電子商務(wù)安全技術(shù)-(2)

1、Company name電電 子子 商商 務(wù)務(wù) 專專 業(yè)業(yè) 電電子商子商務(wù)務(wù)安全技安全技術(shù)術(shù)電子商務(wù)概論電子商務(wù)概論電子商務(wù)的安全性問題電子商務(wù)的安全性問題 1在網(wǎng)絡(luò)的傳輸過程中信息被截獲；在網(wǎng)絡(luò)的傳輸過程中信息被截獲； 2傳輸?shù)奈募赡鼙淮鄹膫鬏數(shù)奈募赡鼙淮鄹?； 3偽造電子郵件偽造電子郵件 ； 4假冒他人身份假冒他人身份 ； 5不承認(rèn)或抵賴已經(jīng)做過的交易不承認(rèn)或抵賴已經(jīng)做過的交易 。 電子商務(wù)安全電子商務(wù)安全電子商務(wù)概論電子商務(wù)概論電子商務(wù)安全電子商務(wù)安全電子商務(wù)對(duì)安全的基本要求及安全措施電子商務(wù)對(duì)安全的基本要求及安全措施 1授權(quán)合法性授權(quán)合法性 ； 2不可抵賴性；不可抵賴性； 3保密性

2、保密性 ； 4身份的真實(shí)性身份的真實(shí)性 ； 5信息的完整性信息的完整性 ； 6存儲(chǔ)信息的安全性存儲(chǔ)信息的安全性 。電子商務(wù)概論電子商務(wù)概論防火墻技術(shù)防火墻技術(shù)什么是防火墻？什么是防火墻？InternetLANFirewallLANInternet網(wǎng)絡(luò)上的防火墻是指隔離網(wǎng)絡(luò)上的防火墻是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)是這一間的一道防御系統(tǒng)是這一類防范措施的總稱。類防范措施的總稱。軟件和硬件的組合軟件和硬件的組合數(shù)據(jù)和服務(wù)進(jìn)出內(nèi)部網(wǎng)絡(luò)的唯數(shù)據(jù)和服務(wù)進(jìn)出內(nèi)部網(wǎng)絡(luò)的唯一通路一通路通過在防火墻上進(jìn)行規(guī)則設(shè)置通過在防火墻上進(jìn)行規(guī)則設(shè)置對(duì)進(jìn)出的內(nèi)容進(jìn)行檢查對(duì)進(jìn)出的內(nèi)容進(jìn)行檢

3、查電子商務(wù)概論電子商務(wù)概論防火墻的類型防火墻的類型1、屏蔽路由器、屏蔽路由器(包過濾防火墻包過濾防火墻) 屏蔽路由器是一個(gè)多端口的屏蔽路由器是一個(gè)多端口的IP路由器，它通過對(duì)每一路由器，它通過對(duì)每一個(gè)到來的個(gè)到來的IP包依據(jù)一組規(guī)則進(jìn)行檢查來判斷是否對(duì)立進(jìn)行包依據(jù)一組規(guī)則進(jìn)行檢查來判斷是否對(duì)立進(jìn)行轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)。電子商務(wù)概論電子商務(wù)概論防火墻的類型防火墻的類型 代理服務(wù)器代理服務(wù)器（Proxy Server）通常也稱作應(yīng)用級(jí)防火墻。通常也稱作應(yīng)用級(jí)防火墻。 代理服務(wù)器隔離在風(fēng)險(xiǎn)網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間，內(nèi)外不代理服務(wù)器隔離在風(fēng)險(xiǎn)網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間，內(nèi)外不能直接交換數(shù)據(jù)，數(shù)據(jù)交換由代理服務(wù)器能直接交換數(shù)據(jù)

