第二十四章电子商务安全.ppt

安全电子商务的发展生物认证安全电子商务模型第29页，共45页，星期日，2025年，2月5日生物认证以人自身的物理特征作为身份认证依据的技术虹膜识别技术视网膜识别技术面部识别技术签名识别声音识别技术指纹识别技术第30页，共45页，星期日，2025年，2月5日安全电子商务模型安全电子商务系统的功能体系结构电子商务系统的功能模块电子柜员机用户端电子钱包第31页，共45页，星期日，2025年，2月5日安全电子商务系统的功能体系结构功能体系结构可以分为三层安全基础结构包括CA安全安全认证体系（包括SETCA体系和通用体系）和基本的安全技术支付体系只与电子商务业务中的支付型业务有关电子商务业务包括支付型业务和非支付型业务第32页，共45页，星期日，2025年，2月5日**软件学院第1页，共45页，星期日，2025年，2月5日电子商务安全电子商务安全问题电子商务安全技术CA认证安全电子商务发展网上银行的安全性分析电子证券第2页，共45页，星期日，2025年，2月5日传统商务商务是指以商品交易为中心的各种经济事务机管理活动传统商业采用的是柜台式、“一手交钱一手交货”的交易方式第3页，共45页，星期日，2025年，2月5日电子商务ELECTRONICCOMMERCE(EC)内容包含两个方面:一是电子方式，二是商贸活动电子商务指的是利用简单、快捷、低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动第4页，共45页，星期日，2025年，2月5日电子商务的几种定义

IBM第一次使用术语“电子商务”加拿大电子商务协会给出的电子商务定义联合国经济合作和发展组织（OECD）电子商务的定义中国企业家们的电子商务的定义国际商会世界电子商务会议电子商务定义第5页，共45页，星期日，2025年，2月5日电子商务的发展历史

始于20世纪80年代中期的EDI电子商务20世纪90年代初期后的Internet电子商务第6页，共45页，星期日，2025年，2月5日电子商务的分类从采用的技术标准和支付角度来分从服务类型来分从商务形式来分第7页，共45页，星期日，2025年，2月5日电子商务的应用领域电信媒体及娱乐业金融服务业医疗第8页，共45页，星期日，2025年，2月5日电子商务的应用虚拟银行(网络银行)网上购物网络广告好处：企业使用电子商务总体说来可以获得3个方面的好处：战略优势、收入增长和开销降低第9页，共45页，星期日，2025年，2月5日电子商务的发展趋势电子商务会飞速发展利用网络开展电子商务的企业很多电子商务还改变了人们消费的方式第10页，共45页，星期日，2025年，2月5日

电子商务主要的安全要素有效性机密性完整性可靠性/不可抵赖性/鉴别审查能力第11页，共45页，星期日，2025年，2月5日电子商务安全电子商务安全问题电子商务安全技术CA认证安全电子商务发展网上银行的安全性分析电子证券第12页，共45页，星期日，2025年，2月5日数据加密技术数据加密模型数据加密算法第13页，共45页，星期日，2025年，2月5日数据加密模型明文（plaintext）密文（ciphertext）加密（encryption）解密（decryption）加密算法解密算法密钥（key）第14页，共45页，星期日，2025年，2月5日数据加密算法简单代替密码就是将明文字母表M中的每个字母用密文字母表C中的相应字母来代替在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的，美国的DES，欧洲的IDEA等在公钥密码中，收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导解密密钥，RSA等第15页，共45页，星期日，2025年，2月5日认证技术数字签名与数字信封数字证书认证中心（CertificationAuthority，CA）PKI技术几种安全技术及其相关标准规范第16页，共45页，星期日，2025年，2月5日数字签名与数字信封数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。数字信封采用密码技术保证只有规定的接收人才能阅读信息的内容数字信封中采用了单钥密码体制和公钥密码体制第17页，共45页，星期日，2025年，2月5日数字证书数字证书是各类实体（持卡人/个人、商户/企业、网关/银行等）在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方证书的有效性，从而解决相互间的信任问题传送过程第18页，共45