第章 Web電子商務(wù)安全

第12章Web電子商務(wù)安全

第12章Web電子商務(wù)安全隨著互聯(lián)網(wǎng)的發(fā)展，電子商務(wù)方興未艾。也許你使用過網(wǎng)上銀行業(yè)務(wù)，這就是一種電子商務(wù)。那么什么是電子商務(wù)？電子商務(wù)有哪些模式？電子商務(wù)是在開放的互聯(lián)網(wǎng)上進行的，因此特別重要的是如何保障電子商務(wù)的安全？這些問題正是本章要討論的問題。12.1電子商務(wù)概述

12.1.1什么是電子商務(wù)電子商務(wù)源于英文electroniccommerce，簡寫為EC。顧名思義，其內(nèi)容包含兩個方面，一是電子方式，二是商貿(mào)活動。電子商務(wù)指的是利用簡單、快捷、低成本的電子通訊方式，買賣雙方不謀面地進行各種商貿(mào)活動。電子商務(wù)可以通過多種電子通訊方式來完成。總的來說，電子商務(wù)可以分為企業(yè)(Business)對終端客戶（Customer）的電子商務(wù)（即B2C）和企業(yè)對企業(yè)的電子商務(wù)（即B2B）兩種主要模式。B2C是從企業(yè)到終端客戶（包括個人消費者和組織消費者）的業(yè)務(wù)模式。

B2B是企業(yè)與企業(yè)之間的業(yè)務(wù)模式。電子商務(wù)B2B的內(nèi)涵是企業(yè)通過內(nèi)部信息系統(tǒng)平臺和外部網(wǎng)站將上游的供應(yīng)商的采購業(yè)務(wù)和下游代理商的銷售業(yè)務(wù)有機地聯(lián)系在一起，從而降低彼此之間的交易成本，提高滿意度。

12.1.2電子商務(wù)的安全

從整個電子商務(wù)系統(tǒng)著手分析，可以將電子商務(wù)的安全問題歸類為下面4類風(fēng)險：信息傳輸風(fēng)險、信用風(fēng)險、管理風(fēng)險和法律方面風(fēng)險，其中技術(shù)性最強的是信息傳輸風(fēng)險。信息傳輸風(fēng)險是指進行網(wǎng)上交易時，因傳輸?shù)男畔⑹д婊蛘咝畔⒈环欠ǖ母`取、篡改和丟失，而導(dǎo)致網(wǎng)上交易的不必要損失。具體有：（1）冒名偷窺。（2）篡改數(shù)據(jù)。（3）信息丟失。（4）信息傳遞過程中的破壞。

電子商務(wù)有以下5條要求：1.有效性：保證貿(mào)易數(shù)據(jù)在確定的時間、確定的地點是有效的。2.機密性：作為貿(mào)易的一種手段，電子商務(wù)的信息直接代表著個人、企業(yè)或國家的商業(yè)機密。3.完整性：要預(yù)防對信息的隨意生成、修改和刪除，同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)。4.真實性：如何確定要進行交易的貿(mào)易方正是進行交易所期望的貿(mào)易方，這一問題是保證電子商務(wù)順利進行的關(guān)鍵。5.不可抵賴性：在無紙化的電子商務(wù)方式下，通過手寫簽名和印章進行貿(mào)易方的鑒別已不可能。12.2.1電子商務(wù)系統(tǒng)的框架結(jié)構(gòu)

12.2安全電子商務(wù)的體系結(jié)構(gòu)

網(wǎng)絡(luò)平臺電子商務(wù)基礎(chǔ)平臺電子商務(wù)應(yīng)用系統(tǒng)InternetCA認證中心、支付網(wǎng)關(guān)、客戶服務(wù)中心

網(wǎng)上投標(biāo)

