电子商务基础 电子商务安全技术 任务1：电子商务安全技术.pptVIP

（四）对称与非对称加密体系的结合 在实际应用中，通常将对称加密算法和非对称加密算法结合使用，利用DES对称加密算法来进行大容量数据的加密，而采用RSA非对称加密算法来传递对称加密算法所使用的密钥。这种二者结合的体系，就集成了两类加密算法的优点，既实现了加密速度快，又可以安全、方便地管理密钥。 随着硬件和网络技术的发展，目前，常用的加密算法都有可能在短时间内被破解，那么就得使用更长的密钥或更加先进的算法，才能保证数据的安全，因此，加密算法依然需要不断发展和完善，提供更高的安全强度和运算速度，电子商务的实现才能更加快捷和安全。 用户的特征 用户所拥有的 用户所知道的 2、认证技术 指纹 虹膜 DNA 声音 用户的行为 身份证 护照 密钥盘 密码 口令 （一） 身份认证概述 （二）消息认证概述 数字签名原理示意图 数字时间戳 数字时间戳服务（Digital Time-Stamp Service，DTS）由专门的机构提供。能提供电子文件发表时间的安全保护。 数字时间戳是一个经加密后形成的凭证文档，它包括三个部分： ★ 需加时间戳的文件的摘要； ★ DTS收到文件的日期和时间 ★ DTS的数字签名。 3、安全协议 （一）传输层安全协议——SSL 1. 秘密性： 使用对称密钥实现数据加密，确保连接安全。 2. 完整性： 使用安全的哈希函数如MD5、SHA等计算校验码，确保了信息的完整性和可靠性连接。 3. 认证性： 通过非对称加密技术实现身份验证。 （二） 应用层安全协议——SET 安全电子交易（secure electronic transaction，SET）协议，是由Master Card和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的，该协议主要是为了实现更加完善的即时电子支付。SET协议是B2C基于信用卡支付模式而设计的，它在保留对客户信用卡认证的前提下，增加了对商家身份的认证；凸显客户、商家、银行之间通过信用卡交易的数据完整性和不可抵赖性等优点，因此，它成为目前公认的信用卡网上交易国际标准。 SET交易过程中要对商家、客户、支付网关等交易各方进行身份认证，因此，其交易过程相对复杂。在SET协议中，参与交易的主要有4种实体：持卡人（消费者）、在线商家、收单银行、发卡银行，如图所示。 《电子商务基础》人民邮电出版社 白东蕊主编 SET交易流程示意图 四、防火墙技术 防火墙是一种隔离技术，是指一种将内部网和公众访问网（如Internet）分开的方法。防火墙可以通过过滤不安全的服务而降低风险，可以强化网络安全策略，对网络存取和访问进行监控审计，防止内部信息的外泄； 防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）； 在实际使用中，用户在受信任的网络上通过防火墙访问Internet时， 经常会发现存在延迟并且必须进行多次登录才能访问互联网或企业内部网。 谢 谢！ Network Optimization Expert Team 《电子商务概论》（第2版）人民邮电出版社 白东蕊 岳云康主编 Bussiness College of Shanxi University 《电子商务概论》（第2版）人民邮电出版社 白东蕊 岳云康主编? 2009 Guidon Performance Solutions, LLC.? All rights reserved. Guidon Performance Solutions is a licensee of LeanSigma?, a service mark of TBM Consulting Group. 《电子商务基础》人民邮电出版社 白东蕊主编 Network Optimization Expert Team 《电子商务概论》（第2版）人民邮电出版社 白东蕊 岳云康主编 Bussiness College of Shanxi University 《电子商务概论》（第2版）人民邮电出版社 白东蕊 岳云康主编? 2009 Guidon Performance Solutions, LLC.? All rights reserved. Guidon Performance Solutions is a licensee of LeanSigma?, a service mark of TBM Consulting Group. L/O/G/O 电子商务安全技术 引例： 如何避免“网络钓鱼”的攻击 电子商务已成为人们经济生活中的重要组成部分，而电子商务安全则是保证电子商务健康