电子商务安全技术第三版完整版.pdf

• 国家级职业教育规划教材 € 电子商务 安全技术 （第三版） 目录 录 第1章 电子商务 安全概述 第2章 计算机与网络系统 安全技术 第3章 电子交易 安全技术 第4章 电子商务 安全协议 第5章 电子支付 安全 第1章电子商务 安全概述 电子商务活动是利用互联网来传输和处理商业信息，而互联网具有开放性 和共享性等特点，恰恰是这些特点给电子商务活动带来了较大的安全隐患。 —、电子商务 安全的含义 电子商务 安全从整体上可以分为计算机网络 安全和商务交易 安全两大部分。 计算机网络 安全主要 包括计算机网络设备安全、计算机网络系统 安全等,主要 决计算机网络本身存在的安全问题，要采用一系列网络 安全方案和策略来保 证计算机网络自身的 安全;商务交易 安全则主要是针对网络交易时产生的各种 安全问题。 计算机网络 安全和商务交易 安全相辅相成、缺一不可，它们是电子商务活 动得以实现的重要支撑。 二、电子商务 安全隐患的类型 电子商务 安全隐患主 要 包括计算机网络和商务 交易以及人员、管理、法 I 律的安全隐患。 电子商务 I 安全隐患 一 硬件安全威胁 — 操作系统 — 软件安全威胁 - 网络协议 计算机网络 的安全隐患 — 黑客 — 应用软件 — 计算机病毒 — 销售者面临的威胁 商务交易的 — 安全隐患 购买者面临的威胁 人员、管理、法律 的安全隐患 图1-1-1电子商务 安: 1.计算机网络的安全隐患 计算机网络 安全是指网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠、正常地 运行，网络服务不中断。 (1) 硬件 安全威胁 (2) 软件 安全威胁 (3) 黑客 (4) 计算机病毒 2.商务交易的安全隐患 在电子商务过程中，买卖双方是通过网络来联系的，交易双方互不相见， 交易信息通过网络进行交换，这时如果交易双方中的一方存在故意或无意的不 诚信行为,或者有人从中故意破坏,都会对电子商务的交易造成 安全威胁。 (1)销售者面临的威胁 (2 )购买者面临的威胁 3.人员、管理、法律的安全隐患 (1)规章制度不健全造成人为泄密事故。 (2 )业务不熟悉、误操作或不遵守操作规程而造成泄密。 (3) 保密观念不强，不懂保密规则，随便泄露机密。 (4) 熟悉系统的人员故意改动软件，非法获取或篡改信息。 (5 )恶意破坏网络系统和设备。 (6)利用硬件的故障部位和软件的错误非法访问系统，或对各部分进行破 坏。 三、电子商务的安全需求 真正实现 安全的电子商务必须要求电子商务能做到机密性、完整性、可认 证性、有效性和不可抵赖性。 1 . 机密性 信息的机密性指的是信息在传输过程中不被他人窃取。 2. 完整性 信息的完整性是指确保信息在传输过程中的一致性,并且不被未经授权者 所篡改，也称为不可修改性 3. 可认证性