3.2交易安全(课件）-高一《电子商务基础》同步教学（北京理工大学出版社）

交易安全 02 2017年我国网民在上网过程中遇到安全问题的比例明显下降。数据显示，高达47.4%的网民表示在过去半年中并未遇到过任何网络安全问题，较2016年提升17.9个百分点。通过对用户遭遇的网络安全问题进行区分可以发现，各类网络安全事件发生的比例均较2016年明显下降。其中，遭遇个人信息泄露问题占比最高，达到27.1%，但依然相比2016年下降5.7个百分点；遭遇账号或密码被盗的网民占比仅为18.8%，较2016年下降最多 1.电子商务交易面临的安全威胁 电子商务安全技术 2、电子商务安全要素 由于电子商务交易过程中存在各种不安全因素，那么要保证商务活动正常可靠的进行，必须考虑以下安全要素。 （1）有效性 电子商务系统应在技术上尽量避免系统延迟和拒绝服务的事件发生，要计算机软硬件、病毒等所产生的潜在威胁加以预防和控制，保证交易的数据在确定的时刻、地点是有效的。 （2）保密性 保密性是指网络信息不会泄露给未授权的用户，即相关信息只被授权用户使用以确保用户信息、网上订购信息、支付信息的保密性，保证信息的存取和传输过程中不被泄漏给非授权人或实体。 （3）真实性 真实性的目的在于保证消息的可靠性，保证各参与实体是真实的、可承担责任的，防止网络诈骗的发生。网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴别彼此通信的对等实体的身份。 电子商务安全技术 一般来说电子商务交易过程中面临的安全威胁有以下几种。 (1)信息泄露 电子商务中的信息泄露主要包括交易双方进行交易的内容被第三方窃取；交易一方提供给另一方使用的文件被第三方非法使用。 目前在电子商务交易过程中，信息泄露的事件层出不穷，很多电子商务网站都曾遭到一定程度的信息泄露。例如，2014年5月，eBay要求1.28亿活跃用户重置密码，黑客可能从eBay获得用户密码、电话号码、地址和其他个人信息，这次泄密事件给eBay造成1800万美元的损失；2014年12月，有黑客通过地下产业链出售12306用户数据，经安全专家鉴定，这13万用户数据泄露为黑客通过以往泄露的大量网民数据撞库攻击筛选所得。 (2)信息篡改 电子商务交易过程中，信息在通过网络传输的过程中，可能被他人非法的修改、删除或重放。主要表现包括：篡改授权，使信息变成某个未经授权的人所取得； 删除部分消息；修改消息中的部分信息,让接收方对接收的信息不能很好的识别或者接收到一个错误消息。 (3)信息假冒 当攻击者掌握网络信息数据规律或解密商务信息以后，可以假冒合法用户或发送假冒信息来欺骗其他用户。主要表现包括：伪造电子邮件、假冒他人身份等。 (4)信息破坏 电子商务交易信息在网络上传输时出现错误或失败是电子商务中的信息破坏的表现。网络软硬件出现问题时会导致信息传递的丢失，一些恶意的程序也会导致电子商务信息遭到破坏。 电子商务安全技术 （4）完整性 完整性是要求数据在传输或存储过程中不会受到非法的修改、删除或重放，要确保信息的顺序完整性和内容完整性。完整性与机密性强调的侧重点不同，机密性强调信息不能非法泄露，而完整性强调信息在存储和传输过程中不能被偶然或蓄意修改、删除、伪造、添加、破坏或丢失，信息在存储和传输过程中必须保持原样。信息完整性表明了信息的可靠性、正确性、有效性和一致性，只有完整的信息才是可信任的信息。 （5）不可抵赖性 不可抵赖性是指防止发送方或接受方否认消息的发送或接收。当接受方可以证实消息确实是从声明的发送方发出。当接受消息时，发送方也能证实消息确实由声明的接受方接受了。相当于在传统的纸面贸易方式中，贸易双方通过在交易合同、契约等书面文件上签名，或是通过盖上印章来鉴别贸易伙伴，以确定合同、契约、交易的可靠性，并预防可能的否认行为的发生，这就是人们常说的“白纸黑字”。 电子商务安全技术 3.电子商务安全体系结构 一个全方位的电子商务安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核的信息的数量，利用这些审核信息可以跟踪入侵者。电子商务安全体系结构如图所示。 电子商务安全技术 20 加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段,。通过数据加密技术，可以在一定程度上提高数据传输的安全性，保