《电子商务》课件——电子商务文件安全与保护.pptVIP

*电子商务的技术基础*这时浏览器发出安全警报，开始建立安全连接，。同时验证安全证书，。用户单击“确定”键即进入安全连接。浏览器开始建立安全连接浏览器验证服务器安全证书*电子商务的技术基础*该图显示在eCoin上的安全连接已经建立，浏览器右下角状态栏的锁型图案表示用户通过网页传输的用户名和密码都将通过加密方式传送。*电子商务的技术基础*当加密方式传送结束后，浏览器会离开交换敏感信息的页面，自动断开安全连接。*电子商务的技术基础*2．安全电子交易协议SET（SecureElectronicTransaction）安全电子交易(SecureElectronicTransaction)协议是由VISA、MasterCard两大信用卡公司以及IBM等公司共同推出的用于开放网络进行安全资金支付的技术标准初衷是将传统的信用卡交易模式移植到互联网上，同时又保证这种新的交易方式有足够的安全性SET协议要解决持卡人、商家和银行三角关系的单向或双向的安全数据传输和对方身份认证等一系列安全问题。*电子商务的技术基础*SET协议中的角色消费者：通过计算机与商家交流，通过发卡机构颁发的付款卡（如信用卡和借记卡）进行结算发卡机构：为每个用户颁发付款卡，保证对每一笔交易的付款商家：提供商品和服务银行：在线交易的商家必须在银行开立帐号，并且处理支付寺上的认证与支付支付网关：将INTERNET的数据转化为金融机构内部的数据的设备，或指派第三方处理商家支付信息和顾客的支付指令*电子商务的技术基础*SET协议的参与对象将INTERNET的数据转化为金融机构内部的数据的设备，或指派第三方处理商家支付信息和顾客的支付指令*电子商务的技术基础*最主要的目标 信息在INTERNET上安全的传输，不为黑客所窃听订单信息和个人帐号信息隔离消费者和商家相互认证，以确定对方的身份要求软件遵循相同的协议与格式，不同厂家开发的软件具有兼容性与互操作的能力，且可以运用到不同的硬件平台上*电子商务的技术基础*SET处理的业务流程客户商家收单银行发卡银行1.选择购买2.支付请求（双重鉴名）CA认证5.支付响应3.授权请求4.授权响应支付网关审核批准在消费者与特约商店之间，持卡人消费前先确认商店合法性，由商店出示它的证书；持卡人确认后即可下订单，其订单经消费者以数字签名的方式确认，而消费者所提供的信用卡资料则另由收单银行以公钥予以加密。这里，特约商店会收到两个加密过的资料，其中一个是订单资料，另一个是关于支付的资料，特约商店可以解密前者，但无法解密后者，避免特约商店搜集或滥用持卡人消费资料；特约商店将客户的资料连同自己的SET证书给收单银行，向银行请求交易授权及授权回复；收单银行会同时检查两个证书来决定是否为合法的持卡人及特约商店。所以收单银行会有支付系统网关来解密，核对资料无误后，再连线到传统的网络（比如Visa或MasterCard）进行交易授权及清算；授权确认后由特约商店向消费者进行订单确认，交易完成；

至于特约商店与收单银行间，则基于该授权提出请款要求并由银行付款*电子商务的技术基础*3、SSL和SET协议的比较（1）认证机制（2）设置成本（3）安全性（4）基于Web的应用*电子商务的技术基础*4．其他安全协议（1）安全超文本传输协议（S-HTTP）（2）安全多媒体Internet邮件扩展协议（S/MIME）*电子商务的技术基础*讨论一：听说最近又冒出来一个新计算机病毒，我们单位很多机子一上网就中毒了，很厉害啊！你可要小心！我没什么可担心的，我只在家里用ADSL上网，谁会知道我的电脑啊！*电子商务的技术基础*网上病毒真不少，可又不能从此不再上网，如何是好？讨论二*电子商务的技术基础*情景二：装上杀毒软件不就万事OK了？*电子商务的技术基础*讨论三我就是黑客！！！*电子商务的技术基础*这么多黑客，电子商务真不安全。电子商务的安全就是纯粹的技术问题，有了技术，一切OK，没有技术，一切白费！*电子商务的技术基础*本章到此结束，谢谢！***电子商务的技术基础*例如：将字母a，b，c，d，e，…x，y，z的自然顺序保持不变，但使之与D，E，F，G，H，…，Y，Z，A，B分别对应（即相差3个字符）。若明文为and，则对应密文为DQG。（接收方知其密码为3，它就能解开此密文）。*电子商务的技术基础*2）对称加密技术a.在首次通信前，双方