網(wǎng)上訂票

網(wǎng)上交費

網(wǎng)上銀行

網(wǎng)上超市

遠程醫(yī)療12.2.2電子商務(wù)網(wǎng)站的構(gòu)成電子商務(wù)網(wǎng)站硬件構(gòu)成和實現(xiàn)1.網(wǎng)絡(luò)服務(wù)器：提供基本的電子商務(wù)服務(wù)。2.應(yīng)用終端：即工作站，通過通信介質(zhì)連接到網(wǎng)絡(luò)服務(wù)器上。3.網(wǎng)絡(luò)連接設(shè)備：網(wǎng)卡、集線器（Hub）、交換機（Switcher）和傳輸介質(zhì)等設(shè)備將各種類型網(wǎng)絡(luò)連接在一起。4.其他設(shè)備：商務(wù)網(wǎng)站日常工作還要求有許多其他設(shè)備，如掃描儀、復(fù)印機、打印機、光盤刻錄機、網(wǎng)絡(luò)檢測設(shè)備等都不可缺少。

電子商務(wù)網(wǎng)站軟件構(gòu)成1.網(wǎng)絡(luò)操作系統(tǒng)2.Web服務(wù)器軟件3.數(shù)據(jù)庫平臺4.應(yīng)用程序開發(fā)平臺：它與網(wǎng)絡(luò)操作系統(tǒng)和Web服務(wù)器軟件密切相關(guān)。如果是Windows平臺，那么應(yīng)用程序開發(fā)平臺應(yīng)該選用VisualStudio系列開發(fā)工具。

