6.4掌握电子商务安全协议（课件）-《电子商务基础》同步教学（北京邮电大学出版社）

项目六：电子商务安全 目录 CONTENT 01 认知电子商务安全 了解网络安全保护 02 03 掌握电子商务安全技术 掌握电子商务安全协议 04 项目目标 【知识要点】 （1）电子商务的安全问题。 （2）计算机病毒。 （3）防火墙技术。 （4）数据加密技术。 （5）数字摘要。 （6）数字证书。 （7）数字签名。 （8）SSL协议。 （9）SET协议。 【能力要点】 （1）掌握防御木马病毒的方法。 （2）掌握防火墙技术。 （3）掌握常用的电子商务安全技术。 （4）掌握SSL协议和SET协议的特点。 （5）具备发现、识别和解决电子商务安全问题的能力。 项目目标 【项目引入】 近年来，网络购物凭借费用低、购买方便等优势逐渐成为众多网友购物的重要选择之一，但随之而来的网购诈骗也开始大规模出现。有数据显示，“双12”当天仅钓鱼网站拦截数量相较于前一日，增比超过100%。当前，广撒网式的作案方式已逐渐被不法分子摒弃，而通过非法渠道获取网友敏感信息，以订单异常、钓鱼网站进行作案，已成为不法分子的惯用手段。 2016年6月，安徽省安庆市公安局公布了一起网购诈骗警情，宿松县孚玉镇居民胡某在淘宝网上购物时遭遇诈骗，他在一家网店下单订购了一套商品。次日16时许，胡某接到一个陌生手机号码的电话，对方自称是电商平台客服人员，告知对方购买的商品没货，需要办理退款，让其点击一个网站链接退款。随后，胡某按照对方提示访问该网站，并将自己的银行卡号、身份证号等信息填写在网站提供的表格内，最终胡某银行卡内的51 915元现金被划走。据警方介绍，受害人胡某登录的购物网站是网络诈骗分子设立的木马网站，诈骗分子利用通过木马网站获取的信息和受害人发送的验证码，通过网上转账的方式骗取受害人银行卡内的存款。 项目目标 【项目引入】 李威是某企业的网络信息安全员，他最近发现公司的办公计算机经常被攻击，已经严重影响公司的业务处理，为了提高企业内部系统的安全性，他采取了一些措施：首先，给操作系统及时打上补丁，定期扫描计算机网络安全漏洞；其次，安装杀毒软件，及时更新病毒库，每天全网扫描病毒，让病毒无处可存；再次，安装具有防御功能的防火墙，挡住外来侵犯；最后，制定严格的网络管理制度，规范上网行为。 信息技术的飞速发展不但给人们的生活带来了极大的便利，也促进了社会经济的不断发展。同时，网络犯罪也给人们带来了各种信息安全危机。2007年“熊猫烧香”病毒蔓延全国，2017年“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家的上千家企业及公共组织遭到攻击，经济损失不可估量。 掌握电子商务安全协议 任务四 掌握电子商务安全协议 电子商务的主要特点是在线支付，所以保证交易双方在线交易的安全是电子商务的主要目标，为了实现这一目标，需要采用安全的在线交易协议。 SSL协议 1 SET协议 2 SSL协议的体系结构 SSL协议的运行步骤 SSL协议 01 02 SSL协议主要用于点对点之间的信息传输，通过在浏览器软件和万维网服务器之间建立一条安全通道实现在互联网中传输保密文件。 SSL协议是一个用来保证文件安全传输的协议，由Netscape公司设计开发，采用公开密钥技术，其目标是保证交易双方通信的保密性和可靠性，可在服务器和客户端同时实现支持。现在SSL协议已经成为互联网上保密通信的工业标准。它目前也已成为保护Web安全和基于HTTP的电子商务交易安全的事实上的标准，被许多公司的网络产品所支持。 SSL协议 SSL协议位于TCP/IP协议模型的网络层和应用层之间，使用TCP来提供一种可靠的端到端的安全服务，它使客户端/服务器应用之间的通信不被攻击、窃听，并且始终对服务器进行认证，还可以选择对客户进行认证。SSL协议在应用层通信之前就已经完成加密算法、通信密钥的协商，以及服务器认证工作，在此之后，应用层协议所传送的数据都被加密，从而保证通信的安全。SSL协议不是单个协议，而是两层协议，SSL协议实际是由SSL记录协议、SSL握手协议、SSL更改密文协议和SSL警告协议组成的一个协议栈，如图6-13所示。 SSL协议的体系结构 图6-13 SSL协议体系结构 SSL协议 SSL协议的运行包括以下步骤。 （1）接通阶段。客户通过网络向服务商打招呼，服务商回应。 （2）密码交换阶段。客户与服务商之间交换认可的密钥，一般选用RSA密码算法，也有的选用Diffie-Hellman和fortezza-KEA密码算法。 （3）协商密钥阶段。客户与服务商间产生彼此交谈的会话密钥。 （4）检验阶段。检验服务商取得的密钥。 （5）客户认证阶段。验证客户的可信度。 （6）结束阶段。客户与服务商之间相互交换结束的信息。 当上述动作完成后，两者间传送的资料就会被加密，接收方收到资料后，再将密文资料还原。即使盗窃者在网络上取得密