4、，數(shù)據(jù)交換由代理服務(wù)器“代理代理”完成。完成。 代理服務(wù)是設(shè)置在因特網(wǎng)防火墻網(wǎng)關(guān)上的應(yīng)用，是在網(wǎng)代理服務(wù)是設(shè)置在因特網(wǎng)防火墻網(wǎng)關(guān)上的應(yīng)用，是在網(wǎng)管員允許下或拒絕的特定的應(yīng)用程序或者特定服務(wù)，同時(shí)，管員允許下或拒絕的特定的應(yīng)用程序或者特定服務(wù)，同時(shí)，還可應(yīng)用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、過濾、記錄和報(bào)告等功還可應(yīng)用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、過濾、記錄和報(bào)告等功能。能。 電子商務(wù)概論電子商務(wù)概論電子商務(wù)安全電子商務(wù)安全使用防火墻技術(shù)后，仍有部分威脅是不能防護(hù)的：使用防火墻技術(shù)后，仍有部分威脅是不能防護(hù)的： 1、來自內(nèi)部的攻擊。、來自內(nèi)部的攻擊。 2、直接的、直接的INTERNET數(shù)據(jù)流。數(shù)據(jù)流。 3、新出

5、現(xiàn)的網(wǎng)絡(luò)威脅。、新出現(xiàn)的網(wǎng)絡(luò)威脅。 4、病毒防護(hù)。、病毒防護(hù)。 電子商務(wù)概論電子商務(wù)概論數(shù)據(jù)加密基礎(chǔ)知識(shí)數(shù)據(jù)加密基礎(chǔ)知識(shí)u 原始未經(jīng)變換的信息稱之為原始未經(jīng)變換的信息稱之為明文明文(M)。u 為了保護(hù)明文，將其通過一定的方法轉(zhuǎn)換成使人難以識(shí)別的一種編碼，為了保護(hù)明文，將其通過一定的方法轉(zhuǎn)換成使人難以識(shí)別的一種編碼，即即密文密文(C)。u 這個(gè)變換處理的過程稱為這個(gè)變換處理的過程稱為加密加密。u 密文可以經(jīng)過相應(yīng)的逆變換還原成原文，這個(gè)變換處理的過程稱為密文可以經(jīng)過相應(yīng)的逆變換還原成原文，這個(gè)變換處理的過程稱為解解密密。u 對(duì)信息進(jìn)行加密和解密通常是在原文和密文上增加或除去一些附加信對(duì)信息進(jìn)行加

6、密和解密通常是在原文和密文上增加或除去一些附加信息，這些附加信息就是息，這些附加信息就是密鑰密鑰(K)。u 加密的時(shí)候使用一項(xiàng)數(shù)據(jù)把明文轉(zhuǎn)換成密文，該數(shù)據(jù)就是加密的時(shí)候使用一項(xiàng)數(shù)據(jù)把明文轉(zhuǎn)換成密文，該數(shù)據(jù)就是加密密鑰加密密鑰。u 解密的時(shí)候使用一項(xiàng)數(shù)據(jù)把密文轉(zhuǎn)換成明文，該數(shù)據(jù)就是解密的時(shí)候使用一項(xiàng)數(shù)據(jù)把密文轉(zhuǎn)換成明文，該數(shù)據(jù)就是解密密鑰解密密鑰。u 加密密鑰和解秘密鑰不一定是相同的。加密密鑰和解秘密鑰不一定是相同的。電子商務(wù)概論電子商務(wù)概論電子商務(wù)安全電子商務(wù)安全明文明文加密密鑰加密密鑰密文密文解密密鑰解密密鑰明文明文閱讀文件閱讀文件 如果把加密解密的變換處理過程抽象成數(shù)學(xué)函數(shù)，這個(gè)函數(shù)就是如

