項(xiàng)目六 電子商務(wù)交易安全保障與防范

1、項(xiàng)目六 電子商務(wù)交易安全保障與防范,電子商務(wù),電子商務(wù)安全技術(shù),電子商務(wù)安全威脅,計(jì)算機(jī)網(wǎng)絡(luò)安全威脅,案例,電子商務(wù)安全技術(shù),電子商務(wù)安全威脅,商務(wù)交易安全威脅,淘寶新騙局 菜鳥掌柜被騙3.7萬,案例,案例,電子商務(wù)安全技術(shù),防火墻技術(shù) 防火墻（firewall）：是一種隔離控制技術(shù)，通過在內(nèi)部網(wǎng)絡(luò)（可信任網(wǎng)絡(luò)）和外部網(wǎng)絡(luò)（不可信任網(wǎng)絡(luò)）之間設(shè)置一個(gè)或多個(gè)電子屏障保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。,電子商務(wù)安全技術(shù),加密技術(shù)與標(biāo)準(zhǔn),1.加密技術(shù)的發(fā)展,對(duì)稱密鑰,加密技術(shù)與標(biāo)準(zhǔn),公開密鑰,加密技術(shù)與標(biāo)準(zhǔn),電子商務(wù)安全技術(shù),加密技術(shù)與標(biāo)準(zhǔn),私鑰加密技術(shù) 對(duì)稱密鑰加密體制 密鑰難于安全傳遞 密鑰量大 ，難管理 不

2、能提供信息完整性鑒別 標(biāo)準(zhǔn) 數(shù)據(jù)加密標(biāo)準(zhǔn)DES 國際數(shù)據(jù)加密算法IDEA,公鑰加密技術(shù) 非對(duì)稱密鑰加密體制 公鑰技術(shù)加密速度慢 標(biāo)準(zhǔn) RSA,電子商務(wù)安全技術(shù),認(rèn)證技術(shù)與應(yīng)用,數(shù)字摘要,數(shù)字簽名,數(shù)字時(shí)間戳,數(shù)字證書,身份識(shí)別技術(shù),電子商務(wù)安全技術(shù),安全交易協(xié)議,缺點(diǎn) 客戶資料的安全 性得不到保證 只能保證資料信 息傳遞的安全 傳遞過程是否有 人截取就無法保證,提供3方面的服務(wù) 認(rèn)證用戶和服務(wù)器 加密數(shù)據(jù) 維護(hù)數(shù)據(jù)的完整性,電子商務(wù)安全技術(shù),安全交易協(xié)議,SET 協(xié) 議 的 工 作 流 程,SET5種實(shí)體及其數(shù)據(jù)交換,電子商務(wù)安全技術(shù),安全交易協(xié)議 SET協(xié)議在安全性方面主要解決5個(gè)問題： 保

3、證信息在Internet上安全傳輸； 保證電子商務(wù)參與者信息的相互隔離； 解決多方論證問題； 保證網(wǎng)上交易的實(shí)時(shí)性； 仿效EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式。,電子商務(wù)安全技術(shù),安全交易協(xié)議 SET缺陷： 只適用于客戶安裝了“電子錢夾”的場(chǎng)合； 使用成本高； 協(xié)議復(fù)雜，SET證書雖也遵循X.509標(biāo)準(zhǔn)，但格式比較特殊。,問 題,1、SET和SSL的比較，有何差別？ SSL協(xié)議是國際上最早應(yīng)用電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議，在一些發(fā)達(dá)國家有許多網(wǎng)上商店之間仍然在使用。 SSL運(yùn)行的基點(diǎn)是商家對(duì)客戶信息保密的承諾，缺乏客戶對(duì)商家的認(rèn)證，在認(rèn)證交易雙方方面幾乎無能為力。 SET標(biāo)準(zhǔn)更適合消費(fèi)者、商家和銀行三方進(jìn)行網(wǎng)上交易的國際安全標(biāo)準(zhǔn)。網(wǎng)上銀行采用SET，確保交易各方身份的合法性和交易的不可否認(rèn)性，使商家只能得到消費(fèi)者的訂購信息而銀行只能獲得有關(guān)支付信息，確保了交易數(shù)據(jù)的安全、完整和可靠，從而為人們提供了一個(gè)快捷、方便、安全的網(wǎng)上購物環(huán)境。,課后作業(yè),選擇題： 1、一般采用( C )技術(shù)保證電子商務(wù)活動(dòng)交易的不可抵賴性。 A.數(shù)字信封 B.防火墻 C.電子簽名 D.支付網(wǎng)關(guān) 2、Extranet指（B）。 A.企業(yè)內(nèi)部網(wǎng) B.企業(yè)外部網(wǎng) C.英特網(wǎng) D.以上答案都不是 3、最著名的私鑰加密算法是（A ）。 DES B. Triple DES C. SET D. RSA 5、為