电子商务经典教材03.pptxVIP

企业电子商务 7 3 Designed By Wand 第三章·引言 第三章：电子商务安全 §3.1　电子商务安全问题 §3.2　电子商务系统安全常用技术★ §3.3　电子商务安全交易标准★ §3.4　电子商务安全管理制度 3 Designed By Wand 3.1电子商务安全问题 一、电子商务安全问题的提出 3 Designed By Wand 3.1电子商务安全问题 一、电子商务安全问题的提出 3 Designed By Wand 3.1电子商务安全问题 一、电子商务安全问题的提出 3 Designed By Wand 3.1电子商务安全问题 二、电子商务存在的安全隐患 1、系统中断与瘫痪（稳定性隐患） 2、信息被窃取（机密性隐患） 3、信息被篡改（完整性隐患） 4、信息被伪造（有效性隐患） 5、对交易行为进行抵赖 3 Designed By Wand 3.1电子商务安全问题 三、电子商务的安全要素 　　1、真实有效性（对信息的真伪、实体的有效性进行鉴别）； 　　2、机密性（保证信息不被泄露给非授权的第三方）； 　　3、数据的完整性（保证数据一致性，防止数据被非授权建立、修改和破坏）； 　　4、可靠性、不可否认性和可控性 　　　　　　 3 Designed By Wand 3.1电子商务安全问题 四、电子商务安全涉及的范围 　　1、信息的安全；2、信息传递的安全； 　　3、信用的安全；4、设备的安全。 五、电子商务安全的保障 　　1、社会的法律政策与法律保障； 　　2、信息技术方面的措施； 　　3、信息安全管理制度的保障。 3 Designed By Wand 3.2电子商务安全常用技术 一、防火墙（Firewall） 1、定义：所谓防火墙就是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。 3 Designed By Wand 3.2电子商务安全常用技术 一、防火墙（Firewall） 2、防火墙图示： 3 Designed By Wand 3.2电子商务安全常用技术 二、加密技术 所谓加密，即指用基于数学方法的程序和保密的密钥对信息进行编码，把计算机数据变成一堆杂乱无章难以理解的字符串。 加密的实质是由加密过程和解密过程组成的。 3 Designed By Wand 3.2电子商务安全常用技术 二、加密技术 加密的两个要素： （1）加密算法： 是加密程序的逻辑算法 （2）密钥： 指加密算法中的可变参数 例如：Y=X+k 思考其中的算法和密钥 3 Designed By Wand 3.2电子商务安全常用技术 二、加密技术 1、对称加密（私有密钥加密） Secret Key Cryptography 数据发送方和接收方使用同一把私有密钥，把明文加密成密文和把密文解密成明文用的是同一把私有密钥。（一把钥匙开一把锁） 3 Designed By Wand 3.2电子商务安全常用技术 明文 3 Designed By Wand 3.2电子商务安全常用技术 乙银行： 　　有一笔２０００元资金转账至贵行abcde账号上。 甲银行 #!$!%(@^!@#$%^*()_+ 网络传输 #!$!%(@^!@#$%^*()_+ 乙银行： 　　有一笔２０００元资金转账至贵行abcde账号上。 甲银行 加密 解密 信息明文 信息密文 信息密文 信息明文 相同的私有密钥A 甲银行 乙银行 3 Designed By Wand 3.2电子商务安全常用技术 二、加密技术 1、对称加密（私有密钥加密） Secret Key Cryptography 私有密钥加密的常用算法： ※数据加密标准 DES （Data Encryption Standard） ※国际数据加密算法 IDEA （International Data Encryption Algorithm ） 3 Designed By Wand 3.2电子商务安全常用技术 二、加密技术 2、非对称加密（公开密钥加密） Public Key Cryptography　 公开密钥主要用于对发送的消息进行加密，可以把公开密钥发给希望与公开密钥持有者进行安全通信的任何人，私有密钥主要用于对收到的信息进行解密。 3 Designed By Wand 3.2电子商务安全常用技术 乙银行： 　　将200元资金从本账号转移至贵行XYZ账号上。 客户甲 #!$!%(@^!@#$%^*()_+ 网络传输 #!$!%(@^!@#$%^*()_+ 乙银行： 　　将200元资金从本账号转移至贵行XYZ账号上。 客户甲 加密