《Web电子商务安全》.pptVIP

第12章 Web电子商务平安 ;第12章 Web电子商务平安 ;12.1 电子商务概述 ;总的来说，电子商务可以分为企业(Business)对终端客户〔Customer〕的电子商务〔即B2C〕和企业对企业的电子商务〔即B2B〕两种主要模式。 B2C是从企业到终端客户〔包括个人消费者和组织消费者〕的业务模式。 B2B是企业与企业之间的业务模式。电子商务B2B的内涵是企业通过内部信息系统平台和外部网站将上游的供给商的采购业务和下游代理商的销售业务有机地联系在一起，从而降低彼此之间的交易本钱，提高满意度。 ;12.1.2 电子商务的平安 从整个电子商务系统着手分析，可以将电子商务的平安问题归类为下面4类风险：信息传输风险、信用风险、管理风险和法律方面风险，其中技术性最强的是信息传输风险。信息传输风险是指进行网上交易时，因传输的信息失真或者信息被非法的窃取、篡改和丧失，而导致网上交易的不必要损失。具体有： 〔1〕冒名偷窥。 〔2〕篡改数据。 〔3〕信息丧失。 〔4〕信息传递过程中的破坏。 ;电子商务有以下5条要求： 1.有效性：保证贸易数据在确定的时间、确定的地点是有效的。 2.机密性：作为贸易的一种手段，电子商务的信息直接代表着个人、企业或国家的商业机密。 3.完整性：要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丧失和重复。 4.真实性：如何确定要进行交易