任务7-1交易信息保密性的实现(课件）-高一《电子商务基础》同步教学（北京理工大学出版社）

项目七 电子商务安全管理 学习目标 知识 目标 能力 目标 素养 目标 掌握对称加密与非对称加密技术的含义及区别 掌握数字证书定义、数字证书的分类、数字证书的作用 了解信息完整性、信息的不可否认性、数字签名、单项散列函数的实现原理 掌握电子商务法的地位、内涵和特征，了解电子商务法的基本原则和作用 能够应用 PGP 软件进行商业信息的加密与解密，以此来实现交易信息的保密 能够进行基于 SSL 证书的安全 Web 站点的设置 能够在电子邮件中进行数字签名 能够运用电子商务法律的知识进行有效维权及解决实际问题 树立诚实守信、实事求是的职业操守 培养精益求精的职业操守和精神 提高信息传输的安全意识 具有独立分析和解决问题的能力 思维导图 任务7-1交易信息保密性的实现 对称加密（symmetric cryptography）： 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption） 用的是同样的密钥（secret key）。 对称加密通常使用的是相对较小的密钥，一般小于 256 bit。因为密钥越大，加密越强， 但加密与解密的过程越慢。 对称加密的一大缺点是密钥的管理与分配问题，换句话说，如何把密钥发送到需要解 密消息的人的手里是一个问题。在发送密钥的过程中，被黑客们拦截的风险很大。 知识点——对称加密（symmetric cryptography） 任务7-1交易信息保密性的实现 非对称加密为数据的加密与解密提供了一个非常安全的方法，它使用了一对密钥：公 钥（public key）和私钥（private key）。私钥只能由一方安全保管，不能外泄，而公钥则可 以发给任何请求它的人。 目前最常用的非对称加密算法是 RSA 算法，是 Rivest、Shamir 和 Adleman 于 1978 年 发明的。 PGP（Pretty Good Privacy）是一个基于 RSA 公匙加密体系的加密软件。它能让交易 双方进行安全的通信，事先并不需要任何保密渠道来传递密匙。它采用了审慎的密匙管 理——一种 RSA 和传统加密的杂合算法，功能强大，有很快的速度。 知识点——非对称加密（asymmetric cryptography） 任务7-1交易信息保密性的实现 （1）对称加密与解密使用的是同样的密钥，所以速度快，但由于需要将密钥在网络上 传输，所以安全性不高。 （2）非对称加密使用了一对密钥——公钥与私钥，所以安全性高，但加密与解密速度慢。 （3）解决的办法是将对称加密的密钥使用非对称加密的公钥进行加密，然后发送出去， 接收方使用私钥进行解密得到对称加密的密钥，然后双方可以使用对称加密来进行沟通。 知识点——对称加密与非对称加密技术的比较 任务实践 一、任务目标 能够区分微信公众号类型、独立完成微信公众号的注册申请，灵活运用微信内容营销 技巧编辑产品营销短文、设计朋友圈图文以及制作微信小程序。 二、任务实施 场景：电子商务信息的加密。 员工用网络传输涉及商业秘密的文件时，应使用加密计算机程序，取得解密钥匙。信 息的被送达人享有该钥匙进行解密，而取得信息。这种措施对于传送文件、信息途中的窃 取、窃听，以及员工因过失按错送达对象按钮，都可以有效保守秘密。Dulu 和 Zqn 是商 务合作伙伴，两人经常通过互联网进行文件的传送，为了避免文件传送过程中被窃取而造 成泄密的情况，两人应用 PGP 加密系统进行信息的沟通。 PGP 将执行下面这些操作： （1）生成 Dulu 和 Zqn 公钥和私钥，Dulu 和 Zqn 将各自的公钥发送给对方。 （2） Zqn 将 Dulu 的公钥导入自己的 PGP 中。 （3） Zqn 将自己撰写的商业文档用 PGP 中 Dulu 的公钥进行加密，并将加密的文档发 送给 Dulu。 （4） Dulu 收到加密文档，用 PGP 软件中自己的私钥进行解密，得到商业文档的原始文件。 通过上述步骤，就完成了对 Zqn 的商业文档的加密，由于只有 Dulu 的私钥才能解密 文档，Zqn 再也不用为文档被窃取导致商业机密泄露而担心了。 任务实践 步骤1：密钥的生成。 （1）点击开始—程序—PGP—PGPkeys，打开 PGPkeys 软件。 （2）在 PGPkeys 软件窗口中点击密钥—新建密钥，弹出一个对话框，如图 7−1 所示。 图 7 − 1 PGP 密钥生成向导 任务实践 步骤1：密钥的生成。 （3）单击“下一步”—设置全名和 E-mail 地址，如图 7−2 所示。 图 7 − 2 密钥参数的填写 任务实践 步骤1：密钥的生成。 （4）点击“下一步”，设置密码，如图 7−3 所示。 图 7 − 3 私钥密码保护设置 图 7 − 3 私