第五章電子商務(wù)安全技術(shù)

1、1賣方面臨的問題賣方面臨的問題(1)中央系統(tǒng)安全性被破壞中央系統(tǒng)安全性被破壞(2)競爭對手檢索商品遞送狀況競爭對手檢索商品遞送狀況(3)被他人假冒而損害公司的信譽被他人假冒而損害公司的信譽(4)買方提交訂單后不付款買方提交訂單后不付款(5)獲取他人的機密數(shù)據(jù)獲取他人的機密數(shù)據(jù)2買方面臨的問題買方面臨的問題(1)付款后不能收到商品付款后不能收到商品(2)機密性喪失機密性喪失(3)拒絕服務(wù)拒絕服務(wù)3信息傳輸問題信息傳輸問題(1)冒名偷竊冒名偷竊(2)篡改數(shù)據(jù)篡改數(shù)據(jù)(3)信息丟失信息丟失(4)信息傳遞過程中信息傳遞過程中的破壞的破壞(5)虛假信息虛假信息4信用問題信用問題(1)來自買方的信用問題來

2、自買方的信用問題(2)來自賣方的信用風(fēng)險來自賣方的信用風(fēng)險(3)買賣雙方都存在抵賴的買賣雙方都存在抵賴的情況情況1電子商務(wù)系統(tǒng)硬件安全電子商務(wù)系統(tǒng)硬件安全2電子商務(wù)系統(tǒng)軟件安全電子商務(wù)系統(tǒng)軟件安全3電子商務(wù)系統(tǒng)運行安全電子商務(wù)系統(tǒng)運行安全4電子商務(wù)安全立法電子商務(wù)安全立法信息傳輸信息傳輸?shù)谋Ｃ苄缘谋Ｃ苄?信息的保密性是指信息在傳輸信息的保密性是指信息在傳輸 過程或存儲中不被他人竊取過程或存儲中不被他人竊取 交易文件交易文件的完整性的完整性 防止非法竄改和破壞網(wǎng)站上的信息防止非法竄改和破壞網(wǎng)站上的信息 收到的信息與發(fā)送的信息完全一樣收到的信息與發(fā)送的信息完全一樣 信息的不信息的不可否認(rèn)性可否認(rèn)性

3、 發(fā)送方不能否認(rèn)已發(fā)送的信息發(fā)送方不能否認(rèn)已發(fā)送的信息 接收方不能否認(rèn)已收到的信息接收方不能否認(rèn)已收到的信息 交易者身份交易者身份的真實性的真實性 交易者身份的真實性是指交易交易者身份的真實性是指交易 雙方確實是存在的不是假冒的雙方確實是存在的不是假冒的 1保密制度保密制度絕密級：網(wǎng)址、密碼不在因特網(wǎng)上公開，只限高層管理人員掌握絕密級：網(wǎng)址、密碼不在因特網(wǎng)上公開，只限高層管理人員掌握機密級：只限公司中層管理人員以上使用機密級：只限公司中層管理人員以上使用秘密級：在因特網(wǎng)上公開，供消費者瀏覽，但必須防止黑客侵入秘密級：在因特網(wǎng)上公開，供消費者瀏覽，但必須防止黑客侵入2網(wǎng)絡(luò)系統(tǒng)的日常維護制度網(wǎng)絡(luò)系

4、統(tǒng)的日常維護制度（1）硬件的日常管理和維護）硬件的日常管理和維護（2）軟件的日常維護和管理）軟件的日常維護和管理（3）數(shù)據(jù)備份制度。）數(shù)據(jù)備份制度。（4）用戶管理）用戶管理3病毒防范制度病毒防范制度（1）給電腦安裝防病毒軟件）給電腦安裝防病毒軟件（2）不打開陌生電子郵件）不打開陌生電子郵件（3）認(rèn)真執(zhí)行病毒定期清理制度）認(rèn)真執(zhí)行病毒定期清理制度（4）控制權(quán)限）控制權(quán)限（5）高度警惕網(wǎng)絡(luò)陷阱）高度警惕網(wǎng)絡(luò)陷阱4瀏覽器安全設(shè)置瀏覽器安全設(shè)置（1）管理）管理Cookie的技巧的技巧（2）禁用或限制使用）禁用或限制使用Java、Java小程序腳本小程序腳本 ActiveX控件和插件控件和插件（3）調(diào)整

5、自動完成功能的設(shè)置）調(diào)整自動完成功能的設(shè)置 加密技術(shù)，就是采用數(shù)學(xué)方法對原始信息加密技術(shù)，就是采用數(shù)學(xué)方法對原始信息(通常稱為通常稱為“明文明文”)進行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對于非法進行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對于非法接收者來說成為無意義的文字接收者來說成為無意義的文字(加密后的信息通常稱為加密后的信息通常稱為“密文密文”) 加密和解密加密E解密D明文M明文MKd解密密鑰Ke加密密鑰密文C密碼系統(tǒng)的構(gòu)成 明文明文M密鑰密鑰K密文密文C加密算法加密算法EYNNYYN根根CA各級各級CA持卡人$發(fā)卡行$收單行商戶Internet支付網(wǎng)關(guān)12金融專網(wǎng)8356794復(fù)習(xí)思考題復(fù)習(xí)思考題1.簡述電子商務(wù)安全需求的組成內(nèi)容。簡述電子商務(wù)安全需求的組成內(nèi)