任务3-2 电子商务安全技术探析（课件）-《电子商务基础》同步教学（中国人民大学出版社）

任务3-2 电子商务安全技术探析 讨 论 环 节 根据电子商务的安全需求，思考电子商务安全技术的主要作用。 搜集近年来电子商务安全的相关事件，探讨安全技术的发展方向。 2 教学目标 知识技能目标 思政目标 ●了解网络安全技术的主要内容和应用 ●熟悉电子商务安全体系结构 ●理解数据加密技术、安全认证技术的主要原理和作用 ●通过熟悉电子商务安全技术的原理和发展现状，提高安全防范的意识和责任担当意识，培养爱国情怀、风险认知能力和正确的价值观 ●理解安全协议的主要原理和作用 ●能够识别电子商务安全风险 ●能够防范电子商务安全风险 3 01 电子商务安全 体系结构 为了提高电子商务活动的安全性，必须有一套有效的安全机制，来实现电子商务交易中数据的保密性、完整性、身份真实、不可否认性和可靠性。 一、电子商务法的定义 5 02 密码技术 密码学概述 非对称密钥系统 混合加密系统 对称密钥系统 Hash算法 一、密码学概述 7 密码编码学 研究如何设计出安全的密码体制，防止被破译。 密码分析学 研究如何破译密文。 加密技术是一种主动的信息安全防范措施，它是通过使用加密算法和密钥来保障数据的安全性。 一、密码学概述 8 对称密钥系统，又称单密钥系统或秘密密钥系统，是指在对信息的加密和解密过程中使用相同的密钥。 二、对称密钥系统 9 优点 缺点 算法简单 密钥难以共享 加密和解密的速度比较快 管理困难 适合于大容量数据的加密 代价高昂 加密效率高 无法实现数字签名 和身份验证等需求 二、对称密钥系统 10 非对称密钥加密算法是指在对信息的加密和解密过程中使用不同的密钥。 三、非对称密钥系统 11 优点 缺点 密钥少 算法复杂 管理方便 加密速度较慢 较好的解决 密钥分发的问题 不适合对数据量 较大的报文进行加密 能满足数字签名 和身份验证的要求 效率较低 三、非对称密钥系统 12 可以组合使用两种加密方法，也就是数字信封技术，即用加密技术来保证只有特定的收信人才能阅读信的内容。 四、混合加密系统 13 Hash函数也称为哈希函数、散列函数，是将任意长度的目标文本转换成具有相同长度的、不可逆的杂凑字符串（也称消息摘要）的函数。 五、Hash算法 14 MD5算法 SHA-1 算法 SM3算法 …… 03 安全认证技术 身份认证 信息认证 认证中心 身份认证是指计算机及网络系统确认操作者身份的过程。在现实世界，每个人都拥有独一无二的物理身份，但是网络世界，计算机只能识别用户的数字身份。 一、身份认证 16 密码认证 每个用户的密码是由用户自己设定的，每次系统根据保存的用户信息和输入的信息做比较，只要能够正确匹配，计算机就认为操作者是合法用户。 一、身份认证 生物学特征认证是指采用每个人独一无二的生物学特征来验证用户身份的技术，包括指纹、掌纹、虹膜、脸 像、声音、笔迹、静脉、DNA等。 生物学 特征认证 一、身份认证 动态口令认证 动态口令技术是一种让用户密码按照时间或使用次数不断变化、每个密码只能使用一次的技术。用户使用时只需要将动态令牌上显示的当前密码输入客户端计算机，即可实现身份认证。 一、身份认证 标记认证 标记是用户持有的某个秘密信息（硬件），上面记录着用于系统身份识别的个人信息。 USB Key PIN码 一、身份认证 数字摘要 数字摘要也称消息摘要、报文摘要，就是将需要加密的明文利用单向散列函数生成一串固定长度的密文，这一串密文又称为“数字指纹”。 二、信息认证 数字摘要 二、信息认证 数字时间戳 数字时间戳是指在经过数字签名的交易上打上一个可信赖的时间戳，从而解决一系列的实际和法律问题。 二、信息认证 数字时间戳 二、信息认证 数字签名 数字签名是建立在公钥加密体制基础上，所以又叫公钥数字签名，它是把公钥加密技术和数字摘要结合起来，由发送者才能产生的别人无法伪造的一段数字串。 二、信息认证 数字签名 二、信息认证 数字证书 数字证书是网络通信中标志网络用户身份信息的一系列数据，用于证明某一主体的身份及其公钥合法性的一种权威性的电子文档，是由权威CA认证机构来签发的。 二、信息认证 数字证书的格式一般采用X.509标准，X.509是由国际电信联盟制定的数字证书标准。 二、信息认证 1 CA认证中心的概念 认证中心也称电子认证中心，是与具体交易行为无关的第三方权威机构，承担着网上安全电子交易认证服务，能签发、验证数字证书，确认用户身份。 三、认证中心 29 2 CA的组成结构 提供数字证书的存储，以及数字证书和CRL的查询服 务。 CA的核心，也是数字证书生成、发放的运行实体，同时提供发放证书的管理、CRL的生成和处理等服务。 该中心连接在互联网上，用户通过登录CA网站访