第3章 电子商务安全基础 (课件）-高一《电子商务基础》同步教学（人民邮电版）

第3章 电子商务安全基础 本章学习目标： 理解电子商务存在的安全威胁。 懂得解决电子商务安全问题的主要手段。 知道电子商务安全的SET和SSL协议。 了解电子商务安全的法律问题。 第3章 电子商务安全基础 电子商务的安全问题 3.1 电子商务的安全手段 3.2 电子商务认证 3.3 电子商务安全协议 3.4 电子商务安全相关法律 3.5 3.1 电子商务的安全问题 1. 病毒问题 2. 非法访问和破坏（“黑客”攻击） 3. 管理的欠缺 4. 网络的缺陷及软件的漏洞 3.2 电子商务的安全手段 3.2.1 数据加密 3.2.2 数字签名 3.2.3 数字证书 3.2.4 防火墙 3.2.1 数据加密 1.数据加密的概念 表3-1 示例密码表 字母 A B C … Z … / : ? 明文 01 02 03 … 26 … 30 31 32 密文 18 19 20 … 43 … 47 48 49 表3-2 数据加密表 信息 T h i s i s a s e c r e t . 明文 20 08 09 19 27 09 19 27 01 27 19 05 03 18 05 20 29 密文 37 25 26 36 44 26 36 44 18 44 36 22 20 35 22 37 46 3.2.1 数据加密 2.数据加密原理 对称式数据加密方式的工作原理 非对称式加密的工作原理 3.2.2 数字签名 数字签名原理 3.2.3 数字证书 数字证书（简称CA）是标志网络用户唯一身份信息的一系列数据，用来在网络通信中识别通信各方的身份，即要在Internet上解决“我是谁”的问题，就如同现实中证明个人身份的身份证。 3.2.4 防火墙 1. 防火墙的概念 2. 防火墙工作原理 防火墙工作图示 3.3 电子商务认证 1. 认证机构简介 2. 我国的认证机构 3.4 电子商务的发展状况 3.4.1 SET协议 3.4.2 SSL协议 3.4.3 SET协议和SSL协议的比较 3.4.1 SET协议 1. SET协议中的角色 SET协议中的角色有消费者、发卡银行、电子商店、收单银行、支付网关等。 SET协议是针对用卡支付的网上交易而设计的支付规范，对不用卡支付的交易方式，像货到付款方式、邮局汇款方式则与SET协议无关。 3.4.1 SET协议 2. SET协议的工作原理 SET协议的工作原理 3.4.1 SET协议 3. SET协议的目标 SET协议要达到的目标主要有5个： （1）保证电子商务参与者信息的相互隔离，客户的资料加密或打包后经过商家到达银行，但是商家不能看到客户的账户和密码信息。 （2）保证信息在Internet上安全传输，防止数据被第三方窃取。 （3）解决多方认证问题，不仅要对消费者的信用卡认证，而且要对在线商店的信誉程度认证，同时还有消费者、在线商店与银行间的认证。 （4）保证了网上交易的实时性，使所有的支付过程都是在线的。 （5）规范协议和消息格式，促使不同厂家开发的软件具有兼容性和互操作功能，并且可以运行在不同的硬件和操作系统平台上。 3.4.2 SSL协议 1. SSL简介 2.为何需要SSL 3. SSL协议的使用 4.建立SSL安全连接 3.4.3 SET协议和SSL协议的比较 表3-3 SET协议与SSL协议对比表 安 全 协 议 SET SSL 优点 身份确认、交易安全、资料完整、交易不可否认 消费者使用方便 缺点 需要向银行取得信用卡和在线取得数字证书的时间和动作 风险负担较大、黑客容易侵入、信用卡易被冒刷和外漏 安全性 高 低 风险责任归属 SET相关银行组织 商家及消费者 3.5 电子商务安全相关法律 电子商务安全相关法律目前颁布的有： 《维护互联网安全的决定》 《计算机信息网络国际联网安全保护管理办法》 《计算机信息系统安全专用产品检测和销售许可证管理办法》 《计算机病毒防治管理办法》 《计算机信息网络国际联网保密管理规定》 《计算机信息系统保密管理暂行规定》等。 $