第四章电子商务安全

《第四章电子商务安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第4章电子商务安全管理本章主要内容：电子商务安全问题电子商务交易安全电子商务数据传输安全电子商务安全管理1导入-你知道“验证码”的作用吗？23安全威胁日益严重复合威胁：蠕虫、病毒、特洛伊木马黑客攻击基础设施Flash威胁大规模蠕虫侵入分布式Dos攻击可加载病毒和蠕虫（如脚本病毒….）1980s1990s2000sToday3为什么网络安全如此重要WebServerTheInternetEncryption线路安全客户安全连接安全TheIntranetWebServerWeakness:Externalaccessnowgr

2、anted.Areapplicationsandnetworksecure?信息资本EnterpriseNetwork没有边界没有中央管理是开放的、标准的没有审计记录INTERNET44.1电子商务安全问题4.1.1电子商务所面临的安全威胁电子商务中的安全威胁可以来自很多方面，主要是：1.网络系统安全2.交易安全54.1.2电子商务安全要求电子商务交易方自身网络安全电子交易数据的传输安全保密性完整性可认证性不可抵赖性电子商务的支付安全64.1.3电子商务安全保障体系管理上的安全措施法律上的安全保障技术上的安全保障经济实力网

3、络安全不单单是技术问题7电子商务安全构架交易安全技术安全应用协议SET、SSL安全认证手段数字签名、CA体系基本加密算法对称和非对称密算法安全管理体系网络安全技术病毒防范身份识别技术防火墙技术分组过滤和代理服务等法律、法规、政策84.2电子商务交易安全1.基本概念防火墙是一种将内部网和公众网如Internet分开的方法。它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。防火墙4.2.1防火墙技术9设计防火墙的准则一切未被允许的就是禁止的防火墙应封锁所有信息流，然后对希望提供的服务逐项开放。这种

4、方法可以创造十分安全的环境，但用户使用的方便性、服务范围受到限制。一切未被禁止的就是允许的防火墙转发所有信息流，然后逐项屏蔽有害的服务。这种方法构成了更为灵活的应用环境，可为用户提供更多的服务。但在日益增多的网络服务面前，网管人员的疲于奔命可能很难提供可靠的安全防护。10防火墙的功能能做什么？安全把关网络活动统计内部隔离不能做什么？不能防范内部入侵不能防范新的威胁控制粒度粗11网络级防火墙（包过滤防火墙）应用级网关电路级网关规则检查防火墙2.防火墙的技术12两种防火墙技术的对比13一、数字签名图数字签名过程h=H(M)，其

5、中H()--单向散列函数，M--任意长度明文，h--固定长度散列值4.2.2认证技术14发送方私钥数字签名的作用信息是由签名者发送（不可否认性）信息自签发后到收到为止未曾做过任何修改。（完整性）15二、数字时间戳什么是数字时间戳（DTS）在交易文件中，时间和签名一样是十分重要的证明文件有效性的内容。数字时间戳就是用来证明信息的收发时间的。它对电子文件提供发表时间的安全保护。该服务由专门的网络服务机构提供。16数字时间戳的实现流程171．数字证书（DigitalCertificate或DigitalID）数字证书的颁发，不是

6、依靠交易双方自己来完成的，而是需要一个权威的第三方机构，通常称为CA（CertificateAuthority）。数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。三、数字证书和CA认证182．数字证书的内容数字证书包括以下内容如图所示：l证书拥有者的姓名；l证

7、书拥有者的公钥；l公钥的有限期；l颁发数字证书的单位；l颁发数字证书单位的数字签名；l数字证书的序列号等。19例：利用数字证书识别真假网站网站数字证书的标识20图查看证书内容（1）21图申请个人免费证书22支付宝数字证书的申请和使用支付宝账户注册23支付宝实名认证24支付宝数字证书的其它常用操作25认证中心CA（CertificationAuthority）（1）认证中心的功能：核发证书、管理证书、搜索证书、验证证书（2）CA的树形验证结构(如图所示）26知名认证中心①美国的Verisign公司www.verisign.c

8、om（微软、网景、工行等）②中国电信CTCA系统③中国金融认证中心CFCA④上海市电子商务安全证书管理中心⑤北京数字证书认证中心⑥广东省电子商务认证中心⑦中国数字认证网（www.ca365.com），27数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储