电子商务系统安全控制.pptVIP

 第五章 电子商务系统的安全控制要求和基本安全控制方法 电子商务应用服务层的核心问题是交易的安全性，它涉及用户，数据，通信和交易过程本身。 本章首先提出电子商务的安全基本要求 然后介绍安全控制方法(加密技术的概念,原理以及实现的方式),相关的协议等， 使大家对电子交易的安全体系有一个基本的认识。 本章内容 1. 电子商务的安全控制要求 2. 安全控制方法 3. 支持安全交易的协议 4. 电子支付的类型 中银电子钱包网上购物流程 IBM电子商城软件支持的电子现金流图 5.1 电子商务的安全控制要求 电子贸易操作的安全基本要求： 信息的保密性 交易者身份的认证（确认和鉴别） 不可否认性（交易的确定性） 信息的完整性（信息的准确可靠,不可修改） 它涉及到两个方面的问题：加密和鉴定 5.2 安全控制方法 1. 密码技术 2. 数字签名 3. 数字证书与认证机构 1. 密码技术 采用密码技术对信息加密: 加密:对信息进行编码,使它成为不可理解的内容即:密文 解密:加密的逆过程,将密文还原为原来的信息 明文(原有信息) 密文 明文 加密:对信息进行编码 解密:对信息解码 加密方法 基于密钥的加密方法有两个元素：　 算法与密钥 加密算法