4.7电子商务安全交易(课件）-《电子商务基础》同步教学（机械工业版）

学习情境四: 网上支付与结算 学习目标 掌握电子交易的含义及优点 了解电子交易的过程及步骤 掌握电子支付的定义与特点 掌握电子支付系统的概念和组成 了解电子支付的电子支付工具、主要模式 掌握网上银行的概念、分类、特点 掌握第三方支付的概念、优点、分类 【案例导入】支付宝：知托付 与国内其他第三方支付平台相比，支付宝的核心能力主要体现为两点：一是强大的后盾为其提供的庞大客户群，淘宝网、阿里巴巴中国站都支持支付宝，这为支付宝获得了其他任何第三方支付平台无法比拟的客户数量；二是安全保障，支付宝对外推出“全额赔付”的政策，使用户有了安全保障。 一、电子商务安全交易概述 模块七 电子商务安全交易 1．电子商务安全交易需求 保证发送信息的不可抵赖性 保证信息数据的可靠性和可鉴别性 保证信息数据的有效性和真实性 保证数据的完整性 保证数据的机密性 一、电子商务安全交易概述 模块七 电子商务安全交易 2．计算机系统安全影响因素 财付通的 支付方式 B E C D A 网络安全 人员安全 操作安全 信息安全 计算机系统安全 一、电子商务安全交易概述 模块七 电子商务安全交易 3．电子商务安全面临的威胁 ⑴ 电子商务系统面临的安全威胁包括：信息的截获与窃取；信息的篡改与丢失；信息的假冒；交易的抵赖和系统的中断。 ⑵ 网络中存在的安全性威胁：系统隐患；网络软件的漏；涉及数据加密的一种错误认识；来自内部人员的犯罪。 ⑶ 网上电子交易面临的安全问题：销售者（卖方）面临的威胁；消费者（买方）面临的威胁 二、电子商务安全交易技术 模块七 电子商务安全交易 1．电子商务安全体系结构 图 电子商务安全体系结构 二、电子商务安全交易技术 模块七 电子商务安全交易 2．加密技术-- 加密解密过程 加密解密过程。一个密码体制由明文、密文、密钥与加密运算四个基本要素构成。 图 加密解密过程 二、电子商务安全交易技术 模块七 电子商务安全交易 2．加密技术--加密术语 明文（clear text）:最初的原始信息。 密文（cipher text）：被加密信息打乱后的信息。 算法（algorithm）：将明文改为密文的方法。 密钥（key）：将明文转换为密文或将密文转换为明文的算法中输入的数据。 加密（encryption）：将明文转换为密文的过程。 解密（decryption）：将密文转换为明文的过程。 二、电子商务安全交易技术 模块七 电子商务安全交易 2．加密技术--密钥体制 对称加密体制（单密钥体制）。加密密钥和解密密钥相同或本质相同的体制被称为单密钥加密体制。 非对称加密体制（公钥体制）。加密密钥和解密密钥不相同，从其中一个不能推断出另一个的体制。非对称加密需要两个密钥：公开密钥和私有密钥。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，则只能用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，则只能用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以叫作非对称加密体制。 二、电子商务安全交易技术 模块七 电子商务安全交易 3．认证技术 Concept 数字摘要 数字信封 数字签名 数字时间戳 数字证书 和数字凭证 CA 认证中心 二、电子商务安全交易技术 模块七 电子商务安全交易 4．安全电子交易协议 ⑴ 安全套接层协议。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通信提供安全支持。SSL协议可分为两层：SSL记录协议和SSL握手协议。SSL记录协议建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议建立在SSL记录协议之上，用于在实际的数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等。 二、电子商务安全交易技术 模块七 电子商务安全交易 4．安全电子交易协议 ⑵ 安全电子交易协议。 SET协议是在B2C上基于信用卡支付模式而设计的，它保证了在开放网络上使用信用卡进行在线购物的安全。主要是为了解决用户、商家、银行之间通过信用卡的交易而设计的，它具有保证交易数据的完整性、交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡网上交易的国际标准。 二、电子商务安全交易技术 模块七 电子商务安全交易 5．支付网关 支付网关与支付型电子商务业务相关，位于公网和传统的银行网络之间，其主要功能为：将公网传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。即支付网关主要完成通信、协议转换和数据解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书管理等其他功能。 $$