項目六 電子商務(wù)交易安全保障與防范

1、項目六 電子商務(wù)交易安全保障與防范,電子商務(wù),電子商務(wù)安全技術(shù),電子商務(wù)安全威脅,計算機網(wǎng)絡(luò)安全威脅,案例,電子商務(wù)安全技術(shù),電子商務(wù)安全威脅,商務(wù)交易安全威脅,淘寶新騙局 菜鳥掌柜被騙3.7萬,案例,案例,電子商務(wù)安全技術(shù),防火墻技術(shù) 防火墻（firewall）：是一種隔離控制技術(shù)，通過在內(nèi)部網(wǎng)絡(luò)（可信任網(wǎng)絡(luò)）和外部網(wǎng)絡(luò)（不可信任網(wǎng)絡(luò)）之間設(shè)置一個或多個電子屏障保護內(nèi)部網(wǎng)絡(luò)的安全。,電子商務(wù)安全技術(shù),加密技術(shù)與標準,1.加密技術(shù)的發(fā)展,對稱密鑰,加密技術(shù)與標準,公開密鑰,加密技術(shù)與標準,電子商務(wù)安全技術(shù),加密技術(shù)與標準,私鑰加密技術(shù) 對稱密鑰加密體制 密鑰難于安全傳遞 密鑰量大 ，難管理 不

2、能提供信息完整性鑒別 標準 數(shù)據(jù)加密標準DES 國際數(shù)據(jù)加密算法IDEA,公鑰加密技術(shù) 非對稱密鑰加密體制 公鑰技術(shù)加密速度慢 標準 RSA,電子商務(wù)安全技術(shù),認證技術(shù)與應(yīng)用,數(shù)字摘要,數(shù)字簽名,數(shù)字時間戳,數(shù)字證書,身份識別技術(shù),電子商務(wù)安全技術(shù),安全交易協(xié)議,缺點 客戶資料的安全 性得不到保證 只能保證資料信 息傳遞的安全 傳遞過程是否有 人截取就無法保證,提供3方面的服務(wù) 認證用戶和服務(wù)器 加密數(shù)據(jù) 維護數(shù)據(jù)的完整性,電子商務(wù)安全技術(shù),安全交易協(xié)議,SET 協(xié) 議 的 工 作 流 程,SET5種實體及其數(shù)據(jù)交換,電子商務(wù)安全技術(shù),安全交易協(xié)議 SET協(xié)議在安全性方面主要解決5個問題： 保

3、證信息在Internet上安全傳輸； 保證電子商務(wù)參與者信息的相互隔離； 解決多方論證問題； 保證網(wǎng)上交易的實時性； 仿效EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式。,電子商務(wù)安全技術(shù),安全交易協(xié)議 SET缺陷： 只適用于客戶安裝了“電子錢夾”的場合； 使用成本高； 協(xié)議復雜，SET證書雖也遵循X.509標準，但格式比較特殊。,問 題,1、SET和SSL的比較，有何差別？ SSL協(xié)議是國際上最早應(yīng)用電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議，在一些發(fā)達國家有許多網(wǎng)上商店之間仍然在使用。 SSL運行的基點是商家對客戶信息保密的承諾，缺乏客戶對商家的認證，在認證交易雙方方面幾乎無能為力。 SET標準更適合消費者、商家和銀行三方進行網(wǎng)上交易的國際安全標準。網(wǎng)上銀行采用SET，確保交易各方身份的合法性和交易的不可否認性，使商家只能得到消費者的訂購信息而銀行只能獲得有關(guān)支付信息，確保了交易數(shù)據(jù)的安全、完整和可靠，從而為人們提供了一個快捷、方便、安全的網(wǎng)上購物環(huán)境。,課后作業(yè),選擇題： 1、一般采用( C )技術(shù)保證電子商務(wù)活動交易的不可抵賴性。 A.數(shù)字信封 B.防火墻 C.電子簽名 D.支付網(wǎng)關(guān) 2、Extranet指（B）。 A.企業(yè)內(nèi)部網(wǎng) B.企業(yè)外部網(wǎng) C.英特網(wǎng) D.以上答案都不是 3、最著名的私鑰加密算法是（A ）。 DES B. Triple DES C. SET D. RSA 5、為