第四章电子商务的安全技术（课件）- 《电子商务基础（第二版）》同步教学（轻工出版社）

第四章 电子商务安全 1 教学目的： 通过本节学习，使学生 了解电子商务安全技术在专业课程学习中的位置 体会电子商务安全的重要性 了解常见的计算机安全问题 掌握电子商务安全的基本概念，原理，技术及应用 教学要求: 掌握以下概念： 信息的保密性，信息的完整性，信息的不可否认性， 交易者身份的真实性，系统的可靠性 防火墙，对称密钥， 非对称密钥（公钥和私钥）， 数字签名，认证中心 ，数字证书 SSL安全协议和SET安全协议 2 电子商务安全现状 每个新生事物的产生在给我们的生活带来方便的 同时，几乎都伴随着不利于人们的另一面。Internet 也同样如此，具有两面性。 1998年春季，曾有人轻而易举地从多个商业网站窃取了8万多个信用卡的资料（账号及密码）。 2000年2月，接连几家知名商业网站遭到网络黑客的攻击，造成美国华尔街股市动荡。 2007年1月熊猫烧香病毒肆虐网络，数百万台电脑系统受到破坏。 2012年7月雅虎服务器被黑客攻击 45.3万份用户信息遭泄露。 2015年5月网易网络受到攻击，服务器瘫痪，损失超过1500万。 3 第一节 电子商务安全需求 一、电子商务安全威胁： 电子商务活动中的交易行为是通过网络进行的，买卖双方互不见面，因而缺乏传统交易中的信任感和安全感。电子商务交易过程中买卖双方都有可能面临安全威胁： 1、卖方面临的安全威胁： （1）系统中心安全性被破坏 （2）竞争者的威胁 （3）商业机密的安全 （4）假冒的威胁 （5）信用的威胁 4 一、电子商务安全威胁： 2、买方面临的安全威胁： （1）虚假订单 （2）付款后不能收到商品 （3）机密性丧失 （4）拒绝服务 5 二、电子商务安全隐患 1、信息的篡改 2、信息的截获或窃取 3、信息的假冒 4、信息的中断 5、交易的抵赖 6、系统故障 6 三、电子商务安全需求 电子商务面临的威胁，导致了对电子商务安全的需求。 真正实现一个安全的电子商务系统，保证交易的安全可靠性， 这就需要电子商务具备以下特点： 1、保密性 信息在传输、存储或处理过程中不被他人窃取 2、完整性 信息在存储中不被篡改和破坏，要求能保证数据的一致性 3、不可否认性 交易一旦达成就不能被否认 7 三、电子商务安全需求 4、系统的可靠性 电子商务系统的可靠程度 5、交易者身份的真实性 交易过程中能确定双方身份 6、可审查性 系统能够对网络安全提供调查的依据 7、操作合法性 电子商务安全交易提供法律保障和认可 8 第二节 电子商务安全技术 一、防火墙技术 1、防火墙定义 是一个由软件和硬件设备组合而成，在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，加强内部网和公共网之间安全防范的系统。 2、防火墙的功能 （1）过滤进出网络的数据包 （2）管理进出网络的访问行为 （3）封堵某些禁止访问的行为 （4）记录通过防火墙的信息内容和活动 （5）对网络攻击进行检测和警告 9 一、防火墙技术 3、防火墙的分类 （1）包过滤型 读取数据包的地址信息来判断是否来自安全站点，一旦发现来自危险站点的数据包，防火墙就会阻止数据包进入。 （2）应用代理型 代理型防火墙也称为代理服务器，位于客户机和服务器之间，阻止二者直接交流。 （3）复合型防火墙 将包过滤和应用性两种防火墙技术结合起来，形成复合型防火墙。 10 二、虚拟专用网技术 1、虚拟专用网（VPN） 通过公用网络（通常是Internet）建立的一个临时的、安全的连接，是穿过混乱公用网络的安全、稳定的隧道。 11 三、加密技术 1、密码学的概念 密码学是研究编制密码和破译密码的科学技术。 常用术语： 明文：信息源要传输的信息。 密文：明文通过加密后得到的不可理解的形式。 密钥：是一种参数，它是在明文转换为密文或将密文 转换为明文的算法中输入的数据。 12 13 三、加密技术 2、加密技术的分类 （1）对称加密 收发双方使用相同密钥的密码。叫做对称加密，又称为单 钥密码或私钥密码 14 三、加密技术的分类 （2）非对称加密 收发双方使用不同密钥的密码。叫做非对称加密，又称为公钥密码。 15 四、数字签名技术 1、数字签名的定义 通过某种密码运算生成一系列符号或代码组成电子密码进行签名，代替书写签名或印章。 2、数字签名的流程图 16 四、数字签名技术 （1）非对称加密数字签名流程图 17 四、数字签名技术 （2）混合密钥的数字签名流程图 18 五、数字证书与CA认证中心 1、数字证书