第5节电子商务安全技术资料.pptVIP

第五章 电子商务安全技术 学习目标 1．掌握电子商务安全的概念； 2．掌握古典加密学理论和方法； 3．掌握数字证书概念； 4．掌握身份认证概念； 5．掌握生理特征识别概念； 6．掌握防火墙概念。 5.1 电子商务安全概述 5.1.1 电子商务面临的安全问题 1．计算机安全问题 （1）国际标准化委员会的定义是“为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。” （2）美国国防部国家计算机安全中心的定义是“要讨论计算机安全首先必须讨论对安全需求的陈述，......。一般说来，安全的系统会利用一些专门的安全特性来控制对信息的访问，只有经过适当授权的人，或者以这些人的名义进行的进程可以读、写、创建和删除这些信息。” 5.1 电子商务安全概述 （3）我国公安部计算机管理监察司的定义是“计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。” 计算机安全可分成三类，即保密、完整和即需。 保密是指防止未授权的数据暴露并确保数据源的可靠性； 完整是防止未经授权的数据修改； 即需是防止延迟或拒绝服务。 5.1 电子商务安全概述 2．网络安全问题 （1）中断 中断是指系统的部分组件遭受到破坏或使其不能发挥作用，例如，切断系统主机对外的网络连接，使其无法使用，这是对系统的可用性做