第三章电子商务系统安全.pptVIP

第三章电子商务系统安全第1页，共37页，星期日，2025年，2月5日一、电子商务系统安全的概念电子商务系统硬件安全电子商务系统软件安全保护软件和数据不被窜改、破坏和非法复制电子商务系统运行安全保证系统连续正常运行。电子商务安全立法利用国家机器保证电子商务的安全第2页，共37页，星期日，2025年，2月5日二、电子商务的安全需求信息的保密性防止窃听 信息的完整性防止篡改信息的不可否认性防止行为否认交易者身份的真实性防止身份冒用信息的有效性第3页，共37页，星期日，2025年，2月5日三、电子商务系统安全常用的方法网络安全策略先进的安全技术------根本保证,防患未然.格的安全管理------用户管理

授权管理

审计跟踪体系完善的法律法规------加以惩处约束,减少损失……第4页，共37页，星期日，2025年，2月5日三、电子商务系统安全常用的方法防火墙技术信息保密技术---密钥系统对称加解密和公钥加解密完整性校验技术---消息摘要HASH函数、MAC码身份认证技术数字证书.防抵赖技术数字签名数字时间戳第5页，共37页，星期日，2025年，2月5日四、防火墙Internet的安全概念保护企业内部资源，防止外部入侵，控制和监督外部用户对企业内部网的访问控制、监督和管理企业内部对外部Internet的访问第6页，共37页，星期日，2025年，2月5日四、防火墙防火墙定义：

指一个由软件系统和硬件设备结合而成的，在内部网和外部网之间的界面上构造的保护屏障。产品类型：包过滤型和应用网关型安全策略：没有被列为允许访问的服务都是被禁止的没有被列为禁止访问的服务都是被允许的第7页，共37页，星期日，2025年，2月5日防火墙结构DBWeb服务器外部WWW客户客户机电子邮件服务器Intranet四、防火墙第8页，共37页，星期日，2025年，2月5日五、密钥系统原始的信息加密方法代替加密：如ROT13.换位加密：打乱顺序.……特点:安全性基于变换算法本身.加密方法解密方法明文密文原始明文第9页，共37页，星期日，2025年，2月5日五、密钥系统现代对称加密加密算法解密算法明文加密密钥密文解密密钥原始明文特点：加密算法与解密算法是公开的加密密钥与解密密钥相同要求加解密算法是协议安全的其安全性基于密钥的保密性(密钥空间、随机性、保密性)分为块(分组)加密和流(序列)加密典型算法：DES，3DES，IDEA，RC4，RC5……第10页，共37页，星期日，2025年，2月5日对称密钥加密解密过程加密XXXX密文HiHowareyou原信息发送端XXXX密文HiHowareyou原信息接收端解密Internet五、密钥系统第11页，共37页，星期日，2025年，2月5日abcdefghijklmnopqrstuvwxyzEFGHIJKLMNOPQRSTUVWXYZABCDKey=4HowareyouLSAEVICSY例：加密加密和密钥五、密钥系统第12页，共37页，星期日，2025年，2月5日五、密钥系统非对称加密---公开钥加密加密算法解密算法加密算法与解密算法是公开的加密密钥与解密密钥不相同(公开钥PK、秘密钥SK)公开钥用来加密信息，秘密钥用来解密信息公开钥可以公开，秘密钥必须保密典型算法:RSA，ElGamal算法本身基于数学上的难题，如：大整数分解、离散对数问题明文公开钥密文秘密钥原始明文第13页，共37页，星期日，2025年，2月5日非对称密钥加密解密过程XXXX密文HiHowareyou原信息发送端XXXX密文HiHowareyou原信息接收端Internet接收者公钥加密解密接收者私钥五、密钥系统第14页，共37页，星期日，2025年，2月5日五、密钥系统对称加密和公钥加密的比较对称加密的优点：速度快,处理量大，适用于对应用数据的直接