模块三电子商务安全技术讲课教案.pptVIP

模块三　电子商务安全技术;电子商务的安全隐患（安全问题） ;任务一　电子商务安全与防火墙技术;案例;（５）访问控制的要求 （６）信息的有效性需求 ２、电子商务安全的措施 可分为计算机网络安全和商务交易安全两部分 （１）计算机网络安全措施 保护网络安全、保护应用安全、保护系统安全 （２）商务交易安全措施 ①加密技术（对称加密、非对称加密） 加密技术是认证技术及其他许多安全技术的基础。 “加密”，简单地说，就是使用数学的方法将原始信息（明文）重新组织与??换成只有授权用户才能解读的密码形式（密文）。而“解密”就是将密文重新恢复成明文。 对称密码体制 　加密密钥与解密密钥是相同的。密钥必须通过安全可靠的途径传递。由于密钥管理成为影响系统安全的关键性因素，使它难以满足系统的开放性要求。 ;非对称密码体制 　把加密过程和解密过程设计成不同的途径，当算法公开时，在计算上不可能由加密密钥求得解密密钥，因而加密密钥可以公开，而只需秘密保存解密密钥即可。 ②认证技术 认证的功能 　采用认证技术可以直接满足身份认证、信息完整性、不可否认和不可修改等多项网上交易的安全需求，较好地避免了网上交易面临的假冒、篡改、抵赖、伪造等种种威胁。 身份认证：用于鉴别用户身份 报文认证：用于保证通信双方的不可抵赖性和信息完整性 广泛使用的认证技术 数字签名 数字摘要 数字证书 CA安全认证体系;③安全电子交易