7 电子商务安全防范技术（课件）- 《电子商务基础与实务》同步教学（人民大学版）

电子商务安全防范技术 7 数字证书的申请 项目引例 网上银行和网上支付的安全性是用户使用网上服务的基础 ，一旦用户银行账号、 身份证号 、交易密码等信息泄露 ，将给用户带来直接的财产损失。 造成网上银行和 网上支付安全问题的主要原因有四个： 一是黑客侵入用户计算机盗取卡号信息和密 码 ；二是交易信息在互联网传输的过程中被黑客截取 ；三是用户误入“ 钓鱼” 网站， 卡号和密码被骗取 ，这种情况是用户被骗的主要情况； 四是用户轻信虚假广告宣传， 为获得不法利益签约电子银行 ，并将安全产品及私密信息泄露出去造成资金损失。 王微是一名热衷于网络购物的消费者 ，基于安全方面的考虑 ，在采用信用卡进行网 上支付的同时 ，她决定申请一个数字证书。 危害电子商务安全的要素 1 必备知识 目前，危害电子商务安全的要素主要有以下几个方面。 1. 信息的截获和窃取 2. 窜改信息 3. 假冒身份 4. 抵赖行为 5. 拒绝服务 所有攻击系统开始同时攻击目标系统计算机 ， 如图7-1所示 。 电子商务的安全需求及防范对策 2 必备知识 1. 保密性 电子商务作为贸易的一种手段 ，其信息直接关联着个人 、 企业或国家的商业机 密 。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文 ， 以达到保密交易信息的目的 。 电子商务是建立在一个较为开放的网络环境上的 ， 保 证商业信息的机密性是电子商务全面推广应用的前提条件 。 因此 ，必须预防非法的 信息存取和信息在传输过程中被非法窃取 。 目前主要采用数据加密技术对传输的信 息进行加密处理 。 电子商务的安全需求及防范对策 2 必备知识 2. 完整性 完整性也称准确性 。 电子商务简化了贸易过程 ， 减少了人为干预 ， 同时也带来 贸易各方商务信息的完整性问题 。数据输入时的意外差错或欺诈行为 ，可能导致贸 易各方收发信息的差异 。此外 ，数据传输过程中的信息丢失 、 信息重复或信息传送 的次序差异也会导致贸易各方收发信息的不同 。 因此 ，要预防对信息的随意生成 、 修改和删除 ， 同时要防止数据传输过程中的信息丢失或重复 ， 并保证信息传送次序的一致性。数据的完整性一般通过报文摘要技术来验证。贸易各方收发信息的完整 性将影响到贸易各方的交易和经营策略 ，保持贸易各方信息的完整性是电子商务应 用的基础。 电子商务的安全需求及防范对策 2 必备知识 3. 个体识别性 由于电子商务交易系统的特殊性 ， 网上交易的双方可能素昧平生 、相隔千里。 商家需要考虑客户是否为骗子 ，而客户也会担心网上的商店是否是一个以欺诈为手 段的黑店 ，所以对个人或企业实体进行身份确认成为电子商务中十分重要的环节。 对个人或商务实体的身份进行鉴别 ， 即当某人或实体声称具有某个特定的身份时， 鉴别服务将提供一种方法来验证其声明的正确性。 目前多采用第三方 CA认证中心 发放数字证书 ，进行数据加密和数字签名方式进行身份识别和确认。 电子商务的安全需求及防范对策 2 必备知识 4. 不可抵赖性 由于商情的千变万化 ，交易一旦达成是不能否认的 ，否则必然会损害另一方的 利益。如何使贸易双方对所进行的交易不可抵赖 ，也是保证电子商务顺利进行的关 键。在传统的纸面贸易中 ，贸易双方通过在交易合同 、契约或贸易单据等“ 白纸黑 字” 的书面文件上手写签名或印章来鉴别贸易伙伴身份 ，确定合同 、契约 、单据的 可靠性 ，并预防抵赖行为的发生。在无纸化的电子商务方式下 ，不可能通过手写签 名和印章的方式对贸易行为表示认可 ，不可抵赖性可通过对发送的消息进行数字签 名来获取。双方所传输的数据一经发生 ，发出方有能力证明对方已经收到并知晓所 接收的数据 ，而接收方也能证明发出方已经发出该信息。通过数字签名技术进行的 电子签名不仅具有传统手写签名 、盖章同等的法律效力 ， 同时也可以有效地预防交 易抵赖行为的发生。 电子商务的安全需求及防范对策 2 必备知识 5. 授权合法性 通常情况下 ，互联网只是作为信息传输的通道 ，真正的业务处理在后台。 因此 需要采取相应措施实行前后台的隔离 ， 以避免黑客破坏后台业务数据。安全管理人 员能够控制用户的进出权限 ，分配或终止用户的访问 、操作 、接入等权利。 电子商务的安全需求及防范对策 2 必备知识 6. 数据有效性 数据有效性也称可用性。电子商务以电子数据形式取代了纸张 ，保证电子形式 的贸易数据的有效性是电子商务顺利开展的根本 ， 因此要对网络故障 、操作错误、 应用程序错误 、硬件故障 、系统软件错误及计算机病毒所产生的潜在威胁加以控制 和预防 ， 以保证贸易数据在确定的时间 、确定的地点是有效的。作为网上支付领域 的领军者 ，支付宝在2