电子商务实务教学件第八章 情景7 电子商务安全.pptVIP

电子商务实务 第八章 情景7 电子商务安全 * 1、什么是网络营销？ 2、网络营销的方法有哪些？ 借助计算机和网络 营销手段 基于网络的整体性营销…… 网站、搜索引擎、网络广告、邮件…… 2019/2/12 第八章 情景7 电子商务安全 能选择合适的安全解决方案 能进行CA认证 能进行信用认证 教学目标 了解常见的电子商务安全问题 了解电子商务安全加密技术和认证技术 2019/2/12 漫画——电子商务安全 2019/2/12 一、学习目标 技能目标 能根据业务需要选择合适的安全解决方案 能进行CA认证 能进行信用认证 知识目标 了解常见的电子商务安全问题 了解电子商务安全加密技术 了解电子商务安全认证技术 了解电子商务安全认证体系 了解信用认证的作用 2019/2/12 二、案例分析 案例导入：近年来，因电子商务的便捷性、低成本性被各界看好而迅速发展，然而，与此同时，电子商务安全隐患却在网络交易的过程中不断凸显出来。如购物网站被黑、用户密码被盗、账户消失、诚信安全、网站被攻击……等等问题不一而足，导致用户网购行为日益谨慎，网络销售也受到很大影响。光明商城就曾遭到黑客的光临，给商城带来了不小的损失。为此光明服装股份有限公司为加强光明商城销售平台的安全运作，一方面加强了公司内部软硬件安全的防范，同时主动到天信电子商务认证中心平台申请通过了CA认证和信用认证并在签订合同时使用了电子签章技术。 2019/2/12 二、案例分析 案例分析：光明商城申请CA认证，并在全搜咨询公司的平台上建立企业的信用认证档案，同时，两家公司在签订合同时都使用电子签章技术，以保证合同的安全性，这一系列活动在电子商务活动中称为电子商务安全。 2019/2/12 二、案例分析 任务分析：在电子商务安全中共涉及光明商城股份有限公司和全搜咨询有限公司两个角色。需要经过以下几个环节： ①光明商城股份有限公司申请CA证书并安装； ②光明商城股份有限公司申请企业信用认证； ③光明商城股份有限公司和全搜咨询有限公司签订合同，并使用电子签章技术。 2019/2/12 三、学习任务 1. CA证书申请与安装 2. 企业信用认证申请 3. 电子签章 2019/2/12 三、学习任务 1、CA证书申请与安装 2、企业信用认证申请 3、电子签章 2019/2/12 四、学习知识 1、电子商务安全概述 （1）电子商务的安全问题 商家（商品或服务的提供者）面临的安全威胁 客户（商品或服务的购买者）所面临的安全威胁 （2）电子商务的安全目标 电子商务系统安全的关键是保证交易数据和交易过程的安全,电子商务的安全性包括保密性、认证性、接入控制、完整性、不可否认性和匿名性。 2019/2/12 四、学习知识 2、 电子商务安全中的加密技术 数据加密的一般模型 按照收发双方密钥是否相同来分类，可以将加密技术分为对称密钥加密技术和非对称密钥加密技术。 2019/2/12 四、学习知识 3、电子商务中的认证技术 （1）数字签名 （2）数字摘要技术 （3）数字时间戳 （4）身份认证技术 （5）报文认证技术 （6）信息完整性 2019/2/12 四、学习知识 3、电子商务中的认证技术 （1）数字签名 数字签名是公开密钥加密技术的一类应用。 数字签名的加密解密过程和一般秘密密钥的加密解密过程虽然都使用公开密钥系统，但实现的过程正好相反，使用的密钥对也不同。数字签名使用的是发送方的密钥对，发送方用自己的私有密钥进行加密，接收方用发送方的公开密钥进行解密。这是一个一对多的关系：任何拥有发送方公开密钥的人都可以验证数字签名的正确性，而一般秘密密钥的加密解密则使用的是接收方的密钥对，这是多对一的关系：任何知道接收方公开密钥的人都可以向接收方发送加密信息，只有唯一拥有接收方私有密钥的人才能对信息解密。 2019/2/12 四、学习知识 3、电子商务中的认证技术 （2）数字摘要技术 一般的对称或非对称加密算法用于防治信息被篡改。数字摘要技术用于证明信息的完整性和准确性，主要用于防止原文被篡改。数字摘要是采用单向 Hash(分散排列) 函数对文件中若干重要元素进行某种变换运算得到固定长度的摘要码，并在传输信息时将之加入文件一同送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可断定文件未