项目５　电子商务安全(课件）-《电子商务基础》同步教学（北京理工大学出版社）

项目５　电子商务安全 任务５.１　电子商务安全的要求 任务５.２　电子商务加密技术及数字签名技术 任务５.３　ＣＡ认证技术应用 返回 1 任务５.１　电子商务安全的要求 ５.１.１　电子商务安全概述 １.电子商务安全概念与特点 电子商务是一个计算机系统，其安全性是一个系统的概念，不仅与计算机系统有关，还与其应用环境、人员素质、社会因素有关。它包括计算机系统的安全、计算机网络的安全、商务交易的安全和电子商务的安全立法。 计算机系统安全是指计算机硬件的安全、计算机软件的安全及计算机操作者的安全。计算机网络安全包括：计算机网络设备安全、计算机网络系统的安全和数据库的安全。 下一页 返回 任务５.１　电子商务安全的要求 商务交易的安全围绕着传统商务在互联网上应用时产生的各种安全问题，具体而言是指实现电子商务保密性、完整性、交易的真实性、信息的不可否认性和访问的控制性。电子商务的安全立法是对电子商务犯罪的约束，利用国家机器，通过法律途径保障安全。 这里我们所讨论的电子商务安全主要是以网络安全为基础的信息安全。 电子商务安全具有以下四大特点： （１）电子商务安全是一个系统概念 （２）电子商务安全是发展的、动态的 上一页 下一页 返回 任务５.１　电子商务安全的要求 （３）电子商务安全是相对的 （４）电子商务安全是有代价的 ２.电子商务安全的需求 电子商务面临的威胁导致了对电子商务安全的需求，主要体现在信息的保密性、信息的完整性、信息的不可否认性和交易者身份的真实性、系统的可靠性。 （１）信息的保密性 信息的保密性是指信息在传输或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织，或经过加密伪装后，使未经授权者无法了解其内容。 上一页 下一页 返回 任务５.１　电子商务安全的要求 商业从诞生开始就一直与保密性紧密相连，顾客希望自己的信息受到保护，不被泄露出去。商家同样希望商品价格、公司交易活动的合同细节能得到一定程度的保密。信息是公司拥有的最宝贵财产，失去它或草率地对待它会导致公司利益受损。尽管人人都有保密的概念，但实际操作起来很困难，通常通过密码技术对保密的信息进行加密处理。 （２）信息的完整性 信息的完整性是指保护数据不被未授权者修改、建立、嵌入、删除、重复传送或由于其他原因使原始数据被更改。这种完整性要从信息传输和存储两个方面看，在存储时要防止信息被窜改或破坏。 上一页 下一页 返回 任务５.１　电子商务安全的要求 在传输时接收到的信息应与发送的信息完全一样，否则信息很可能已被窜改。 （３）信息的不可否认性 它是指信息的发送方不能否认已发送的信息，接收方不能否认已收到的信息，这是一种法律有效性要求。一般通过对发送信息进行数字签名来实现。由于商情的变幻莫测，商业交易一旦达成，双方是不能否认的。而无纸化的电子商务形式失去了传统交易中交易双方通过交易合同、契约或单据等书面形式确定交易的可靠性。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，以预防抵赖。 上一页 下一页 返回 任务５.１　电子商务安全的要求 （４）交易者身份的真实性 交易者身份的真实性是指网络两端的使用者在沟通之前相互确认对方的身份是真实存在的。由于电子商务交易系统的特殊性，企业或个人的交易通常都是在虚拟的网络环境中进行的，因此，对个人或企业实体进行身份的确认却成了电子商务交易中很重要的一环。对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定的身份时，鉴别服务将提供一种方法来验证其声明的正确性。 （５）系统的可靠性 上一页 下一页 返回 任务５.１　电子商务安全的要求 电子商务系统是计算机系统，其可靠性是防止计算机失效，包括程序运行错误，操作错误和自然灾害等引起的计算机失效。 ５.１.２　浏览器的安全问题 当网络在生活中扮演的角色越来越重要时，网络的入口———浏览器也成为人们关注的焦点。网络时代也带来了网络安全危机，就在人们兴奋地在浏览器上结交好友时，他们也已经把自己暴露在众多安全隐患之中，不仅包括由于各种浏览器应用带来的病毒、木马等网络威胁，还有隐私泄露的严重威胁。 １.浏览器的安全漏洞。 上一页 下一页 返回 任务５.１　电子商务安全的要求 事实上，大多数成功的蠕虫或者其他网络攻击所依靠的都是少数几种通用操作系统中或者应用软件中存在的安全漏洞。这些攻击者们千方百计寻找并利用各种漏洞，如果用户没有及时修补漏洞，这些攻击者就会乘虚而入。而浏览器作为用户最常使用的软件，其漏洞成为很多攻击者追寻的目标，也成为众多安全问题的来源。 ２.浏览器劫持。浏览器劫持是一种常见的浏览器安全问题，简单地说，就是指网页浏览器被恶意程序修改，以引导用户登录被其修改的或并非用户