电子商务安全的基本.pptxVIP

常见 的攻击手段;常用计算机网络安全技术;常用计算机网络安全技术;病毒防范技术;常用计算机网络安全技术;常用计算机网络安全技术;网络安全的模型 ;网络安全的模型;电子商务系统的安全威胁 ;攻击类型也可分为两大类：被动攻击与主动攻击。 1．被动攻击：主要采用窃听方法。攻击目的主要是窃取网络传输中的信息。如攻击者窃取电子商务活动中贸易伙伴之间的商业机密、非法获得传输中的电子邮件地址或信用卡中的私人隐密信息等等。 2．主动攻击：包括对数据流的篡改或产生虚假数据流。主动???击通常通过以下手段进行攻击： （1）假冒：伪装成合法用户，以获得某些权利。从而对系统进行攻击。这是进行攻击的最常用方法。 （2）重放：攻击者对截获的某次合法数据进行拷贝，以后出于非法的目的而重新发送。 （3）消息篡改：改变、删除或替代传输中的数据。 （4）业务拒绝：对通信设备的使用和管理被无条件拒绝。这种攻击通常有一个特定的目标。;4.2 电子商务的安全需求 ;4.2 电子商务的安全需求;交易对象和交易过程的安全性 电子交易所涉及的对象 客户或持卡人 发卡机构 商家 受卡行 支付网关 对销售者面临的安全威胁 中央系统安全的破坏 竞争者检索商品的递送状况 客户资料被竞争者获悉 被他人假冒 消费者提交订单后不付款 虚假订单 获取他人的机密信息;网上支付的安全需求 使用数字签名 使用加密算法 使用消息摘要算法 保证对业务的不