中南民族大学陈传红老师电子商务安全讲义第1章电子.pptVIP

3) 电子商务安全应对策略 立法、法律 制度、规章、管理措施 安全技术 电子商务安全威胁来源 电子商务安全应对层级 商务交易安全 交易 网站信息系统安全 网络安全 计算机安全 技术安全威胁 管理漏洞威胁 法律缺失威胁 中南民族大学管理学院 陈传红 (1)电子商务技术安全体系 电子商务技术安全体系： 系统应用层、安全协议层、安全认证层、加密技术层、网络安全层 (1)电子商务技术安全 加密解密技术 加密技术是信息安全技术中的一个重要的组成部分。它可以保护传送的信息安全。但是加密系统不能区分拥有同样加密密钥的用户是合法用户还是攻击者。所以，从某种程度上说，加密本身能提供安全保障，还必须完善加密密钥和系统的一个整体控制 数字签名技术 在现实生活里，书信或文件是根据亲笔签名或印章来证明具真实性的，在网络世界里，我们希望产生出能够代表签名者和文件之间关联性的数字代号。通过数字签名技术可以确认当事人的身份，起到了签名或盖章的作用，签字方不能够抵赖。以后我们还会学习到，通过数字签名技术也能够帮助我们鉴别信息自签发后到收到为止是否被篡改过。这就使得他人通过伪造而达到改变信息的内容 数字时间戳 在电子交易中，时间和签名同等重要。数字时间戳技术是数字签名技术一种变种的应用。由DTS（