《电子现金加密技术》PPT课件

《《电子现金加密技术》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、本讲内容1.1电子商务发展概况1.2电子商务安全概述1.2.1电子商务面临的安全威胁1.2.2电子商务的安全要素1.2.3电子商务的安全体系结构1.3电子商务基本流程1.3.1参与电子商务活动的主要角色和主要工具1.3.2网络商品直销的流转程式1.3.3企业间网络交易的流转程式1.3.4网络商品中介交易的流转程式1.4电子商务中的电子支付1.4.1传统交易与支付1.4.2电子支付工具1.4.3电子支付存在的问题1.2.2电子商务的安全要素电子商务随时面临的威胁导致了电子商务的安全需求。一个安全的电子商务系统要求做

2、到真实性、保密性、有效性、完整性和不可抵赖性等。1）真实性（身份可认证性）在进行电子商务交易时首先要保证身份的可认证性。这就意味着，在双方进行交易前，首先必须明确对方的身份，交易双方的身份不能被假冒或伪装。案例：假网站冒充真实案例1：假冒网银，更易得手！真实案例2：卖家也被骗，真冤呢！2）保密性电子商务另一个重要的安全需求就是信息的保密性。这需要对敏感信息进行加密，使得别人即使截获或窃取了数据，也无法识别信息的真实内容。3）有效性有效性是指贸易数据在确定的时刻、确定的地点是有效的。上面所讨论的信息保密性，是针对网

3、络面临的被动攻击一类威胁而提出的安全需求，但它不能避免针对网络所采用的主动攻击一类的威胁。主动攻击被动攻击4）完整性完整性指网络信息未经授权不能进行改变，保持原样。保证信息的完整性也是电子商务活动中的一个重要的安全需求。完整性意味着交易各方收到的信息没有出现部分丢失或乱码，即信息在数据发送、传输和接收过程中始终保持原有的状态。不被偶然或蓄意地添加、删除、修改、伪造、乱序、重放等破坏和丢失的特性。5）不可否认性（不可抵赖性）在电子交易过程的各个环节中都必须保存完整的记录并且不可更改。交易一旦达成，合同一旦签署，发送

4、方不能否认他发送的信息，接收方也不能否认他所收到的信息。1.2.3电子商务的安全体系结构一谈到网络交易安全，人们首先想到的是技术保障措施，但从近年的网络犯罪案例来看，单纯通过技术来保障网络交易的安全事实上是不可靠的，操作系统本身往往就是威胁交易安全的最大隐患。我们的安全技术在网络攻击面前显得非常脆弱。有识之士指出，在保证网络安全方面，最大的问题不是技术而是我们的“安全思维”。著名的信息安全专家BruceSchneier认为：“传统安全范式对系统的复杂性认识不足，而安全最麻烦的敌人是‘复杂性’，安全问题实际上是人的

5、问题。”1.2.3.1电子商务交易安全保障体系是一个复合型系统电子商务是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象不是一般的系统，而是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（complexgiantsystem）。它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。网络交易安全需要一个完整的综合保障体系，采用综合防范的思路，从技术、管理、法律等方面去认识，去思考，根据我国的实际和国外的经验，提出行之有效的综合解决的办法

6、和措施。1.2.3.2人网结合是电子商务安全保障的本质特征人是网络的建设者和使用者、网上内容的提供者和消费者。电子商务交易安全是一个过程，而不是一个产品.从实践情况看，人为因素造成的网络安全问题尤其值得重视。人们往往忽视人在保证信息安全中的重要性。大力加强电子商务安全教育。1.2.3.3电子商务交易安全是一个动态过程与静态的安全概念不同，电子商务交易安全是一个需要不断分析、不断改进、不断完善的动态的过程，是一个不断实施“保护—反馈—修正—再保护”的过程。今天的安全并不意味着明天也安全。1.3电子商务基本流程1.3

7、.1参加电子商务活动的主要角色和主要工具参加电子商务活动的主要角色包括了该活动过程中涉及到的各个方面的人和机构。主要有：顾客（购物者、消费者）销售商店（或电子商业销售商）商业银行（参与电子商务的银行，顾客和销售商都在银行中有账号或开设账户）信用卡公司（顾客使用卡的服务公司）认证中心…电子商务活动中的主要工具有：终端（包括顾客使用的计算机数据交换设备和数据通信设备）电子钱包（用保密口令保密）信用卡（采用保密算法加密）货物电子订货账单（上面有销售商店对顾客的编号）电子收据（销售商店利用计算机和网络为已经购完货物的顾客

8、发送的电子收据）1.3.2网络商品直销的流转程式网络商品直销，是指消费者和生产者或者需求方和供应方，直接利用网络形式所开展的买卖活动，B2C电子商务基本属于网络商品直销的范畴。这种交易的最大特点是供需直接见面，环节少，速度快，费用低。其流转程式可以用图1-6加以说明。图1-6网络商品直销的流转程式图1-7认证中心存在下的网络商品直销流转程式1.3.3企业间网络交易的流转程