第4章_电子商务安全概述 .pptxVIP

数据加密;第4章 电子商务安全;不安全事例：;4.1 电子商务安全概述 ;常见电子商务交易安全问题;（2）安全问题对电子商务的影响 ;（3）计算机安全控制的技术手段;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。七月-21七月-21Sunday, July 18, 2021 10、市场销售中最重要的字就是“问”。13:19:1213:19:1213:197/18/2021 1:19:12 PM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。七月-2113:19:1213:19Jul-2118-Jul-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。13:19:1213:19:1213:19Sunday, July 18, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。七月-21七月-2113:19:1213:19:12July 18, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。18 七月 20211:19:12 下午13:19:12七月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。七月 211:19 下午七月-2113:19July 18, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/7/18 13:19:1213:19:1218 July 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。1:19:12 下午1:19 下午13:19:12七月-21 ;（3）计算机安全控制的技术手段;②存取控制;③病毒防治技术;④防火墙技术 ⑤数据加密 ⑥其他 ;4.2 加密技术;1.基本概念;加密和解密;对称密钥密码体制（单钥密码体制、秘密密钥密码体制）：使用同一个密钥来加密和解密数据。 非对称密钥密码体制（双钥密码体制、公开密钥密码体制）：使用一对密钥来分别完成加密和解密的操作，且从一个密钥难以推出另一个。;1 对称密钥加密;DES密码体制;比较著名的对称加密算法;★ 对称加密的特点;3.非对称加密体制;非对称加密系统的密钥对： 公开密钥(public key)：用于加密，可以公开公布和散发。 私有密钥(private key)：用于解密，是不能泄露的，为用户所专用。;非对称密钥密码体制示意图;解密;若以公钥作为加密密钥，以用户专用密钥作为解密密钥，则可实现多个用户加密的消息只能由一个用户解读，通常用于保密通信。（如客户对银行的多对一关系） 若以用户专用密钥作为加密密钥而以公钥作为解密密钥，则可实现由一个用户加密的消息使多个用户解读，通常用于数字签字。（如银行对客户的一对多关系）;非对称加密体制的特点;非对称密钥加密优点：;非对称密钥加密缺点： 非对称加密密钥比私有密钥加密系统的速度慢得多。不适合用来对大量的数据进行加密。;公开密钥RSA（Rivest, Shamir, Adleman）算法;公开密钥RSA（Rivest, Shamir, Adleman）算法;RSA的缺点：;比较著名的非对称加密算法;4.3 数字签名技术;2、 数字摘要;摘要函数 又称杂凑函数、杂凑算法或哈希函数 ，就是把任意长度的输入串变化成固定长度的输出串的一种函数。 ;摘要函数的安全性 输入长度是任意的； 输出长度是固定的，根据目前的计算技术至少取128比特长，以便抵抗生日攻击； 对每一个给定的输入，计算输出即杂凑值是很容易的； （a）给定杂凑函数的描述，找到两个不同的输入消息杂凑到同一个值在计算上是不可行的，或（b）给定杂凑憾事的描述和一个随机选择的消息，找到另一个与该消息不同的消息使得他们杂凑到同一个值在计算上是不可行的。 数字摘要的作用 用于验证信息的完整性。;比较著名的摘要算法;数字摘要——保证完整性;数字签名;;数字时间戳技术 ; 如果在签名时加上一个时间标记，即是有数字时间戳（digital time stamp）的数字签名。 时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分： （1）需加时间戳的文件的摘要（digest）； （2）DTS收到文件的日期和时间； （3）DTS的数字签名。 书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。 ;图： 获得数字时间戳的过程;4.4 数字证书的概念;一个标准的X.509数字证书包含