电子商务安全技术(缩减B版本).ppt

诚信声明;4 电子商务安全技术 ;[本章教学目的、要求];引言：电子安全在电子商务中重要性;您是否担心过以下情况——网络监听？;您是否担心过以下情况——假冒站点？;您是否担心过以下情况——不安全Email？;您是否担心过以下情况——抵赖？;种种潜在的欺诈机会; 目前电子商务中存在的安全问题;4. 1 电子商务安全需求概述;4.1.1　电子商务的安全威胁;;;1、对销售者的威胁;2、对消费者的威胁;4.1.2 电子商务的安全需求;1、销售者对电子商务的需求;2、消费者对电子商务的需求;3、电子商务的安全要求;4、电子商务系统所需的安全服务;（1）鉴别服务;（2）访问控制服务;（3）机密性服务;（4）不可否认服务;4.1.3 电子商务的安全解决方案; 2.电子商务安全基础架构（技术构成） ;4. 2 常见网络安全技术;4.2.1 防火墙技术; 1、防火墙含义;;2、防火墙的功能;3、防火墙策略;;4、防火墙的局限性;4.2.2 VPN技术;为什么要采用VPN ?;1.虚拟专用网络VPN的定义;;2.虚拟专用网(VPN)的结构;3.虚拟专用网(VPN)的工作原理; 4. VPN数据传输协议;VPN的安全协议(一);L2TP－Layer2 Tunneling Protocol(第二层隧道协议) PPTP和L2TP十分相似，因为L2TP有一部分就是采用PPTP协议，两个协议都允许客户通过其间的网络建立隧道，L2TP还支持信道认证。;IPSEC—Internet Portocol Security(因特网协议安全) 它用于确保网络层之间的安全通信。 SOCKs SOCKs是一个网络连接的代理协议，SOCKs能将连接请求进行鉴别和授权，并建立代理连接和传送数据。;(1)降低费用 (2)增强的安全性 (3)网络协议支持 ;4.3 加密与认证技术;4.3.1　加密技术基础; 加解密示意图;;;;;;;;2.对称密钥密码体系;对称加密技术;;DES密码体制;3. 非对称密钥密码体系;私钥;;; 对称 公开密钥 加解密速度 数据量大时的适用性 密钥分发容易性 密钥管理方便性 ;对公钥密码算法的误解;;目前的加密解密技术已经可以保证电子商务的安全;4.3.2 认证技术;4.3.2.1 数字信封技术;信息发送的基本原理;接收方取得信息的过程;;4.3.2.2 数字签名技术;;安全的数字签名;数字签名过程;验证数字签名;完整性验证原理; 发送方不可抵赖的证据;4.3.2.3 数据加密解密与身份认证流程;1. 数据加密解密、身份认证流程;2. 数据加密解密、身份认证流程（续）;4.3.3 数字证书CA;4.3.3.1 数字证书;;数字证书与护照、身份证的共同点;读;2.数字证书原理;3. 数字证书的作用;4.一个标准的X.509数字证书内容;5.证书类型(按应用分);6.数字证书的存储介质;7.数字证书的保管;4.3.3.2 认证中心(CA);2.PKI(公钥基础设施);2. 基于PKI体系的CA认证中心;3. CA中心与数字证书; 数字证书的基本目的：将个人的姓名与公钥绑定 CA实现了现实生活中的身份认证过程 证书有CA的数字签名 CA是发放证书的权威机构 ; 多信任域 的信任机制 树形结构-- 建立自下向上的信任链， 下级CA信任上级CA， 下级CA靠上级CA颁发证书并认证 邦联结构 -- 多极CA互相交叉信任;4.4 电子商务安全协议（SSL和SET);4.4.1 安全套接层协议（SSL）;;Internet Explorer中的SSL设置;SSL的体系结构;SSL提供的服务;SSL工作流程;SSL工作流程;Open SSL（补充）;4.4.2 安全电子交易协议（SET）;安全电子交易协议（SET）;购物者;使用SET进行银行卡支付交易的工作流程;SET的安全技术;SET和SSL协议的比较;;;[第四章:讨论、思考题、作业]