课题3.1 电子商务安全要求与数据加密（课件）- 《电子商务基础》同步教学（人民邮电·2019）

单元3一1电子商务安全与数据加密 图1 下页 序言 电子商务发展的核心和关键问题是 交易的安全性，这是网上交易的基 础，也是电子商务技术的难点所在 目前，互联网上影响交易最大的阻力 就是交易安全问题。 图2 下页 3.1电子商务系统的安全要求 (1)电子商务系统的安全威胁 (2)电子商务的安全性要求 3)电子商务的安全体系 图3 3.1.1电子商务系统的安全威胁 (1)信息泄露 安全威胁 (2)信息篡改 (3)信息破坏 (4)抵赖行为 图4 3.1.2电子商务的安全性要求 冬信息的保密性：这是指信息在存储、传输和 处理过程中，不被他人窃取。这需要对交换的 信息实施加密保护，使得第三者无法读懂电文。 冬信息的完整性：这是指确保收到的信息就是 对方发送的信息，信息在存储中不被篡改和破 坏，在交换过程中无乱序或篡改，保持与原发 送信息的一致性。 图5 ■信息的不可否认性：这是指信息的发送方不 可否认已经发送的信息，接收方也不可否认已 经收到的信息。 ■交易者身份的真实性：这是指交易双方的身 份是真实的，不是假冒的。防止冒名发送数据。 ■系统的可靠性：这是指计算机及网络系统的 硬件和软件工作的可靠性。 在电子商务所需的几种安全性要求中，以保密 性、完整性和不可否认性最为关键。电子商务 安全性要求的实现涉及到多种安全技术的应用。 图6 术语 定义 技术措施 对称加密算法 保性 保证家感信息不被他人非法窃取 非对称加密算法 完整性 保证所有存储和管理的信息不被算双 数字腰 不可认性 防止交易双方否认己进行过的皎易或发送过的信息 数宇签名 身份真实性 确认通信效方的合法身份 身份认证数字证书 可访问性 保证系统数据和服务由会法人员访时 专用路、防火墙 防继 能够阻挡不希望的信息或黑客 包过滤粥由器等。 3.1.3电子商务的安全体系 电子商务安全交易体系三个层次： 信息加密算法 安全认证技术 安全交易协议 图8 电子商务业务系统 电子商务支付系统 安全交易协议 (SET、 SSL、STTP、SHIE·) 安全认证技术 (数字签名、数字证书、CA认证) 信息加密算法 (非对称加密、对称加密…) 图y 3. 2数据加密技术 3.2.1传统的代换密码 3.2.2对称加密与DES算法 3.2.3非对称加密与RSA算法 图10