3.1 电子商务安全技术概述（课件）-《电子商务基础》同步教学（机械工业版）

第三章 电子商务安全与子支付 1 第三章学习目标 能够描述电子商务活动存在的安全问题。 能够描述加、解密的电子认证工作机制。 能够描述常用的电子支付工具和支付方法。 能够使用网上银行和第三方支付平台进行电子支付。 强化电子商务安全意识，在熟练掌握电子支付技术的同时，培养良好的电子商务职业道德风尚。 案例导引 CSDN等网站被曝泄露用户数据 互联网深陷“泄密门” 2011年底，国内最大的程序员网站CSDN网站被曝600多万用户的数据库信息被黑客公开，随后网上又出现嘟嘟牛、7K7K、多玩网、178游戏网等多家网站用户数据库泄露的消息，一场互联网年末的恐慌如多米诺骨牌般迅速传导。 信息技术日新月异的发展，使得基于Internet技术的电子商务已逐渐成为人们进行商务活动的新模式。伴随着电子商务的日益普及，其安全问题也变得越来越突出。由于电子商务建立在高度开放的Internet平台之上，相关的商业报价、方案、谈判、支付等机密信息都在网络上处理、存储和传输，这就对其安全性提出了更高的要求，安全性也成为决定电子商务进一步发展的关键问题。加强对这一问题的研究和探索，对电子商务的发展具有重要的意义。 第一节 电子商务安全技术概述 安全问题是电子商务成功与否的关键所在，也是致命所在。因为电子商务的安全问题不仅关系到个人的资金安全、商家的货物安全，甚至还关系到国家的经济安全、国家经济秩序的稳定等问题。所以，必须把电子商务的安全问题提到重要的议事日程上来，只有这样，才能保证电子商务的健康发展。电子商务安全从整体上可分为两大部分：网络安全和交易安全。 一 电子商务起源 一、电子商务活动的网络安全 电子商务活动的网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，以保证计算机网络自身的安全性为目标，实施网络安全增强方案。 一 电子商务起源 二、电子商务活动的交易安全 电子商务活动的交易安全紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。（1）窃取信息；（2）篡改信息；（3）身份仿冒；（4）抵赖；（5）网络病毒；（6）其他安全威胁。 一 电子商务起源 三、电子商务活动的安全要求 （1）信息保密性需求 （2）信息完整性需求 （3）不可否认性 （4）交易者身份鉴别需求 （5）系统有效性 （6）可审查性需求 （7）操作合法性需求 四、电子商务安全体系及基本安全技术 电子商务安全体系大体可以分为技术保障、法律控制、社会道德规范、完善的管理政策和制度等几个方面。具体可以将其分为几个层次的措施，即数据信息安全措施，软件系统安全措施，通信网络安全措施，硬件系统安全措施，物理实体安全措施，管理细则、保护措施，法律规范、道德纪律。 在电子商务的安全保护中，不断涌现的各种技术保护措施就变得更加引人注目。电子商务的基本安全技术有信息加密技术、防火墙技术、安全认证技术、黑客防范技术、虚拟专用网技术和防病毒技术等。 五、计算机病毒及防范 9 病毒与木马 计算机病毒（Computer Virus）是“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。现在所谓的特洛伊木马正是指那些表面上是有用的软件，实际上却会危害计算机安全并导致严重破坏的计算机程序。它是具有欺骗性的文件（宣称是良性的，但事实上是恶意的），是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 反病毒软件 防治计算机病毒和木马主要使用病毒清除软件，国内也称杀毒软件。杀毒软件是由国产的反病毒软件厂商，如江民、瑞星、金山等起的名字，后来为了和世界反病毒业接轨统称为“反病毒软件”（Anti-virus Software）或“安全防护软件”（Safe-defend Software）。反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统中添加驱动程序的方式进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。 第二节 信息加密及认证技术 在电子商务活动中，信息加密技术是其他安全技术的基础，是电子商务最基本的信息安全防范措施。其实质是对信息进行重新编码，从而达到隐藏信息内容，使非法用户无法获取真实信息的一种技术手段，确保数据的保密性。认证是防止主动攻击的重要技术，对于保证开放环境中的各种信息系统的安全性有重要作用。 一、信息加密技术