电子商务安全技术.pptxVIP

电子商务安全技术.pptx

电子商务安全技术

本章主要内容：

电子商务安全需求

数据加密技术

安全认证技术

PKI与认证机构

安全认证协议

电子商务安全技术--电子商务的安全隐患

冒名顶替和否认行为

数据被非法截获、读取或者修改

未经授权访问了另一个网络

计算机病毒

电子商务安全技术--安全需求

机密性

完整性

认证性

不可抵赖性

有效性

信息的保密性：电子商务系统应该对主要信息进行保护，阻止非法用户获取和理解原始数据。

完整性：电子商务系统应该提供对数据进行完整性认证的手段，确保网络上的数据在传输过程中没有被篡改。

电子商务安全技术--安全需求

一般可以通过数字签名和数字证书相结合的方式实现用户身份的验证，证实他就是他所声称的那个人。数字证书应该由可靠的证书认证机构签发，用户申请数字证书时应提供足够的身份信息，证书认证机构在签发证书时应对用户提供的身份信息进行真实性认证。

用户身份验证：电子商务系统应该提供通讯双方进行身份鉴别的机制。

电子商务安全技术--安全需求

授权：电子商务系统需要控制不同的用户谁能够访问网络上的信息并且能够进行何种操作。

数据原发者鉴别：电子商务系统应能提供对数据原发者的鉴别，确保所收到的数据确实来自原发者。这个要求可以通过数据完整性及数字签名相结合的方法来实现。

电子商务安全技术--安全需求

数据原发者的不可抵赖和不可否认性：电子商务系统

更多 >