7、果把加密解密的變換處理過程抽象成數(shù)學(xué)函數(shù)，這個(gè)函數(shù)就是加密加密算法算法(E)。 數(shù)據(jù)加密數(shù)據(jù)加密就是通過某種函數(shù)進(jìn)行變換，把正常的數(shù)據(jù)報(bào)文（稱為明文就是通過某種函數(shù)進(jìn)行變換，把正常的數(shù)據(jù)報(bào)文（稱為明文或明碼）轉(zhuǎn)換為密文（也稱密碼）?；蛎鞔a）轉(zhuǎn)換為密文（也稱密碼）。 密鑰密鑰是密碼方案中最關(guān)鍵的一項(xiàng)數(shù)據(jù)。密鑰的位數(shù)決定著加密系統(tǒng)的是密碼方案中最關(guān)鍵的一項(xiàng)數(shù)據(jù)。密鑰的位數(shù)決定著加密系統(tǒng)的安全性，密鑰越長(zhǎng)，破解密鑰需要的計(jì)算時(shí)間越長(zhǎng)，因此也就越安全。安全性，密鑰越長(zhǎng)，破解密鑰需要的計(jì)算時(shí)間越長(zhǎng)，因此也就越安全。電子商務(wù)概論電子商務(wù)概論對(duì)稱式密鑰加密技術(shù)對(duì)稱式密鑰加密技術(shù)特點(diǎn)：特點(diǎn)：加密密鑰和解密密鑰

8、相同加密密鑰和解密密鑰相同發(fā)送方發(fā)送方明文明文密文密文加密加密Internet或其他網(wǎng)絡(luò)或其他網(wǎng)絡(luò)密文密文明文明文解密解密接受方接受方密鑰密鑰密鑰密鑰利利用用安安全全途途徑徑傳傳輸輸密密鑰鑰電子商務(wù)概論電子商務(wù)概論對(duì)稱式密鑰加密技術(shù)對(duì)稱式密鑰加密技術(shù)對(duì)稱式密鑰加密技術(shù)的優(yōu)缺點(diǎn)：對(duì)稱式密鑰加密技術(shù)的優(yōu)缺點(diǎn)： 優(yōu)點(diǎn)：優(yōu)點(diǎn)：對(duì)稱密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很對(duì)稱密鑰密碼體系的優(yōu)點(diǎn)是加密、解密速度很快快(高效高效) 。 缺點(diǎn)：缺點(diǎn)：對(duì)稱加密系統(tǒng)存在的最大問題是密鑰的分發(fā)和對(duì)稱加密系統(tǒng)存在的最大問題是密鑰的分發(fā)和管理問題。比如對(duì)于具有管理問題。比如對(duì)于具有n個(gè)用戶的網(wǎng)絡(luò)，需要個(gè)用戶的網(wǎng)絡(luò)，需要n(

9、n1)/2個(gè)個(gè)密鑰，在用戶群不是很大的情況下，對(duì)稱加密系統(tǒng)是有效密鑰，在用戶群不是很大的情況下，對(duì)稱加密系統(tǒng)是有效的，但是對(duì)于大型網(wǎng)絡(luò)，用戶群很大而且分布很廣時(shí)，密的，但是對(duì)于大型網(wǎng)絡(luò)，用戶群很大而且分布很廣時(shí)，密鑰的分配和保存就成了大問題，同時(shí)也就增加了系統(tǒng)的開鑰的分配和保存就成了大問題，同時(shí)也就增加了系統(tǒng)的開銷。銷。電子商務(wù)概論電子商務(wù)概論公開密鑰加密技術(shù)公開密鑰加密技術(shù)發(fā)送方發(fā)送方明文明文密文密文Internet或其他網(wǎng)絡(luò)或其他網(wǎng)絡(luò)密文密文明文明文接受方接受方1.首先取得接受方的公開密鑰首先取得接受方的公開密鑰2. 用接受方的公開密鑰用接受方的公開密鑰加密加密3. 用接受方的私有密鑰用接

10、受方的私有密鑰解密解密電子商務(wù)概論電子商務(wù)概論公開密鑰加密技術(shù)公開密鑰加密技術(shù)原始文件發(fā)送方的私鑰加密密文傳輸發(fā)送方的公鑰解密明文文件電子商務(wù)概論電子商務(wù)概論公開密鑰加密技術(shù)公開密鑰加密技術(shù)公開加密技術(shù)的優(yōu)缺點(diǎn)：公開加密技術(shù)的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：優(yōu)點(diǎn)：第一，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量第一，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很??；很小； 第二，密鑰的發(fā)布不成問題；第二，密鑰的發(fā)布不成問題； 第三，公開密鑰系統(tǒng)可實(shí)現(xiàn)數(shù)字簽名。第三，公開密鑰系統(tǒng)可實(shí)現(xiàn)數(shù)字簽名。缺點(diǎn)：缺點(diǎn)： 加密解密比私有密鑰加密系統(tǒng)的速度慢得多。加密解密比私有密鑰加密系統(tǒng)的速度慢得多。 電子商務(wù)概論電子商務(wù)概