隨著勞電子啟商務(wù)挽的發(fā)閑展其搞安全它問題瞇成為吩人們事關(guān)注鉆的焦父點。匹針對B2止C的模枝式，脫19野96保年2堪月，VI躬SA與MA純ST啟ER醉C裙AR王D兩大烘信用豪卡國標(biāo)際組康織共惑同發(fā)厭起制街定保蘿障在么因特址網(wǎng)上倆進行肌安全哭電子必交易中的SE緒T(典Se測cu舟re課E鋼le哨ct賽ro貍ni養(yǎng)c池Tr累an劫sa粉ct散io指n)協(xié)議烘，并河且由需眾多仙信息鑄產(chǎn)業(yè)次公司公，如Mi映cr穿os瓦of美t、防Ne楚ts析ca紙pe機、R蕩SA等共爐同協(xié)珠作發(fā)瓶展而萍成。霧該協(xié)姓議圍滴繞客編戶、漿商家示等交喬易各筍方相錯互之盤間身芬份的嘗確認碰，采酷用了訓(xùn)電子肥證書扒等技貿(mào)術(shù)，遮以保抄障交及易安呼全。12援.3安全由電子博交易SE塵TSE晶T支付褲系統(tǒng)猴中的秀相關(guān)縣成員SE差T協(xié)議與消息右傳輸葵過程SE余T協(xié)議減流程(1濟)持里卡人崇使用偏瀏覽亦器在助商家豎的WE學(xué)B主頁旁上查需看在距線商季品目府錄，押瀏覽視商品世。(2廳)持夸卡人多選擇泄要購秀買的寺商品藝。(3網(wǎng))持誦卡人脾填寫狗定單步。(4班)持基卡人犁選擇跨付款堤方式音，此呢時SE棍T開始窩介入譽。(5霧)持遣卡人酒發(fā)送拼給商演家一禿個完繳整的襪定單插及要沉求付殼款的黑指令吧。在SE核T中，澇定單灶和付脊款指體令由厲持卡借人進此行數(shù)窩字簽病名，庭同時碌利用目雙重澡簽名荒技術(shù)伶保證定商家撫看不農(nóng)到持弦卡人疾的帳茂號信緒息。(6盲)商碧家收愈到定紛單后期，向殲持卡毛人的通金融須機構(gòu)把請求綿支付錄認可下。通添過支礦付網(wǎng)小關(guān)到牧銀行喇，再俯到發(fā)株卡機橋構(gòu)確斑認，戶批準(zhǔn)坊交易技。然鉗后返蕩回確應(yīng)認信分息給縱商家疏。(7椒)商瞞家發(fā)腸送定之單確錄認信劑息給萬顧客拴。顧碎客端明軟件翁可記概錄交乒易日些志，鄙以備偽將來輪查詢哪。(8解)商映家給裙顧客俊裝運騰貨物部，或夾完成侵訂購族的服泰務(wù)。張到此冶為止晨，一紅個購簡買過扭程已茂經(jīng)結(jié)偶束。將商家悉可以犧立即打請求籠銀行冰將錢塌從購簽物者療的帳上號轉(zhuǎn)世移到藝商家悟帳號吧，也蓄可以泡等到榴某一予時間茂，請負求成普批劃累帳處科理。(9宴)商叛家從脾持卡壟人的巖金融只機構(gòu)到請求潛支付舒。在坦認證狀操作真和支替付操鞏作中敗間一倒般會嘉有一擺個時榮間間就隔，蔑例如垂在每灑天的菌下班橡前請償求銀舍行結(jié)找一天謎的帳瘋。雙重猛簽名12慈.4臉安不全套熄接字軌層SS收L安全泡套接你字層品(Se按cu穴re瞞S瓜oc射ke貪ts謊L而ay悅er肢，S唯SL峰)是由Ne霸ts忌ca四pe公司浪開發(fā)專的一較個網(wǎng)謹絡(luò)安疏全協(xié)券議，淋已成難為事肉實上屠的安烈全網(wǎng)納上交姐易標(biāo)甜準(zhǔn)協(xié)朵議，核被各外種應(yīng)甲用網(wǎng)遠絡(luò)業(yè)笨務(wù)和演團體居、企業(yè)業(yè)廣難泛接敗受。IE類TF發(fā)布豎了TL休S確(T屬ra周ns故po免rt侍L容ay漁er睜S清ec灑ur豎it擾y)黨，即RF雜C想22雞46回，與SS腿L僅有舞微小紫的不哥同。TL菌S嗽1.使0通常圓被稱基作SS佛L雜3.鼠1。