务认证中心（），提供电子商务认证、安全产品和解决方案，制作、颁发、管理数字证书。 ⑧湖北省电子商务认证中心(),提供电子商务安全认证。 ⑨海南省电子商务认证中心（/CA/），电子商务数字证书制做、颁发和管理。 （2）国外常见的CA中心 5.3 电子商务的安全协议 5.3.1 安全套接层协议 1.安全套接层协议提供的服务 ①认证用户和服务器 ②加密和隐藏传输的数据 ③维护数据的完整性 2.安全套接层协议的运行步骤 5.3.2 安全电子交易协议 1.安全电子交易协议运行的目标 2.安全电子交易协议涉及的对象 ①消费者 ②在线商店 ③收单银行 ④认证中心（CA） ⑤电子货币发行公司，以及兼有电子货币发行功能的银行 3.安全电子交易协议涉及的范围 4.安全电子交易协议的交易流程 5.安全电子交易协议的缺陷 5.3.3 其他安全协议 1.安全超文本传输协议 2.安全交易技术协议 5.3.4 使用SET协议的过程 1.发送者使用SET协议 2.接收者使用SET协议 5.4 电子商务安全解决方案 5.4.1 电子商务服务器的保护 1.对电子商务服务器的安全威胁 （1）WWW服务程序的安全威胁 ①WWW服务程序的安全漏洞 ②权限设置带来的安全威胁 ③目录显示带来的安全威胁 ④对用户名和口令的安全威胁 ⑤FTP程序带来的安全威胁 ⑥Cookies的安全威