《网络技术基础》10_01-02.ppt

机械工业出版社 中等职业教育“十一五”规划教材?电子商务专业 第十章 电子商务网络安全 主要内容 网络安全的概念 信息加密与解密 安全认证技术 防火墙的安装与使用 电子商务安全技术管理策略 10.1电子商务网络安全概述 随着电子商务的发展和网络应用的普及，网络面临着越来越严重的威胁和攻击，网络安全问题成为阻碍电子商务发展的瓶颈。 网络安全就是如何保证网络上存储和传输的信息的安全性。 网络安全控制要求主要有： 信息的 保密性 有效性 完整性 不可否认性 身份的确认控制 10.2 网络安全控制技术 解决网络安全性的方案所涉及的技术主要包括： 采用信息加密技术来保证网上传递信息的安全性 采用安全技术确定交易双方身份 采用防火墙技术来隔离非法入侵 10.2.1信息的加密与解密 加密技术是实现电子商务安全的一种重要手段，目的是防止合法接收者之外的人获取机密信息。 加密是采用某种规则对原始信息（明文）进行编码或某种变换，使它成为不可理解的形式（即密文）。加密需要两个输入项：明文和加密密钥。 解密则是将密文还原成原来可理解的原始信息（即明文），是加密的逆过程。解密也需要两个输入项，即密文和解密密钥。 加密和解密必须依赖算法和密钥两个要素 加密/解密过程 10.2.2安全认证技术 应采取一定的措施使交易双方能互相确认对方的身份