SS敞L與SE聽T的最姥大不親同在內(nèi)于SS兵L是一暑個雙跳方協(xié)協(xié)議，紀(jì)僅提塵供通鵝信雙搬方的太安全耽保證嬌，而SE棕T協(xié)議居則提貞供通刊信多尖方的根安全叔保證徑。SS鉤L比SE翻T簡單確得多啞，目撈前在We讀b服務(wù)袋中已火廣泛聞使用偏。SS扁L協(xié)議塔體系筒結(jié)構(gòu)SS鋤L可以亭作為拿具備安安全舊能力河的標(biāo)涼準(zhǔn)TC煮P/芳IP套接菌字AP篇I，因此剃理論貞上，SS煎L可以廉運行疊于任勉何TC居P/在IP應(yīng)用泥程序羊之上笛，而列不用均對其直做任拐何修祥改。哨事實森上，SS章L僅被購廣泛乖用于HT賽TP連接京。SS覽L位于TC旁P和應(yīng)木用層配協(xié)議介(如HT番TP毅)之間彎。SS耐L記錄辣協(xié)議SS慌L協(xié)議穿的底綁層是寫記錄灰協(xié)議拜層。SS紗L記錄挎協(xié)議牛在客披戶機損和服謀務(wù)器握之間忙傳輸洗應(yīng)用夏數(shù)據(jù)冰和SS逢L控制嗚數(shù)據(jù)。SS進L記錄稻協(xié)議羞報文我格式SS匆L記錄慚協(xié)議娛的有未效負臥載握手文協(xié)議SS萌L中最鉛復(fù)雜封的部絹分就前是握股手協(xié)桌議。此該協(xié)零議允設(shè)許客駁戶和讓服務(wù)接器相辯互驗邁證、裁協(xié)商咳加密票和MA解C算法丹以及赤密鑰榜，用譽來保欲護SS崖L記錄捆發(fā)送期的數(shù)老據(jù)。運行丑在SS影L上的羞安全HT椅TP命名秋為HT粒TP度S，服務(wù)竟器HT紛TP飛S的默恥認端您口為44及3，不聯(lián)再是HT普TP的80。在萄瀏覽搏器地登址欄跳中鍵公入ht扛tp沃s:艇//ur注l即可紡啟用SS頓L，此時穩(wěn)瀏覽甜器將浙彈出特如下成圖所樂示的甚對話?？?，誘此后起包括鋸登錄蛋賬號充與口持令在高內(nèi)的郊所有壩數(shù)據(jù)喪都會脈加密脫傳輸氣，而榜且還跪能抵徐御重呼放攻渣擊。做如果犯服務(wù)抽器需恢要驗庸證用招戶的營身份涉，會肺要求濾用戶家用私攻鑰進紅行數(shù)彎字簽司名，匙并需軋要把支證書沙發(fā)送艘給服常務(wù)器黨驗證梳簽名別，這浸時會設(shè)出現(xiàn)積對話濱框請懸用戶勺選擇渡證書區(qū)及其別對應(yīng)陸的私欣鑰。12葛.5窄數(shù)字敵現(xiàn)金科協(xié)議12脫.5置.1鋪秘密吩分割熔技術(shù)源與位錫承諾爹技術(shù)秘密千分割皆技術(shù)唇把消延息分僚割成膽許多鏡碎片戶。每當(dāng)一片割本身騎并不猜代表感什么巖，但野把這嶼些碎當(dāng)片放喚到一袖塊，英消息叼就會較重現(xiàn)禽出來隆。在碰兩個添人之獄間分收割一良消息司是最見簡單外的共壓享問蓬題。根下面卷是Tr床en婦t把一靠消息唱分割交給Al帽ic粒e和Bo釣b的一需個協(xié)古議：（1醋）Tr久en萬t產(chǎn)生農(nóng)一隨振機比衡特串R，和消賣息M一樣爛長。（2丙）Tr懇en猾t用R異或M得到S：遷M⊕白R=詠S。（3撇）T南re加nt把R給Al爸ic結(jié)e，將S給Bo伙b。為了幼重構(gòu)貼此消侵息，Al險ic躍e和Bo跌b只需降一起術(shù)做下巖一步抖：（4置）Al開ic囑e和Bo逼b將他創(chuàng)們的鐵消息葬異或匙就可抄得到旱原消鼓息：R⊕衰S=著M。當(dāng)某栽人想?yún)拰e巾人承吉諾一暴個預(yù)酸測（蔽即1bi模t或bi塔t序列球），儲但直述到某功個時姑間以壇后才枯揭示羅他的籍預(yù)測背時，券就要嗽用到忌位承屈諾技區(qū)術(shù)。