电子商务安全技术及应用.ppt

《电子商务安全技术及应用.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、电子商务安全技术授课教师：张静电子商务的基本概念电子商务的形态电子商务的安全任务安全电子交易协议SET电子商务的基本概念电子商务的形态电子商务的安全任务安全电子交易协议SET电子商务的基本概念电子商务的概念主要由两部分构成，一是电子，二是商务。先说电子，电子就是指通过计算机和网络手段所完成的信息传输与处理过程。商务主要是指企业的经营活动（当然也包括参与企业经营活动的个人消费者的活动）。企业的经营活动范围很广，具体讲有供应（采购）、生产、营销、财务、人事（人力资源）、信息采集与传递、广告宣传。此外还有企业的并购以及证券活动。电子商务的基本概念凡是透过网际网路所完成的商

2、业活动皆可视为电子商务。电子商务是藉由通讯网络所进行的企业咨询分享、企业关系维持、以及企业交易的执行。财务人事原物料电子商务的基本概念企业、公司研发创新生产制造行销品管市场、客户服务产品业务供应商企业内部、企业与企业之间企业与供应商企业与客户网际网路电子商务的基本概念电子商务的形态电子商务的安全任务安全电子交易协议SET电子商务的形态企业对顾客BtoC企业对企业BtoB电子交易市集C2CB2B企业内部应用BtoC网站实例BtoC網站實例BtoC网站实例BtoB网站实例BtoB网站实例CtoC网站实例CtoC网站实例电子商务的基本概念电子商务的形态电子商务的安全任务安

3、全电子交易协议SET监听篡改拦截假冒电子商务安全任务身份认证（持卡者、商家、银行）有效性机密性完整性抗抵赖电子商务的基本概念电子商务的形态电子商务的安全任务安全电子交易协议SET电子安全交易协议BTOC支付交易过程电子交易中的安全需求SET的关键技术SET的目标、角色和安全保障作用电子安全交易协议BTOC支付交易过程电子交易中的安全需求SET的关键技术SET的目标、角色和安全保障作用安全电子交易协议SET电子交易中的安全支付问题1.电子商务中的BtoC交易过程交易指双方买卖双方之间进行商品买卖的行为。广义的交易是一个复杂的过程。在电子商务中，由于参与方不同等原因，会

4、形成不同的交易过程，如BtoB（BusinesstoBusiness，企业间电子商务，也缩写作B2B）的交易过程、BtoC（BusinesstoConsumer，企业对消费者的电子商务）的交易过程等。下面主要介绍BtoC的交易过程在BtoC的交易过程中，主要角色有：商家（Merchant）：商品或服务的提供者。银行（Acquirer）：为在线交易者开设账号，并处理支付卡的认证和支付业务。支付网关（Paymentgateway）：将Internet上的传输数据转换为金融机构内部数据。持卡者（Cardholder）：消费者，可以使用付款卡结算。发卡机构（Issuer）：

5、为每一个建立了账户的客户颁发付款卡，也可以由指派的第三方处理商家支付信息和客户支付命令。BtoC的基本交易过程①消费者上网，查看企业和商家网页，选择商品；消费者通过对话框填写订货单（姓名、地址、品种、规格、数量、价格）给商家。②商家核对消费者订货单后，向用户发出付款通知，同时向银行发出转账请求。③消费者选择支付方式，如向发卡机构提交付款卡。④发卡机构验证消费者付款卡后，将卡号加密传向银行（支付网关）。银行审查消费者付款卡（有效、款够等）合格后，进行转账。⑤转账成功，向商家发出和发卡机构出转账成功回执。⑥发卡机构向消费者发出支付收据。⑦商家向消费者付货。电子安全交易协

6、议BTOC支付交易过程电子交易中的安全需求SET的关键技术SET的目标、角色和安全保障作用支付是交易的重要环节。由于电子支付的虚拟性，它的安全倍受人们关注，也是电子商务安全的最重要和最困难环节。电子支付的问题表现在支付的每一个方面和每一个步骤中。归纳起来，主要表现为有如下一些安全需求：确定交易过程中交易伙伴的真实性。保证电子单据的隐秘性，防范被无关者窃取。保证业务单据不丢失，即使丢失也可察觉。验证电子单据内容的完整性。验证电子单据内容的真实性。具有防抵赖性和可仲裁性。保证存储的交易信息的安全性。电子安全交易协议BTOC支付交易过程电子交易中的安全需求SET的关键技术

7、SET的目标、角色和安全保障作用SET的目标、角色和安全保障作用SET（SecureElectricTransaction，安全电子交换）协议是一种利用加密技术（Cryptography），以确保信用卡消费者、销售上及金融机构在Internet上从事电子交易的安全性和隐私性的协议。它是由两大信用卡公司——VISA和Master在GTE、IBM、Microsoft、Netscape、SAIC、TerisaSystem、Verisign等著名IT公司的支持下开发的。于1996年2月1日正式发表。SET的目标1.SET的主要目标是：（1）保证数据在Internet上