电子商务安全.pptVIP

（三）认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。第30页，共45页，星期日，2025年，2月5日（四）SSL协议和SET协议第31页，共45页，星期日，2025年，2月5日1、SSL协议SSL协议能确保两个应用程序之间通讯内容的保密性和数据的完整性。SSL协议层包括两个协议子层：SSL记录协议与SSL握手协议。（1）SSL记录协议基本特点连接是专用的连接是可靠的第32页，共45页，星期日，2025年，2月5日电子商务安全第1页，共45页，星期日，2025年，2月5日计算机安全问题1、实体的安全性：实体安全包括环境安全、设备安全和媒体安全，它用来保证硬件和软件本身的安全。2、运行环境的安全性：运行安全包括风险分析、审计跟踪、备份与恢复和应急，它用来保证计算机能在良好的环境里持续工作。第2页，共45页，星期日，2025年，2月5日3、信息的安全性：信息安全包括操作系统安全、数据库安全、网络安全、防病毒、访问控制、加密、认证，它用来保障信息不会被非法阅读、修改和泄露。采用先进可靠的安全技术，可以减少计算机信息系统的脆弱性。安全技术是计算机信息系统安全的基础，必须大力发展。第3页，共45页，星期日，2025年，2月5日计算机病毒的概念计算机病毒的概念计算机病毒（ComputerVirus）的概念是由FredCoben在1983年11月３日的一次计算机安全学术讨论会上首次提出的，当时，他对计算机病毒的定义是：能够通过修改程序，把自身复制进去进而“传染”其它程序的程序。第4页，共45页，星期日，2025年，2月5日计算机病毒：首先，与医学上的“病毒”不同，它不是天然存在的，是某些人利用电脑软、硬件所固有的脆弱性，编制具有特殊功能的程序。其能通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活，它用修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染它们，对电脑资源进行破坏的这样一组程序或指令集合。第5页，共45页，星期日，2025年，2月5日计算机病毒的两大特征这一定义强调了病毒的两大特征：首先“病毒”是人为编制的程序，其次“病毒”具有“传染性”。第6页，共45页，星期日，2025年，2月5日计算机病毒的消毒方法1、手工消毒方法使用DEBUG、PCTOOLS等简单工具，借助于对某种病毒的具体认识，从感染病毒的文件中，摘除病毒代码，使之康复。手工操作复杂、速度慢，风险大，需要熟练的技能和丰富的知识。第7页，共45页，星期日，2025年，2月5日2、自动消毒方法使用自动消毒软件自动清除患病文件中的病毒代码，使之康复。自动消毒方法，操作简单，效率高，风险小。当遇到被病毒感染的文件急需恢复而又找不到解毒软件或解毒软件无效时，才要用到手工修复的方法。从与病毒对抗的全局看，人们总是从手工消毒开始，获取消毒成功后，再研制相应的软件产品，使计算机自动地完成全部消毒操作。第8页，共45页，星期日，2025年，2月5日目前常用的查、杀病毒软件主要有瑞星、VRV、江民等。如果自动方法和手工方法仍不奏效，消毒的最后一种办法就是对软盘进行格式化，或对硬盘进行低级格式化。就算再厉害的病毒也跑不掉，但也要以软盘或硬盘上所有文件的丢失作为代价。初学者使用这种方法一定要三思而后行。第9页，共45页，星期日，2025年，2月5日计算机病毒的防范1、备份：对所有的软件（甚至操作系统）进行备份，并制定应付突发情况的应急方案；2、预防：提高用户的警惕性，实行安全卫生制度，例如使用正版软件等；3、检测：使用杀病毒软件来检测，报告并杀死病毒；4、隔离：确认并隔离携带病毒的部件；5、恢复：杀毒或清除被病毒感染的文件。第10页，共45页，星期日，2025年，2月5日计算机病毒的分类第11页，共45页，星期日，2025年，2月5日按表现性质1、良性病毒：良性的危害性小，不破坏系统和数据，但大量占用系统开销，将使机器无法正常工作陷于瘫痪。如国内出现的圆点病毒就是良性的。第12页，共45页，星期日，2025年，2月5日2、恶性病毒：恶性病毒可能会毁坏数据文件，也可能使计算机停止工作。若按激活的