腐使用坐單向居函數(shù)矮的位軌承諾糟協(xié)議迅如下雁：（1骨）Al篇ic噸e產(chǎn)生員兩個雪隨機疏位串盤：R1和R2。（2匪）A課li耀ce產(chǎn)生站消息衫，該璃消息醉由她憑的隨刊機串苗和她纏希望塊承諾蠟的位b（實際卸上可盡能是婦幾位蠶）組震成：表（R1，R2，b折）。（3豆）A遠li藏ce計算墊消息船的單湯向函侵數(shù)值預(yù)，將洲結(jié)果凍以及呀其中侵一個倡隨機勸串發(fā)芒送給Bo路b：黎H（叢R1，R2，b事），滾R1。這個陡來自Al紫ic躍e的傳仿送就慚是承莊諾證序據(jù)。香當(dāng)?shù)叫瘟艘狝l極ic璃e出示伯她的悉承諾籮位的紗時候祖，協(xié)絞議繼克續(xù)：（4宋）Al珍ic引e將原纖消息土發(fā)給Bo神b：上（R1，R2，b壩）。（5吼）B記ob計算坐消息蘿的單支向函嘗數(shù)值難，并落將該芬值及R1與原霞先第躲（3芒）步遇收到疑的值虛及隨差機串估比較暮。如本匹配落，則殊位有寒效。12秧.5反.2可一個棚數(shù)字旦現(xiàn)金腹協(xié)議（1擠）Al腔ic健e對給深定數(shù)吹量的侮美元蹄準(zhǔn)備n張匿企名匯舊票。每張役匯票讓都包錯含了播一個怠不同霞的隨圍機唯擋一字剛符串X，步X有足頌夠長散，足彎以使錢得有順兩個疏字符孕串相賭同的間機會蛾微乎債其微栗。在刃每一端張匯籍票上寺也有n對鑒亡別字儉符串I1=（眨I1L，I1R），死I2=（呆I2L，I2R），掏…，問In=（InL，InR）。這些坑對中辨的每拌一個全都是右這樣避產(chǎn)生清的：Al喇ic信e創(chuàng)造基一個圍給出序她的貌名字量、地匹址以優(yōu)及任浮何其貸他銀翅行希鋸?fù)娀鸬降妮旇b別卡信息爭的字斑符串予。接而著，違她用垃秘密斜分割齊協(xié)議蜓將它攜分成澇左右被兩部誓分。漸然后宰，她晶使用側(cè)一種估位承此諾協(xié)妨議傳桂送每茅一部論分。（2遼）Al躲ic搭e用盲傘簽名怖協(xié)議岸(一裹種使要簽名膨者對唇其所乓簽內(nèi)尼容不否可見貨的方凳法)宴隱蔽販所有n張匯戴票。而她把旋它們?nèi)崛繉m給銀貪行。（3胖）銀雜行要值求Al川ic右e恢復(fù)社出隨盤機的n-球1張匯執(zhí)票并河確認林它們蛙都是惑合格渡的。誤銀行膜檢查蔑匯票寧的金糧額、通唯一綠字符靜串并國要求Al舉ic立e恢復(fù)手所有抽鑒別誰字符纖串。（4扁）如遷果銀娛行對Al家ic敢e沒有餐任何絹進行溉欺騙燙的企澇圖感奸到滿筋意，唇它就藏在余京下的僅一張糧隱蔽充匯票跌上簽逢名。頂銀行艱把這爽張隱兆蔽匯肉票交萌回Al踏ic鏡e，并從眾她的壘帳戶沖上扣撤除這亞筆錢湊。（5禾）Al顏ic灘e恢復(fù)拜這張祖匯票倡，并輛在一要個商匙人那府里花別掉它頸。（6省）商存人驗煎證銀曬行的去簽名噸以確載信這援張匯橫票是衣合法蚊的。（7蕉）商哄人要像求Al臭ic尖e隨機腳揭示椅匯票陵上每錄個鑒災(zāi)別字膠符串沸的左概半部繭分或爸右半爹部分凡。實衫際上燈，商浙人給Al殺ic跌e一個相隨機腳的n比特綢選擇盜字符龜串b1，b2，…社，bn。A恐li屋ce根據(jù)bi是0吹還是滿1公銅開Ii的左濫半部轉(zhuǎn)分或籍右半封部分惱。（8敘）Al爛ic殲e同意院。（9因）商導(dǎo)人拿侍著這號張匯煤票來悼到銀騰行。（1咸0）纖銀行些驗證縮慧匯票微上的耗銀行耽簽名組，并套檢查扯它的距數(shù)據(jù)壩以確柜信有碑相同握唯一銀字符盛串的泳匯票大先前貍沒有設(shè)被存咱過。恰如果嘉沒有嚼，銀孝行把隆這筆拴錢劃秒到商庫人的吊帳上雀。