11、論對(duì)稱密鑰和公開密鑰的結(jié)合對(duì)稱密鑰和公開密鑰的結(jié)合電子商務(wù)概論電子商務(wù)概論認(rèn)證技術(shù)認(rèn)證技術(shù)數(shù)字信封數(shù)字信封 信息發(fā)送端先用對(duì)稱加密的方法對(duì)明文加密，然后用信息發(fā)送端先用對(duì)稱加密的方法對(duì)明文加密，然后用接收端的公鑰，將加密用的對(duì)稱密鑰加密后形成數(shù)字信封接收端的公鑰，將加密用的對(duì)稱密鑰加密后形成數(shù)字信封傳送到接收端。接收端用其私有密鑰打開信封，取得對(duì)稱傳送到接收端。接收端用其私有密鑰打開信封，取得對(duì)稱密鑰，然后用它來解開傳送來的信息。密鑰，然后用它來解開傳送來的信息。電子商務(wù)概論電子商務(wù)概論認(rèn)證技術(shù)認(rèn)證技術(shù) 在電子商務(wù)中交易過程中除了要保證數(shù)據(jù)是完整的、在電子商務(wù)中交易過程中除了要保證數(shù)據(jù)是完整的

12、、保密的、未經(jīng)篡改的之外，還必須解決以下兩個(gè)問題：保密的、未經(jīng)篡改的之外，還必須解決以下兩個(gè)問題：（1）身份驗(yàn)證）身份驗(yàn)證 在網(wǎng)上的交易中，買賣雙方是不見面的，即使某一方知在網(wǎng)上的交易中，買賣雙方是不見面的，即使某一方知道他所收到的數(shù)據(jù)是完整、保密、未經(jīng)篡改的，但仍有一道他所收到的數(shù)據(jù)是完整、保密、未經(jīng)篡改的，但仍有一點(diǎn)無法知道，那就是對(duì)方是否以假冒身份在進(jìn)行交易詐騙，點(diǎn)無法知道，那就是對(duì)方是否以假冒身份在進(jìn)行交易詐騙，這就需要對(duì)交易各方進(jìn)行身份驗(yàn)證。這就需要對(duì)交易各方進(jìn)行身份驗(yàn)證。 （2）交易的不可抵賴）交易的不可抵賴 由于交易雙方的互不見面，并且是一些不帶有本人任由于交易雙方的互不見面，并

13、且是一些不帶有本人任何特征的數(shù)據(jù)在交換，因此有可能造成一些交易的抵賴。何特征的數(shù)據(jù)在交換，因此有可能造成一些交易的抵賴。電子商務(wù)概論電子商務(wù)概論認(rèn)證中心認(rèn)證中心CA CA（認(rèn)證中心）就是提供交易雙方身份認(rèn)證并保證交（認(rèn)證中心）就是提供交易雙方身份認(rèn)證并保證交易安全進(jìn)行的受信任的、權(quán)威的、可信賴的、公正的第三方易安全進(jìn)行的受信任的、權(quán)威的、可信賴的、公正的第三方服務(wù)機(jī)構(gòu)，它承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字服務(wù)機(jī)構(gòu)，它承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份。證書、并能確認(rèn)用戶身份。 在實(shí)際的電子商務(wù)運(yùn)作中，認(rèn)證中心可由交易各方都在實(shí)際的電子商務(wù)運(yùn)作中，認(rèn)證中心可由交

