6.1电子商务安全概述(课件）-《电子商务基础》同步教学（北京理工大学出版社）

2023-11-04

| 33页

| 82人阅读

| 0人下载

普通

内容正文：

第6章电子商务安全技术第一节电子商务安全概述第二节密钥技术基础第三节网络安全第四节公钥基础设施PKI/CA认证安全第6章电子商务安全技术随着互联网的应用和电子商务的发展，其安全问题也变得越来越突出。电子商务的一个重要技术特征是利用IT技术来传偷和处理商业信息。因此，电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全。计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。返回下一页第6章电子商务安全技术商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基拙上，保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基拙，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求本章将讨论电子商务安全的体系结构、电子商务安全实现的密钥基本理论、网络安全基本协议以及PKI公钥体系。返回上一页第一节电子商务安全概述一、电子商务安全 1.电子商务安全电子商务是一个社会与技术相结合的综合性系统，其安全性是一个多层次、多方位的系统的概念。从广义上讲，它不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关，它包括电子商务系统的硬件安全、软件安全、运行安全及电子商务安全立法。下一页返回第一节电子商务安全概述 ①硬件安全，是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的可靠性和为系统提供基本安全机制。 ②软件安全，是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。根据计算机软件系统的组成，软件安全可分为操作系统安全、数据库安全、网络软件安全和应用软件安全。 ③运行安全，是指保护系统能连续和正常地运行。下一页返回上一页第一节电子商务安全概述 ④电子商务安全立法，是指对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志。电子商务安全是一个复杂的系统问题，电子商务安全立法与电子商务应用的环境、人员素质、社会有关，基本上不属于技术上的系统设计问题，而硬件安全是目前硬件技术水平能够解决的问题。鉴于现代计算机系统软件的庞大和复杂性，软件安全成为电子商务系统安全的关键问题。从狭义上讲，它是指电子商务信息的安全，主要包括两个方面:信息的存储安全和信息的传输安全。下一页返回上一页第一节电子商务安全概述 2.电子商务存在的主要安全问题电子商务的形式多种多样，涉及的安全问题各不相同，但在Internet上的电子商务交易过程中，最核心和最关键的问题就是交易的安全性。一般来说电子商务安全中主要存在以下几种安全隐患。下一页返回上一页第一节电子商务安全概述 (1)信息在网络的传输过程中被截获攻击者可能通过互联网、公共电话网、搭线或在电磁波辐射范围内安装截收装置等方式，截获传输的机密信息，或通过对信息流量、流向、通信频率和长度等参数的分析，推断出有用信息，如消费者的银行账号、密码等。下一页返回上一页第一节电子商务安全概述 (2)传输的文件可能被篡改攻击者可能从以下3方面破坏信息的完整性。 ①篡改——改变信息流的次序，更改信息的内容，如购买商品的出货地址。 ②删除——删除某个消息或消息的某些部分。 ③插入——在消息中插入一些信息，让接收方读不懂或接收错误的信息。下一页返回上一页第一节电子商务安全概述 (3)假冒他人身份 ①冒充他人身份，如冒充领导发布命令、调阅文件。 ②冒充他人消费。 ③冒充主机欺骗合法主机及合法用户。 ④冒充网络控制程序，套取或修改使用权限、密钥等信息) ⑤接管合法用户，欺骗系统，占用合法用户的资源。下一页返回上一页第一节电子商务安全概述 (4)伪造电子邮件 ①虚开网站和商店，给用户发电子邮件，收购货单。 ②伪造用户，发大量电子邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应。 ③伪造用户，发大

资源预览图

由于学科网是一个信息分享及获取的平台，不确保部分用户上传资料的来源及知识产权归属。如您发现相关资料侵犯您的合法权益，请联系学科网，我们核实后将及时进行处理。