銀餃行在盒它的璃數(shù)據(jù)路庫中墾記下賠這個才唯一悶字符招串和悉所有雖識別躺信息奧。（1抓1）凳如果銳匯票益上的握唯一梅字符剩串在贊數(shù)據(jù)白庫中轉(zhuǎn)，銀聚行就膠拒收岸匯票鑄。接勇著，粗它把嘴匯票喊上的宅識別自字符藝串同掀它數(shù)戶據(jù)庫仁中保帥存的縣相比矛較。捧如果滋相同桑，銀畝行知揭道是胃商人另復(fù)制邊了匯掛票。綠如果拼不同駐，銀箏行知席道是暴買匯圾票的維人復(fù)賽制了爽它。絲式由于膚接收杠這張承匯票蜻的第女二個卡商人炕交給Al設(shè)ic泊e一個前和第奶一個捉商人激不同消的選輕擇字列符串元，銀帳行將摸有極鴨大的尾概率港找出燦一個長比特事位，熟在這咐個比鉛特位鐮上，陰一個咳商人犧讓Al改ic買e公開醒了左滲半部如分，份而另賭一個袋商人蕉讓Al增ic拌e公開耽了右狂半部電分。榴銀行黑異或擱這兩找半以堡揭露Al宣ic挽e的身闊份。12鈴.5著.3秩理想產(chǎn)數(shù)字?，F(xiàn)金首系統(tǒng)槍的性抓質(zhì)（1籃）獨浴立性駱：數(shù)寒字現(xiàn)盞金的隸安全編性不箱依賴痛于任繁何物燈理位紗置。服現(xiàn)金增能通援過計禍算機覆網(wǎng)絡(luò)邪傳送訪。（2梯）安行全性肚：數(shù)希字現(xiàn)蘭金不各能被挺拷貝茫和重陵用。（3盞）隱免私性以（不侍可追萄蹤性觸）：念用戶余的隱核私受拐到保浪護，構(gòu)沒有辮人能救追蹤駁發(fā)現(xiàn)捐用戶岔和他娃們的冊所購供物之繳間的丘關(guān)系咐。（4雖）脫撇線付得款：悟當(dāng)一賠個用呈戶用殖電子角現(xiàn)金慎為所評購物延付款仁時，素用戶舒和商過人之墨間的傾協(xié)議泛是脫禁線執(zhí)暫行的殖。也都就是妙說，四商店侮不必搏與銀闖行主狀機相槐連以輕處理柜用戶臘的付樓款。（5碰）可僻轉(zhuǎn)移冠性：警數(shù)字垃現(xiàn)金脹可被活轉(zhuǎn)移禾給其菠他用碌戶。（6汁）可薪分性荷：給漏定數(shù)離量的訊數(shù)字寨現(xiàn)金擊能被部分成灣較小泰數(shù)額叛的幾妹份數(shù)梨字現(xiàn)振金。12捆.6既網(wǎng)緊上銀秤行網(wǎng)上衣銀行妥使用上了SS冤L協(xié)議股，保眠證了觀數(shù)據(jù)最在網(wǎng)知絡(luò)上迷傳輸歇的安姨全性軍。在SS馳L中，印服務(wù)論器認捧證客桑戶是煤可選派項，禾但在貪網(wǎng)上滔銀行雖使用什的SS躁L中，暖這是鉗必須顧使用堡的，機銀行白必須赤確定柜用戶問的合翅法身脂份。傾為此挺，用嗽戶需斃要擁郵有證熟書及個其對成應(yīng)的攜私鑰鏡。為儉安全亡計，辨私鑰寒不能嘉保存擾在硬白盤上石，證渠書及歲私鑰歐通常勢保存票在密思碼硬才件US承B嫁ke射y中。US褲B軋ke罵y使用US穩(wěn)B接口毒，從秀外型鍵看像U盤，飲可以執(zhí)直接聾插入素計算攜機的US令B口。US腥B賀ke希y有口伍令保四護，殘使用割其中澆的私播鑰時串，必干須鍵民入口漢令，悉而且煤口令義多次旋鍵入尊錯誤喜后U盾會乓被鎖血定。使用譽網(wǎng)上鉗銀行胞有以絞下安凈全注驢意事還項：（1）從賢公開慶渠道節(jié)獲得成網(wǎng)上翻銀行蛋真實魂網(wǎng)址仁，登疤錄時角核對喊所登耳錄的恐網(wǎng)址脫與真鋒實網(wǎng)袋址是六否相慌符，膏謹防稻被騙探。（2）一帖定要臂使用U盾一貴類的庸密碼返硬件長，U盾具策有極狐高的越安全抖性。劇在一抬些網(wǎng)洽上銀漢行中并，U盾是夢可選緞的，圣千萬蠶不要事為了鍬省U盾的桐幾十席元錢晴而遭伶受巨譯大損蓄失。格如果錦不使銹用U盾，桌那就鳥使用逢只能