14、易各方都信任的一方承擔(dān)。信任的一方承擔(dān)。 電子商務(wù)概論電子商務(wù)概論認(rèn)證中心認(rèn)證中心CA認(rèn)證中心的作用認(rèn)證中心的作用證書的頒發(fā)；證書的頒發(fā)；證書的更新；證書的更新；證書的查詢；證書的查詢；證書的作廢；證書的作廢；證書的歸檔證書的歸檔電子商務(wù)概論電子商務(wù)概論數(shù)字摘要數(shù)字摘要數(shù)字摘要數(shù)字摘要(Digital Digest) ：是一個(gè)描述文檔的數(shù)字。：是一個(gè)描述文檔的數(shù)字。 數(shù)字摘要技術(shù)就是利用數(shù)字摘要技術(shù)就是利用hash函數(shù)把任意長(zhǎng)度的輸入函數(shù)把任意長(zhǎng)度的輸入映射為固定長(zhǎng)度的輸出。這個(gè)固定長(zhǎng)度的輸出就叫做消息映射為固定長(zhǎng)度的輸出。這個(gè)固定長(zhǎng)度的輸出就叫做消息摘要。摘要。 y=Hash(x), y的結(jié)

15、果都與的結(jié)果都與x相關(guān)，并有高度敏感性。即相關(guān)，并有高度敏感性。即每改變每改變x的一比特，都將對(duì)的一比特，都將對(duì)y產(chǎn)生明顯影響。產(chǎn)生明顯影響。 數(shù)字摘要主要用于確定信息內(nèi)容的完整性數(shù)字摘要主要用于確定信息內(nèi)容的完整性電子商務(wù)概論電子商務(wù)概論數(shù)字簽名數(shù)字簽名 在網(wǎng)絡(luò)中傳送的報(bào)文如何簽名蓋章？這是數(shù)字簽名所要在網(wǎng)絡(luò)中傳送的報(bào)文如何簽名蓋章？這是數(shù)字簽名所要解決的問題。解決的問題。 基于非對(duì)稱加密體制基礎(chǔ)上，將非對(duì)稱加密技術(shù)和數(shù)字基于非對(duì)稱加密體制基礎(chǔ)上，將非對(duì)稱加密技術(shù)和數(shù)字摘要技術(shù)結(jié)合。摘要技術(shù)結(jié)合。 利用利用公開密鑰加密算法公開密鑰加密算法（RSA）是進(jìn)行數(shù)字簽名的最）是進(jìn)行數(shù)字簽名的最常用方

16、法。常用方法。 數(shù)字簽名能夠?qū)崿F(xiàn)以下功能：數(shù)字簽名能夠?qū)崿F(xiàn)以下功能：1）收方能夠證實(shí)發(fā)送方的真實(shí)身份；）收方能夠證實(shí)發(fā)送方的真實(shí)身份；2）發(fā)送方事后不能否認(rèn)所發(fā)送過的報(bào)文；）發(fā)送方事后不能否認(rèn)所發(fā)送過的報(bào)文；3）收方或非法者不能偽造、篡改報(bào)文。）收方或非法者不能偽造、篡改報(bào)文。電子商務(wù)概論電子商務(wù)概論數(shù)字時(shí)間戳數(shù)字時(shí)間戳 數(shù)字時(shí)間戳（數(shù)字時(shí)間戳（DTS, Digital Time-Stamp Service），提），提供電子文件發(fā)表時(shí)間的安全保護(hù)。供電子文件發(fā)表時(shí)間的安全保護(hù)。 該服務(wù)屬于網(wǎng)上安全服務(wù)項(xiàng)目，由該服務(wù)屬于網(wǎng)上安全服務(wù)項(xiàng)目，由DTS專門機(jī)構(gòu)提供。專門機(jī)構(gòu)提供。 數(shù)字時(shí)間戳的內(nèi)容：數(shù)

