项目七 电子商务交易安全与法规（课件）- 《电子商务基础与实操》同步教学（人民大学·第二版）

项目七 电子商务安全与法规 LOGO LOGO Page  2 导航 项目介绍 本项目主要有电子商务安全技术、 电子商务法律法规两个学习任务,借助互联网资源和教学资源包提供的资料展开自学、模拟、实操、网上调研等 项目目标 通过本项目的学习,使学生了解当前电子商务安全现状;掌握电子商务技术， 学会简单的安全设置与电子交易安全防范，懂得电子商务立法及相关法规规定，合法经营，依法保护自身权益。 项目实施 通过案例分析、网上调研、实验等形式，教师做组织者、指导者、共同学习者共同完成本项目，并在下一个任务前对此次任务进行总结。 项目验收点 电子商务交易安全威胁；计算机病毒与木马检测报告；数字证书安装；计算机系统安全设置；加密与数据恢复；安全协议 LOGO Page  3 学习目录 项目七 电子商务安全与法律保障 任务一 电子商务安全技术 01 任务二 电子商务立法及相关法律 02 LOGO Page  4 项目六 电子商务交易安全保障与防范 知识探究 学习任务 学习情境 任务描述 任务拓展 电子商务安全技术电子商务立法及相关法律 知识探究 LOGO Page  5 案例导入 谁动了我的账户?？ 思考： 当前电子商务交易过程中所面临的风险有哪些?如何有效避免? LOGO Page  6 学习任务 7-1 学习情景： 小米和同学的网店经营还很顺利,无意中小米听说外系一同学的 QQ 号码被盗了,这位同学很郁闷。小米想 QQ 号码能被偷,那网银或者支付宝账号也有被偷的危险啊!想到这小米就紧张起来,她到网上一搜索,吓了一跳,交易安全事件真是层出不穷啊,那么怎么才能保障自己账号和交易的安全呢?你能告诉小米吗? 任务一 电子商务安全技术 LOGO Page  7 1．电子商务的安全需求 2．我国电子商务中的安全隐患 3．电子商务安全技术保障 知识探究-电子商务安全技术 任务一 电子商务安全技术 LOGO Page  8 任务一 电子商务安全技术 1 电子商务的安全需求 可靠性 保密性 完整性 不可否认性 保密性是指信息在传输或存储过程中不被他人窃取。交易中的商务信息具有保密的要求,如信用卡的账号信息、订单信息等 通过对发送信息进行数字签名,来实现交易的不可抵赖性(包括发送方在发送后不能抵赖和接收方在接收信息后也不能抵赖)。 完整性指的是数据在存储和传输过程中,要求能保证数据的一致性,防止数据被非授权建立、修改和破坏。 可靠性指的是电子商务系统的可靠程度。 LOGO Page  9 任务一 电子商务安全技术 2 我国电子商务中的安全隐患 2.1 卖方角度存在的安全隐患 Page  9 （2）竞争者的威胁 （3）商业机密的安全 （4）假冒的威胁 （5）信用的威胁 （1）系统中信息安全性易被破坏 入侵者假冒成合法用户来改变用户数据(如商品送达地址)、解除用户订单或生成虚假订单。 恶意竞争者以他人的名义来订购商品,从而了解有关商品的递送状况和货物的库存情况。 客户资料被竞争者获悉 不诚实的人建立与销售者服务器名字相同的另一个www服务器来假冒销售者;虚假订单;获取他人的机密数据, 买方提交订单后不付款 LOGO Page  10 任务一 电子商务安全技术 2 我国电子商务中的安全隐患 2.2 买方角度存在的安全隐患 Page  10 （1）虚假订单 （2）付款后不能收到商品 （3）货不对板 （4）机密性丧失 （5）拒绝服务 一个冒名者可能会以客户的名字来订购商品,而且有可能收到商品,而此时客户却被要求付款或返还商品 在要求客户付款后,销售商中的内部人员不将订单和钱转发给执行部门,因而使客户收不到商品 顾客在付款后,收到的货与所订的货在颜色、货号、质量等方面存在差异 客户有可能将秘密的个人数据或自己的身份数据(如PIN、口令等)发送给冒充销售商的机构,这些信息也可能会在传递过程中被窃听 攻击者可能向销售商的服务器发送大量的虚假订单来挤占它的资源,从而使合法用户不能得到正常的服务 LOGO Page  11 任务一 电子商务安全技术 2 我国电子商务中的安全隐患 2.3 黑客攻击电子商务系统的手段 （1）中断(攻击系统的可用性):破坏系统中的硬件、硬盘、线路、文件系统等,使系统不能正常工作 （2）窃听(攻击系统的机密性):通过搭线与电磁泄漏等手段造成泄密,或对业务流量进行分析,获取有用情报 （3）篡改(攻击系统的完整性):篡改系统中数据的内容,修正消息次序、时间(延时和重放) （4）伪造(攻击系统的真实性):将伪造的假消息注入系统,假冒合法人介入系统,重放截获的合法消息实现非法目的,否认消息的接入和发送等 LOGO Page  12 任务一 电子商务安全技术 3 电子商务安全技术保障 黑客与木马的防范 计算机病毒的定