电子商务安全管理与技术.pptxVIP

第六章 电子商务安全管理与技术;6.1 电子商务的安全;;;6.2 安全协议;6.2.2 安全套接层协议(SSL) 1. 什么是安全套接层协议（Secure Socket Layer,简称SSL） SSL主要用于提高应用程序之间数据的安全系数。 2. 安全套接层协议的作用 （1）用户和服务器的合法性认证。 （2）加密数据以隐藏被传送的数据。 （3）保护数据的完整性。;3. 安全套接层协议的实现过程 （1）接通阶段。 （2）密码交换阶段。 （3）会谈密码阶段。 （4）检验阶段。 （5）客户认证阶段。 （6）结束阶段。;6.2.3 安全电子交易协议（SET） 1. 什么是安全电子交易协议 SET主要是为解决用户、商家和银行之 间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份以及可操作性。SET中的核心技术主要有公开密钥加密、电子数字签名、电子信封、电子安全证书等。;2. SET协议的作用 （1）保证电子商务参与者信息的相互隔离。 （2）保证信息在Internet上安全传输。 （3）解决多方认证问题，不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证。 （4）保证网上交易的实时性。 （5）规范协议和消息格式。;3. SET协议的工作原理 主要包括以下七个步骤： （1）消费者在网上选定的物品，并下电子订单。 （2）通过电子商务服务器与在线商店联系，在线商店作出应答，告诉消费者订单的相关情况。 （3）消费者选择付款方式，确认订单，签发付款指令（此时SET介入）。 （4）在SET中，消费者必须对订单和付款指令进行数字签名。 ;（5）在线商店接受订单后，向消费者所在银行请求支付认可，批准交易后，返回确认信息给在线商店。 （6）在线商店发送订单确认信息给消费者，消费者端软件可记录交易日志，以备将来查询。 （7）在线商店发送货物或提供服务，并通知收单银行将钱从消费者的账号转移到商店账号，或通知发卡银行请求支付。;4. SET和SSL的区别 事实上，SET是由认证中心与加密技术相结合所产生的一种完全适合电子商务的加密技术协议，安全套接层协议（SSL）加密方法仅仅是实现了传输加密和数据完整性，相当于在两台计算机之间建立一个安全的通道。; SET的技术特点有： （1）对订单信息和支付信息进行双重签名。 （2）采用信息摘要技术保证了交易的完整性。 （3）采用公钥体系和密钥体系结合进行加密，而SSL只采用了公钥体系。 与SSL相比，SET是在应用层上实现了数据的加密和完整性，因此，SET已经成为国际公认的Internet电子商务的安全标准，非常详细地反映了电子交易各方之间存在的各种关系。; SET的购物模式如下图所示。;;;;;;6.3 密码学和数据加密技术;;;;;6.4 数字签名和认证技术;;;;;;;6.5 防火墙技术;;;;;;;;;;6.6 虚拟专用网(VPN)技术;VPN应用示意图示。;;;;;;;;;6.7 其他的安全技术;;;; 本章到此结束。 谢谢您的光临！