电子商务支付与安全-全套PPT课件.pptx

;第1章 电子商务支付与安全概述 ;商务是从事商品交换的经济事务活动。商务涉及货品、服务、金融、知识信息等的交易，与此有关的企业、机构、单位、部门、消费者等团体或个体以一定的契约及规则相互联系在一起。随着社会进步和生产力的发展，商务的形式及具体内容应市场的需求在不断地变化。电子工具是对传统商务进行改造、补充和拓展的现代手段。电子商务就是一套运用电子计算机及网络技术等现代科学手段进行的商务活动。 ;;1986年，美国国家科学基金会为了鼓励大学与研究机构共享非常昂贵的4个计算机中心，希望通过计算机网络把各大学、研究机构的计算机与这4台巨型计算机连接起来。于是决定利用由阿帕网发展出来的TCP／IP通讯协议，自己出资建立网络，即国家科学基金会网(National Science Foundation，NSF)。NSF网与ARPAnet相连。1989年，ARPAnet解散，NSF网完全代替了ARPAnet，成为因特网的新主干网。NSF网也即发展成为当今的Internet。从1986一1991年，并入Internet的计算机子网由100个增加到3000多个，几乎每年都以100％的速度增长。 ;自从20世纪90年代以来，Internet不仅在美国得到迅猛发展，同时通过卫星和其他传播媒体向全世界扩展，随着光纤技术的发展和大量应用，更加快了Internet扩展的速度和质量。目前世界上几乎所有国家都已经接入Internet，20年来全球Internet上网人数增长情况如表1-l所示。 ; 组成Internet的计算机网络包括小规模的局域网（LAN）、城市规模的城域网（MAN）以及大规模的广域网（WAN）。一般可分三层，最下面一层为校园网和企业网，中间层是地区网络，最上面一层是全国骨干网。 Internet中的每一个网络和几乎每一台主机都分配了一个地址，地址类型有IP地址和域名地址两种。 （1）IP地址。 （2）域名地址。 ;IP地址与域名地址两者相互对应，并且保持全网统一。域名系统DNS（Domain Name System）规定，名字要从左到右构造，表示的范围有小到大。 一级域名往往是表示主机所属的国家、地区或网络性质的代码，如中国（cn）、英国（uk）、俄罗斯（ru）、商业组织（com）等。 二级域名有教育（edu）、电信网（net）、科研（ac）、团体（org）、政府（gov）、商业（com）、军队（mil）等。;为保证数据能够安全可靠地到达指定的目的地，Internet使用一种专门的计算机语言（协议），即TCP（Transfer Control Protocol，传输控制协议）和IP（Internet Protocol，网络连接协议），通过TCP／IP协议使Internet用户互相联通、共享信息资源。 当一个Internet用户给其他机器发送一个文本时，TCP将该文本分解成若干个小数据包，再加上一些特定的信息(就像运输货物的装箱单），以便接收方的机器可以判断传输是正确无误的，由IP在数据包上标上有关地址信息。 ;连续不断的TCP／IP数据包可以经由不同的路由到达同一个地点。路由器位于网络的交叉点上，它决定数据包的最佳传输途径。 当TCP／IP数据包到达目的地后，计算机将去掉IP的地址标志，利用TCP的“装箱单”检查数据在传输过程中是否有损失，并将各数据包重新组合成原文本文件。如果接收方发现有损坏的数据包，则要求发送端重新发送被损坏的数据包。 协议转发器网关（Gateway）使得各种不同类型的网可以使用TCP／IP语言同Internet打交道。 ;内联网（Intranet）是使用Internet标准技术和应用系统建成的公司局域网或广域网。通常，Intranet通过防火墙与Internet相连。其特点是具备网络安全功能和企业多种应用信息系统的功能。 企业外联网（Extranet）是Internet的另一种应用。它将Intranet的构建技术应用于企业间系统。通过向一些主要贸易伙伴添加外部链接来扩充Intranet，这些贸易伙伴不限于组织的成员，可超出组织之外，特别是包括那些想与企业建立联系的供应商和客户。 ;Extranet上的数据传送往往通过Internet进行，而Internet几乎不提供隐私和信息传输的安全保护。因此，在使用Extranet时，需要提高Internet连接部分的安全性，这可以通过虚拟专用网络（VAN）和相应的加密认证等技术来实现。 作为一种Internet应用，Extranet除了要考虑安全性外，还必然涉及认证和法律问题。 Intranet强调的是企业内部各部门的联系，业务范围仅限于企业内；Extranet强调各企业间的联系，业务范围包括贸易伙伴、合作对象、认证机构等。;（1）万维网服务WWW。 万维网是Inte