电子商务09安全技术new新.pdfVIP

E-Business 第九章—电子商务安全 上海交通大学计算机系 吴晨涛 wuct@ 电子商务安全问题  国外  2000年2月7日－9 日，Yahoo, ebay, Amazon 等著名 网站被黑客攻击，直接和间接损失10亿美元。  1991年的海湾战争，被美国军方认为是第一次把信息 战从研究报告中搬上实战战场的战争。  2001年10月30 日《纽约时报》的计算机系统遭到黑 客攻击。 2 电子商务安全问题  国内  2000年春天，有人利用普通的技术，从电子商务 网站窃取到8万个信用卡号和密码，标价26万元出 售。  2006年 有人窃取工商银行网上银行客户帐号  2009年 上海车牌拍卖被攻  安全问题  信息安全  体系安全 3 电子商务安全问题  电子商务安全问题  密码安全  计算机安全  网络安全  信息安全  电子商务安全威胁（Logical security Protection of assets using nonphysical means）  信息的截获和窃取  信息的篡改  信息假冒  交易抵赖  隐私保护 4 电子商务安全问题  Physical security  Includes tangible protection devices  Alarms, guards, fireproof doors, security fences, safes or vaults, and bombproof buildings 电子商务安全问题  电子商务安全体系  技术保障  法律控制  社会道德规范  完善的管理政策、制度  Countermeasure对策  Procedure (physical or logical)  Recognizes, reduces, eliminates threat  Extent and expense of countermeasures  Depends on importance of asset at risk 6 电子商务安全问题  安全技术  加密技术  认证技术  身份识别技术  数字签名  数字证书  数字信封  双重签名  安全协议 7 电子商务安全问题*  Managing Risk  Risk management model  Four general organizational actions  Impact (cost) and probability of p