8.1.2电子商务安全技术（同步课件）-《电子商务基础》（高教版-第三版）同步精品课堂

第八章电子商务网络安全 与法律保障 8.1.2电子商务安全技术 《电子商务基础》 高等教育出版社 CONTENTS 目录 1 电子商务安全技术的特点 2 电子商务安全技术的类型 3 认证技术的作用 电子商务安全技术 守护商家和客户的重要机密，维护商务系统的信誉和财产，提高电子商务系统的可用性和可推广性的技术统称为电子商务安全技术。 8.1.2电子商务安全技术 可靠性是指电子商务系统的可靠程度，是指为防止由于计算机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等产生的潜在威胁，采取一系列的控制和预防措施来防止数据信息资源受到破坏的可靠程度。 电子商务安全技术的特点 可 靠 性 真 实 性 真实性是指商务活动中交易者身份的真实性，确保交易双方确实是存在的，不是假冒的。 能否方便而又可靠地确认交易双方身份的真实性，是顺利进行电子商务交易的前提。 机密性是指交易过程中必须保证信息不会泄露给非授权的人或实体。电子商务的交易信息直接代表着个人、企业或国家的商业机密。电子商务建立在一个较为开放的网络环境中，商业保密就成为电子商务全面推广应用的重要屏障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取，确保只有合法用户才能看到数据，防止泄密事件。 电子商务安全技术的特点 机 密 性 有 效 性 电子商务以电子形式取代了纸张，保证这种电子形式的贸易信息为交易各方共同认可是开展电子商务的前提。电子商务作为一种新的贸易形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。一旦形成交易后，这项交易就应受到保护，以防止被篡改或伪造。 完整性是指在数据输入、输出和传输过程中，要求能保证数据的一致性，防止数据被非授权建立、修改和破坏。电子商务简化了贸易过程减少了人为干预，但同时也带来了需要维护商业信息完整、统一的问题。信息的完整性将影响贸易各方的交易和经营策略，保持这种完整性是电子商务的基础。 电子商务安全技术的特点 完 整 性 不 可 抵 赖 性 如何确定进行交易的贸易方正是交易所期望的贸易方这一问题，是保证电子商务顺利进行的关键。 在电子商务方式下，要求在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，使发送方在发送数据后不能抵赖，接收方在接收数据后也不能抵赖。 电子商务安全技术的类型——加密技术 加密技术是实现电子商务安全的一种重要手段，目的是防止合法接收者之外的人获取机密信息。 电子商务安全技术的类型——加密技术 加密包含两个元素:加密算法和密钥。 加密算法是用基于数学计算方法与一串数字(密钥)对普通的文本(信息)进行编码，产生不可理解的密文的一系列步骤。 密钥是用来对文本进行编码和解码的数字。 电子商务安全技术的类型——加密技术 将这些文字（称为明文）转成密文的程序称为加密程序。 发送方将消息发送到公共网络或互联网之前进行加密，接收方收到消息后对其解码，所用的程序称为解密程序，这是加密的逆过程。 加密算法和密钥对保护安全至关重要，在各国都有专门的机构控制加密算法的发布。 对称加密又称私有密钥加密，它用且只用一个密钥对信息进行加密和解密。由于加密和解密用的是同一密钥，所以发送者和接收者都必须知道密钥。 对 称 加 密 非 对 称 加 密 非对称加密也称公开密加密，它用两个数学相关的密钥对信息进行编码，即公钥和私钥。公钥与私钥是通过一种算法得到的一个密钥对。公钥是密钥对中公开的部分，私钥是非公开的部分。用公钥加密数据就必须用私钥解密，用私钥加密数据就必须用公钥解密。 电子商务安全技术的类型——加密技术 电子商务安全技术的类型——认证技术 采用认证技术可以直接满足身份认证、信息完整性、不可否认和不可修改等多项网上交易的安全需求，较好地避免网上交易面临的假冒、篡改、抵赖、伪造等威胁。 数字摘要 数字摘要是用哈希(Hash)算法加密而得到的一种特殊形式的密文。数字摘要技术的应用可以保证交易文件的完整性。 电子商务安全技术的类型——认证技术 发送方采用单向Hash函数对文件进行变换运算得到消息摘要，并把消息摘要和文件一同发送给接收方，接收方收到文件后，用相同的Hash 函数对文件进行变换计算，用得出的消息摘要与发送来的消息摘要进行比较来断定文件是否被篡改，如图所示。 电子商务安全技术的类型——认证技术 数字签名 数字签名是指在要发送的信息报文上附加一个特殊的唯一代表发送者个人身份的标记(数字标签)，从而证明信息报文是由发送者发送的。 电子商务安全技术的类型——认证技术 在传统商务合同或支付单据中，一般需要人为签字或盖章，其作用有两种：一是证明合同或支付单据是由签名者发送并认可的，负有法律责任，不能抵赖；二是保证合同或单据的真实性，不是伪造的，不经签名或者许可不得更改。 在电