电子商务基础教案.docVIP

word. . 湖南民族职业学院教案 授 课 内 容 第 4 章 电子商务平安 授 课 学 时 课时〔理论 课时，实训 课时〕 教学目的与要求 1、了解电子商务平安协议 2、掌握电子商务平安技术 教 学 重 点 数据加密和认证技术 教 学 难 点 数据加密和认证技术 教学方法与手段 方法：理论与实践结合 2、教具：是否使用多媒体 教学内容 与 安 排 理论： 一、电子商务平安的要求〔 课时〕 二、数据加密技术　〔 课时〕 三、认证技术 四、平安交易协议 讲 课 提 纲 与 板 书 设 计 基 本 内 容 辅助手段 4.1 电子商务平安的要求 电子商务系统的平安威胁 〔1〕信息泄露〔2〕信息篡改〔3〕信息破坏〔4〕抵赖行为 电子商务的平安性要求 4.2 数据加密技术 传统代换密码 对称加密算法 费对称加密算法 认证技术 身份认证、认证中心、数字证书、数字摘要、数字签名、数字时间戳 平安交易协议 SSL SET 板书〔 〕 实物 展示〔 〕 电子 教案〔 〕 投影〔 〕 具体授课内容〔即讲义〕： 理论： 引言： 电子商务开展的核心和关键问题是交易的平安性，这是网上交易的根底，也是电子商务技术的难点所在。目前，因特网上影响交易最大的阻力就是交易平安问题。 4.1 电子商务平安的要求 4 电子商务系统的平安威胁 〔1〕信息泄露 〔2〕信息篡改 〔3〕信息破坏 〔4〕抵赖行为 4 电子商务的平安性要求 信息的保密性：这是指信息在存储、传输和处理过程中，不被他人窃取。这需要对交换的信息实施加密保护，使得第三者无法读懂电文。 信息的完整性：这是指确保收到的信息就是对方发送的信息，信息在存储中不被篡改和破坏，在交换过程中无乱序或篡改，保持与原发送信息的一致性。 信息的不可否认性：这是指信息的发送方不可否认已经发送的信息，接收方也不可否认已经收到的信息。 交易者身份的真实性：这是指交易双方的身份是真实的，不是假冒的。防止冒名发送数据。 系统的可靠性：这是指计算机及网络系统的硬件和软件工作的可靠性。 在电子商务所需的几种平安性要求中，以保密性、完整性和不可否认性最为关键。电子商务平安性要求的实现涉及到多种平安技术的应用。 电子商务的平安体系 为了提高电子商务活动的平安性，除了采用先进的网络平安技术外，还必须有一套有效的信息平安机制作为保证，来实现电子商务交易数据的保密性、完整性和不可否认性等平安功能，这就是电子商务平安交易体系。概括起来，该体系包括信息加密算法、平安认证技术和平安交易协议等几个层次。 4.2 数据加密技术 加密技术是保证网络、信息平安的核心技术。加密技术与密码学紧密相连。 密码学这门古老而又年龄的科学包含着丰富的内容，它包括密码编码学和密码分析学。 密码体制的设计是密码编码学的主要内容，密码体制的破译是密码分析学的主要内容。 将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。 解密是加密的逆过程，即将密文复原成明文。 加密和解密必须依赖两个要素：算法和密钥。算法是加密和解密的计算方法；密钥是加密所需的一串数字。 一般的数据加密模型： 4 传统的代换密码 早在几千年前人类就已有了通信保密的思想和方法。如在代换密码(substitution cipher)中，一个字母或一组字母被另一个字母或另一组字母所代替一一隐藏明文。这就是最古老的铠撒密码(Caesar cipher)。在这种方法中，a变成D，b变成E ，c变成F，……z变成C。例如，english变成IRKPMWL。其中明文用小写字母，密文用大写字母。 假设允许密文字母表移动k个字母而不是总是3个，那么k就成为循环移动字母表通用方法的密钥。 再进一步改善，将明文中的符号，比方26个字母，简单地映射到其他字母上。 例如: 明文：abcdefghijklmnopqrstuvwxyz 密文：QWERTYUIOPASDFGHJKLZXCVBMN 这个通用系统叫做“单一字母表代换〞，密钥是26个字母与整个字母表的对应关系。应用上面的密钥，english变成了TFUSOLI。 可以应用自然语言的统计规律作为手段，破译密码。在英语中，字母e是用得最多的，其次为t ，0，a，h，I等。最常用的两字母组(digram)依次是:th，in，er，re及an。最常用的三字母组(trigram)是:the，ing，and及ion。 因此，破译时可以从计算在密文中所有字母出现的相对频率开始，试着设定出现最多的字母为e等，接着计算二字母组及三字母组。如发现有txeq形式时，那么x很可能是字母h；同样，在thyt中y很可能为字母a。如果猜想出更多的字母，就可组织出一个实验性的明文。 1949年，