电子商务安全技术理论讲义.pptVIP

第一节 电子商务安全概述;当今社会，信息是一种资源和财富，这是大家所公认的。在商务活动中，信息的获取、信息的传播对商家自身和商业对手都有着重大的影响。电子商务是在通讯网上进行各种交易活动。在网上进行交易的两个或多个交易伙伴间，经常会有大量的信息数据的接收和发送，如订购单的内容如：商品名称、规格、数量、金额、银行帐号、到货日期和地点等，以及一些公文如通知、协议文书等等。这些信息通过计算机网络进行传递时，其安全和保密就是一个非常重要的问题，它关系到企业的商业机密、商业活动的正常进行。 ;电子商务要为客户提供一个安全可靠的交易环境。这涉及到在网上提供信用和支付，还涉及到法律和其他责任问题，如有效签名、不可抵赖等，因此，在电子商务中安全是一个非常重要的问题。网上交易只有做到安全可靠，客户才能接受和使用这种交易方式。; 网络安全的基本概念 ; 主要的可实现的威胁 主要的渗入威胁有 ：假冒、旁路控制 、授权侵犯、 主要的植入威胁有：特洛伊木马、陷门 ;电子商务中的安全隐患可分为如下几类:;电子商务安全需求; 安全服务表现在哪些方面： 认证服务 ：实体认证、数据源认证 访问控制：防止对任何资源的非授权访问， 数据机密性服务：保证了数据在传输不被非法用户窃听 数据完整性服务：使消息的接收者能够发现消息是否被修改，是否被攻击者用假消息换掉。 不可否认服务：防止对数据源以及数据提交的否认。;