第三章电子商务技术教学提纲.ppt

步骤二、根据EDI报文标准,把平面文件翻译成EDI标准报文。 EDI报文： 五、EDI的安全和法律问题 1.EDI信息交换的安全性要求 ◇ 保密性 ◇ 完整性 ◇ 有效性 ◇ 不可抵赖性 五、EDI的安全和法律问题 2.EDI的法律问题 ◇ 电子文件的法律效力 ◇ 电子签名的认定和效力 ◇ 电子文件的送达与送达时间的认定 ◇ 电子文件内容争议的仲裁 ◇ EDI网络中心结构的法定权利及职责、义务，数据安全、保密、存档的法定要求 1、封闭式EDI 2、开放式EDI 3、交互式EDI 七 EDI与电子商务 1、以互联网为基础的EDI 优势：比封闭式EDI节省投资和运营成本 使电子商务的参与形式多样化 比传统EDI的接入灵活方便，速度快 存在的问题： 安全问题 网络运营的可靠性 第三方认证问题 举 例 中国国际电子商务网（EDI网）是一个跨部门、跨地区、跨行业、跨国界、覆盖全国、联通世界的国家级电子商务网，是国家“金关工程”骨干网络，是集外经贸业务管理、信息、服务三位一体的国家唯一的外经贸专业网络 中国国际电子商务中心VPN虚拟专用网连接 Virtual Private Network，是指通过综合利用网络技术、访问控制技术和加密技术，并通过一定的用户管理机制，在公共网络中建立起安全的“专用”网络，保证数据在“加密通道”中进行安全传输的技术 。 用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。虚拟专用网不是真的专用网络，但却能够实现专用网络的功能,并可为外地用户减长途费用的开支。 思考题： 1、对EDI和电子邮件、传真做比较。 2、对EDI和电子商务做比较。 3.4 安全认证技术(电子商务的安全问题） 案例 学习目标 学习内容 案例 国外 2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。 国内 2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。 调查结果显示 用户认为目前网上交易存在的最大问题是： 安全性得不到保障： 23.4% 付款不方便： 10.8% 产品质量、售后服务及厂商信用得不到保障： 39.3% ????送货不及时： 8.6% 价格不够诱人： 10.8% 网上提供的信息不可靠： 6.4% 其它： 0.7% 学习目标 了解电子商务面临的主要安全威胁 了解电子商务对安全的基本要求 熟悉电子商务常用的安全技术 掌握防火墙的功能和工作原理 了解电子商务常用的加密技术 了解电子商务的认证体系 掌握SSL和SET的流程和工作原理 学习内容 电子商务安全隐患 电子商务安全体系 电子商务安全技术 数字证书及其应用 电子商务安全法律与制度 一、电子商务安全隐患与类型 安全隐患 系统中断 破坏系统的有效性 窃听信息 破坏系统的机密性 篡改信息 破坏系统的完整性 伪造信息 破坏系统的真实性 对交易行为进行抵赖 要求系统具备审查能力 安全类型 物理安全问题 网络安全问题 数据的安全性 对交易不同方表现的不同安全问题 计算机网络的安全：计算机网络设备安全、计算机网络系统安全、数据库安全 商务信息的安全：电子商务的保密性、完整性、可鉴别性、不可伪造性和不可否认性 二、电子安全交易的基本要求 信息的保密性 信息的完整性 交易者身份的真实性 不可抵赖性 系统的可靠性 三、电子商务安全体系 技术保障 法律控制 社会道德规范 完善的管理政策、制度 信息系统安全层次模型 一、二、三层：