第8章电子商务安全技术.ppt

《第8章电子商务安全技术.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第8章电子商务安全技术8.1电子商务中安全要素及面临的安全问题8.2病毒及黑客防范技术8.3防火墙技术8.4加密算法8.5基于公开密钥体系体系的数字证书认证技术8.6安全套接层（SSL）协议8.7安全电子交易SET分析8.8Windows系统中证书的应用8.1电子商务中安全要素及面临的安全问题8.1.1电子商务的基本安全要素有效性机密性完整性可靠性/不可抵赖性/可鉴别性审查能力8.1.2电子商务中的安全问题信息泄漏窜改身份识别问题电脑病毒问题黑客问题8.2病毒及黑客防范技术8.2.1.单机病毒DOS病毒、Windows病毒和宏病毒8.2.2网络病毒及其防范特洛伊木马和邮件病毒

2、8.2.3网上炸弹及其防范IP炸弹、邮件炸弹、ICQ/QICQ炸弹8.3防火墙技术8.3.1防火墙定义防火墙是：内部网与外部网之间安全防范访问控制机制防火墙技术：数据包过滤应用网关代理服务8.3.5防火墙技术的发展8.4加密算法8.4.1对称密钥加密算法DES（DataEnercryptionStandard）8.4.2非对称密钥加密算法RSA（RivestShamirAd1eman）8.4.3散列函数MD-5、SHA8.4.4一种组合的加密协议加密过程：8.4.4一种组合的加密协议解密过程：8.5基于公开密钥体系体系的数字证书认证技术8.5.1公开密钥体系的定义公开密钥

3、体系（PublicKeyInfrastructure：PKI），是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。8.5.2CA认证中心及数字证书CA是一个负责发放和管理数字证书的权威机构8.5.3.数字证书类型个人身份证书企业身份证书服务器身份证书企业代码签名证书安全电子邮件证书8.6安全套接层（SSL）协议8.6.1概述SSL(SecureSocketsLayer)安全套接层协议：提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了安全传输SSL协议分为两层：SSL握手协议和SSL记录协议SSL协议安全连接特

4、点：(1)连接是保密的(2)连接是可靠的(3)对端实体的鉴别采用非对称密码体制进行认证。SSL握手协议SSL记录协议内容类型协议版本号长度数据有效载荷信息验证码8.7安全电子交易SET分析8.7.1安全电子商务模型InternetInternet支付网络证书权威机构支付网关支付者发卡者持卡人商家8.7.2SET的购物流程8.7.3SET的认证8.8Windows系统中证书的应用8.8.1在Windows系统中使用个人数字证书8.8.2服务器证书申请及安装8.8.3Windows2000系统中证书服务的安装