17、字時(shí)間戳的內(nèi)容： （1）需加時(shí)間戳的文件的數(shù)字摘要；）需加時(shí)間戳的文件的數(shù)字摘要； （2）DTS機(jī)構(gòu)收到文件的日期和時(shí)間；機(jī)構(gòu)收到文件的日期和時(shí)間； （3）DTS機(jī)構(gòu)的數(shù)字簽名機(jī)構(gòu)的數(shù)字簽名電子商務(wù)概論電子商務(wù)概論數(shù)字時(shí)間戳數(shù)字時(shí)間戳明文明文數(shù)字摘要數(shù)字摘要1Hash函數(shù)函數(shù)數(shù)字摘要數(shù)字摘要和時(shí)間信息和時(shí)間信息DTS機(jī)構(gòu)機(jī)構(gòu)數(shù)字摘要數(shù)字摘要2Hash函數(shù)函數(shù)數(shù)字時(shí)間戳數(shù)字時(shí)間戳DTS機(jī)構(gòu)私鑰加密機(jī)構(gòu)私鑰加密電子商務(wù)概論電子商務(wù)概論數(shù)字憑證（數(shù)字證書）數(shù)字憑證（數(shù)字證書） 數(shù)字憑證（數(shù)字憑證（Digital Certificate ， Digital ID）又稱為數(shù)字證書，是用電子手段來證實(shí)一個(gè)

18、用戶又稱為數(shù)字證書，是用電子手段來證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問的權(quán)限。的身份和對(duì)網(wǎng)絡(luò)資源的訪問的權(quán)限。電子商務(wù)概論電子商務(wù)概論數(shù)據(jù)加密與身分認(rèn)證原理數(shù)據(jù)加密與身分認(rèn)證原理原信息Alice的證書Bob的證書Alice的證書信息摘要Alice的簽字私鑰數(shù)字簽字(1)(2)(3)發(fā)送者 Alice加密加密Bob的公鑰(4)加密加密信息數(shù)字信封(5)加密信息因特網(wǎng)數(shù)字信封數(shù)字信封Bob的私鑰(6)接收者 Bob對(duì)稱密鑰加密信息數(shù)字簽字解密解密解密Alice的簽字公鑰信息摘要M1信息摘要M2(7)(8)(10)(9)對(duì)稱密鑰比較電子商務(wù)概論電子商務(wù)概論安全套層協(xié)議（安全套層協(xié)議（SSL） SSL

19、（ Secure Socktes Lcyer）是）是 Netscape公公司率先采用的一種網(wǎng)絡(luò)安全協(xié)議。這種加密措施能司率先采用的一種網(wǎng)絡(luò)安全協(xié)議。這種加密措施能夠防止資料在傳輸過程中被竊取。夠防止資料在傳輸過程中被竊取。 電子商務(wù)概論電子商務(wù)概論安全套層協(xié)議（安全套層協(xié)議（SSL）用戶和服務(wù)器的合法性認(rèn)證用戶和服務(wù)器的合法性認(rèn)證：客戶機(jī)和服務(wù)器都是有各自的：客戶機(jī)和服務(wù)器都是有各自的識(shí)別號(hào)，由公開密鑰進(jìn)行編排，為了驗(yàn)證用戶是否合法，識(shí)別號(hào)，由公開密鑰進(jìn)行編排，為了驗(yàn)證用戶是否合法，交換數(shù)據(jù)進(jìn)行數(shù)字認(rèn)證，以此來確保用戶的合法性。交換數(shù)據(jù)進(jìn)行數(shù)字認(rèn)證，以此來確保用戶的合法性。加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)：SSL協(xié)議所采用的加密技術(shù)協(xié)議所采用的加密技術(shù)既有對(duì)稱密鑰技術(shù)，也有公開密鑰技術(shù)，可以防止非法用既有對(duì)稱密鑰技術(shù)，也有公開密鑰技術(shù)，可以防止非法用戶進(jìn)行破譯。戶進(jìn)行破譯。保護(hù)數(shù)據(jù)的完整性保護(hù)數(shù)據(jù)的完整性：SSL協(xié)議采用協(xié)議采用Hash函數(shù)和機(jī)密共享的方函數(shù)和機(jī)密共享的方法來提供信息的完整性服務(wù)，建立客戶機(jī)與服務(wù)器之