6.3掌握电子商务安全技术（课件）-《电子商务基础》同步教学（北京邮电大学出版社）

项目六：电子商务安全 目录 CONTENT 01 认知电子商务安全 了解网络安全保护 02 03 掌握电子商务安全技术 掌握电子商务安全协议 04 项目目标 【知识要点】 （1）电子商务的安全问题。 （2）计算机病毒。 （3）防火墙技术。 （4）数据加密技术。 （5）数字摘要。 （6）数字证书。 （7）数字签名。 （8）SSL协议。 （9）SET协议。 【能力要点】 （1）掌握防御木马病毒的方法。 （2）掌握防火墙技术。 （3）掌握常用的电子商务安全技术。 （4）掌握SSL协议和SET协议的特点。 （5）具备发现、识别和解决电子商务安全问题的能力。 项目目标 【项目引入】 近年来，网络购物凭借费用低、购买方便等优势逐渐成为众多网友购物的重要选择之一，但随之而来的网购诈骗也开始大规模出现。有数据显示，“双12”当天仅钓鱼网站拦截数量相较于前一日，增比超过100%。当前，广撒网式的作案方式已逐渐被不法分子摒弃，而通过非法渠道获取网友敏感信息，以订单异常、钓鱼网站进行作案，已成为不法分子的惯用手段。 2016年6月，安徽省安庆市公安局公布了一起网购诈骗警情，宿松县孚玉镇居民胡某在淘宝网上购物时遭遇诈骗，他在一家网店下单订购了一套商品。次日16时许，胡某接到一个陌生手机号码的电话，对方自称是电商平台客服人员，告知对方购买的商品没货，需要办理退款，让其点击一个网站链接退款。随后，胡某按照对方提示访问该网站，并将自己的银行卡号、身份证号等信息填写在网站提供的表格内，最终胡某银行卡内的51 915元现金被划走。据警方介绍，受害人胡某登录的购物网站是网络诈骗分子设立的木马网站，诈骗分子利用通过木马网站获取的信息和受害人发送的验证码，通过网上转账的方式骗取受害人银行卡内的存款。 项目目标 【项目引入】 李威是某企业的网络信息安全员，他最近发现公司的办公计算机经常被攻击，已经严重影响公司的业务处理，为了提高企业内部系统的安全性，他采取了一些措施：首先，给操作系统及时打上补丁，定期扫描计算机网络安全漏洞；其次，安装杀毒软件，及时更新病毒库，每天全网扫描病毒，让病毒无处可存；再次，安装具有防御功能的防火墙，挡住外来侵犯；最后，制定严格的网络管理制度，规范上网行为。 信息技术的飞速发展不但给人们的生活带来了极大的便利，也促进了社会经济的不断发展。同时，网络犯罪也给人们带来了各种信息安全危机。2007年“熊猫烧香”病毒蔓延全国，2017年“永恒之蓝”蠕虫勒索病毒肆虐全球，百余个国家的上千家企业及公共组织遭到攻击，经济损失不可估量。 掌握电子商务安全技术 任务三 掌握电子商务安全技术 互联网本身的开放性及目前网络技术发展的局限性，使网上交易面临种种安全威胁，因此需要相应的安全技术进行保障。 数据加密技术 1 数字摘要 2 数字签名 3 数字时间戳 4 数字信封 5 认证技术 6 数据加密技术 数据加密技术概述 数据加密技术的类型 01 02 在电子商务的交易过程中，数据加密技术是实现信息保密性的一种重要手段，可有效防止合法接收者之外的人获得计算机系统中的机密信息。如何有效地对信息进行加密是电子商务安全的核心问题。 数据加密技术 （1）数据加密技术的概念。数据加密技术是最基本的安全技术，是实现信息保密性的一种重要手段，其目的是防止合法接收者之外的人获取机密信息。数据加密技术采用数学方法对原始信息进行再组织，使得加密后在网络上公开传输的内容对于非法接收者来说成为无意义的文字。而对于合法的接收者，因为其掌握正确的密钥，可以通过解密得到原始数据。 一个密码体制由明文、密文、密钥与加密运算4个基本要素构成。图6-6所示为明文加密解密的过程。 数据加密技术概述 图6-6 明文加密解密的过程 数据加密技术 （2）数据加密技术的术语。 ①明文。明文（cleartext）是指最初要发送的原始信息。 ②密文。密文（ciphertext）是指原始信息被加密转换后得到的信息。 ③加密。加密（encrypt）是指将明文转换为密文的过程，即基于数学方法的程序和保密的密钥对信息进行编码，把计算机数据变成一堆杂乱无章难以理解的字符串。 ④解密。解密（decrypt）是加密的逆过程，即将密文转换为明文的过程。 ⑤算法。算法（algorithm）是指加密或解密时所采用的一组规则。 ⑥密钥。密钥（key）是指在加密或解密过程中使用的可变参数。 数据加密技术概述 数据加密技术 密钥是用户按照一种密码体制随机选取的一个字符串，是控制明文和密文变换的唯一参数。根据密钥类型的不同数据加密技术可分为对称密钥加密技术和非对称密钥加密技术。 （1）对称密钥加密技术。对称密钥加密是指加密密钥和解密密钥均采用同一密钥算法，而且通信双方必须都要获得这把密钥并对密钥进行保密。当给对方发信息时，发送方用自己的