任务7.2 实现电子商务客服安全交易保障(课件）-《电子商务客户服务》同步教学（电子工业版）

项目7 电子商务客户风险防范 任务7.2 实现电子商务客服安全交易保障 问题引入 同学们，你有手机购物的习惯吗？你知道手机支付宝怎么转账到支付宝的吗？京东、小米、酷派都有自己的的微信商城了，那么，作为O2O的代表，微信购物，你知道它的流程和支付平台是什么？它和B2B、B2C有何不同？ 做中学 走近电子商务园，了解从事电子商务的企业，它们在交易的过程中遇到过哪些安全威胁呢？为了保证企业网络和交易的安全，通常安装哪些软件呢？主要作用是什么？请将调查结果填入表7-8中。 活动7.2.1 了解电子商务交易安全技术 企业 名称 电子商务交易过程中遇见过的安全威胁 病毒、木马、黑客、钓鱼平台、信息泄露、诚信等 所采用的 安全技术 效果                                                         做中学 走近电子商务园，了解从事电子商务的企业，它们在交易的过程中遇到过哪些安全威胁呢？为了保证企业网络和交易的安全，通常安装哪些软件呢？主要作用是什么？请将调查结果填入表7-8中。 活动7.2.1 了解电子商务交易安全技术 必备知识 1.电子商务系统中使用的安全技术 电子商务系统中使用的安全技术包括加密技术、数字签名、数字时间戳、数字证书、防火墙技术、入侵检测技术、VIP技术、防病毒技术以及相关的一些安全协议标准等。 活动7.2.1 了解电子商务交易安全技术 (1)加密技术 加密技术是电子商务采取的主要安全措施，贸易方可根据需要在信息交换的阶段使用。任何一个加密系统至少包括：未加密的报文——明文；加密后的报文——密文；加密解密设备或算法；加密解密的秘钥这样四个部分。 目前，加密技术分为两类：对称加密和非对称加密。    ①对称加密：又称为私钥加密。即对信息的加密和解密都使用相同的密钥。也就是说：一把钥匙开一把锁。 ②非对称加密：又称为公钥加密。密钥被分解成为一对，即一把公开密钥或加密密钥和一把私有密钥或解密密钥。这对密钥中的一把作为公开密钥，通过非保密方式向他人公开，而另一把则作为私有密钥加以保存。 活动7.2.1 了解电子商务交易安全技术 （2）数字签名技术 数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接受者，保证信息传输过程中信息的完整和提供信息发送者的身份谁认证。使用公开密钥算法是实现数字签名的主要技术，此外，双重数字签名是保证在电子交易过程中三方安全地传输住处的技术。 （3）数字时间戳技术 在电子商务交易的文件中，时间是十分重要的信息。而数字时间戳服务（DTS— digital time stamp）就能够提供电子文件发表时间的安全保护。 书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。 活动7.2.1 了解电子商务交易安全技术 (4)数字证书 所谓数字证书（Digital Certification）也叫数字凭证、数字标识，是指利用电子信息技术手段，确认、鉴定、认证Internet上信息交流参与者或服务器的身份，是一个担保个人、计算机系统或者组织(企业或政府部门)的身份，并且发布加密算法类别、公开密钥及其所有权的电子文档。 数字证书通常分为三种类型，即个人证书、企业证书和软件证书。它由权威机构电子商务认证中心——CA（Certificate Authority）证书授权中心发行的，CA就承担着网上安全电子交易认证服务、签发数字证书并确认用户身份的功能。 活动7.2.1 了解电子商务交易安全技术 （5）防火墙技术 防火墙是一种将内部网和公众访问网分开的方法，实际上是一种隔离技术，是安全网络和非安全网络的之间的一道屏障，以防不可预测的、潜在的网络入侵。 （6）入侵检测技术 入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。 （7）VPN(虚拟专用网)技术 虚拟专用网（Virtual Private Network，VPN）是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。 活动7.2.1 了解电子商务交易安全技术 （8）防病毒技术 计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义为：“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。” 2．电子商务的安全交易标准 （1）安全套接层协议（ＳＳＬ） SSL协议基于TCP/IP ，SSL连接可以看成在TCP/IP连接的基础上建立一个安全通道，在这一通道中，所有点对点的信息都将加密，从而确保信息在I