2.5 电子商务安全技术（课件）-《电子商务基础》同步教学（清华大学出版社）

第二章 电子商务信息技术 2.1 计算机网络与Internet技术 2.2 EDI技术 2.3 Web与电子商务网站开发技术 2.4 电子支付技术 2.5电子商务安全技术 2.6 数据库技术 2.7 实训：发送数字签名邮件练习 本章小结 习题 理解和掌握计算机网络与Internet技术 理解和掌握EDI技术 理解和掌握Web与电子商务网站开发技术 理解和掌握电子商务安全技术 理解和掌握电子支付技术 了解数据库技术在电子商务中的应用 知识技能与要求 2.5 电子商务安全技术 2.5.1 防火墙技术 1.防火墙的概念 防火墙（Firewall）是一种获取安全方法的形象说法。它通过在计算机和网络上安装软件、硬件或软硬件相结合的方式，使互联网（Internet）与内部网（Intranet）之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。 2.5 电子商务安全技术 2.5.1 防火墙技术 2.防火墙的基本功能 网络安全的屏障 强化网络安全策略 对网络存取和访问进行监控审计 防止内部信息的外泄 抗攻击能力 2.5 电子商务安全技术 2.5.1 防火墙技术 3.防火墙技术的分类 网络级防火墙 应用级网关 电路级网关 规则检查防火墙 2.5 电子商务安全技术 2.5.2 安全认证技术 1.数字摘要 数字摘要是把需要加密的明文用单向散列函数（Hash）生成一个固定长度（128bit）的与其明文一一对应的密文。数字摘要只可以被用来验证通过网络传输收到的明文是否未被篡改的，以此来保证信息的完整有效性。 2.5 电子商务安全技术 2.5.2 安全认证技术 2.数字信封 信息发送方使用对称密钥对信息进行加密，再使用信息接收方的公开密钥进行解密，形成数字信封，只有规定的信息接收方才能阅读信息的内容。使用数字信封技术后，保证了信息传输的保密性和安全性。但是，数字信封具有一定的局限性，信息发送方和接收方必须确保密钥的安全传输到达才能保证数字信封的有效使用。 2.5 电子商务安全技术 2.5.2 安全认证技术 3.数字签名 信息发送方使用对称密钥对信息进行加密，再使用信息接收方的公开密钥进行解密，形成数字信封，只有规定的信息接收方才能阅读信息的内容。使用数字信封技术后，保证了信息传输的保密性和安全性。但是，数字信封具有一定的局限性，信息发送方和接收方必须确保密钥的安全传输到达才能保证数字信封的有效使用。 2.5 电子商务安全技术 2.5.2 安全认证技术 4.数字时间戳 数字时间戳服务保证了电子文件的日期和时间信息的安全。它是数字签名技术变种的一种应用。而时间戳其实就是一个经加密后形成的凭证文档。 2.5 电子商务安全技术 2.5.2 安全认证技术 5.数字证书 数字证书又称数字凭证，通过它可以证明用户的身份或访问在线信息或服务的权利。目前，数字证书分为个人证书、企业证书、网关证书等。数字证书保证了信息来源的可靠性和信息接收的不可抵赖性。 2.5 电子商务安全技术 2.5.2 安全认证技术 6.认证中心 CA（Certificate Authority），证书授权中心，是一个负责发放和管理数字证书，确认用户身份的具有权威性、公正性、唯一性的服务机构。它作为电子商务交易中受信任的第三方，承担非对称密钥密码体系中公钥的合法性检验的责任。CA的主要任务是受理数字凭证的申请、签发和对数字凭证的管理。 2.5 电子商务安全技术 2.5.2 安全认证技术 7.智能卡 智能卡是一种嵌入微处理芯片和存储器的智能集成电路卡，不但提供读写数据和存储数据的能力，而且还具有对数据进行处理的能力，可以实现数据的加密和解密，能进行数字签名和验证数字签名，其存储器部分具有外部不可读性。 2.5 电子商务安全技术 2.5.2 安全认证技术 8.安全认证协议 交易（SET）协议 安全套接层（SSL）协议 2.5 电子商务安全技术 2.5.3 数据加密技术 1.对称密钥加密技术 对称密钥加密技术加密和解密使用的是相同的密钥，也被称作单钥或私钥加密技术。此技术加解密速度非常快，保密度强，但其密钥的分布和管理是一大难题。最典型的对称密钥加密算法是DES算法。 2.5 电子商务安全技术 2.5.3 数据加密技术 2.非对称密钥加密技术 非对称密钥加密技术，又被称为公钥加密技术。公钥加密后的信息只有私钥可以对其进行解密。此技术优点是密钥的分配和管理简单，缺点是速度比对称密钥加密技术慢得多。最典型的非对称密钥加密算法是RSA算法。 2.5 电子商务安全技术 2.5.4 虚拟专用网络（VPN） 虚拟专用网技术VPN是把专用网络