专题八电子商务安全知识（课件）山东省职教高考电子商务专业《电子商务基础》专题复习讲练测

专题八 电子商务安全知识 电子商务基础 专题复习讲练测 1 考纲分析 本部分考纲描述为“了解电子商务活动中面临的安全问题 ”、“了解电子商务安全技术”，主要考察内容为电子商务网络安全相关内容。 根据山东省教育招生考试院《电子商务类专业知识考试标准》，结合2022年山东省高考真题（出了三个选择题）本部分主要考查电子商务活动中面临的安全问题、电子商务安全技术及类型，备考时需要注意。 考点解读 思维导图 一、电子商务活动中面临的安全问题 知识梳理 01 买家面临的安全问题 02 卖家面临的安全问题 03 计算机网络系统面临的安全问题 一、电子商务活动中面临的安全问题 知识梳理 买家面临的安全问题 ①虚假订单。假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品。 ②付款后不能收到商品。在要求客户付款后、销售人员不将订单和款项转发给执行部门，因而使客户不能收到商品。 一、电子商务活动中面临的安全问题 知识梳理 买家面临的安全问题 ③机密性丧失。客户有可能将私密的个人数据或自己的身份数据(如PIN口令等)发送给冒充销售商的机构，这些信息也可能会在传输过程中被窃听。 ④拒绝服务。攻击者可能向销售商的服务器发送大量的虚假订单来挤占服务器资源，从而使合法客户不能得到正常的服务。 一、电子商务活动中面临的安全问题 知识梳理 卖家面临的安全问题 ①系统中心安全性被破坏。人侵者假冒成合法客户改变客户数据(如商品送达地址)、解除客户订单或生成虚假订单。 ②竞争者的威胁。恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。 一、电子商务活动中面临的安全问题 知识梳理 卖家面临的安全问题 ③商业机密的安全。如客户资料被竞争都获悉。 ④信用的威胁。客户提交订单后不付款。 一、电子商务活动中面临的安全问题 知识梳理 计算机网络系统面临的安全问题 物理实体的安全 自然灾害的威胁 黑客的恶意攻击 软件的漏洞和“后门” 网络协议的安全漏洞 计算机病毒的攻击 二、电子商务安全技术 知识梳理 电子商务安全技术的特点 可靠性 真实性 机密性 完整性 有效性 不可抵赖性 二、电子商务安全技术 知识梳理 电子商务安全技术特点： 可靠性 指商务活动中交易者身份的真实性，确保交易双方确实是存在的，不是假冒的 。 指电子商务系统的可靠程度，是指为防止由于计算机失效、程序错误、传输错误等产生的潜在威胁，采取一系列的控制和预防措施来防止数据信息资源受到破坏的可靠程度。 真实性 二、电子商务安全技术 知识梳理 电子商务安全技术特点： 机密性 指在数据输入、输出和传输的过程中，要求能保证数据的一致性，防止数据被非授权建立、修改和破坏。 指交易过程中必须保证信息不会泄露给非授权的人或试题。电子商务交易的信息直接代表着个人，企业或国家的商业机密。 完整性 二、电子商务安全技术 知识梳理 电子商务安全技术特点： 有效性 电子商务活动中，如何确定进行交易的贸易方正是交易所期望的贸易这一问题，是保证电子商务顺利进行的关键。 电子商务以电子形式取代了纸张，保证这种电子形式的贸易信息为交易各方共同认可是开展电子商务的前提。 完整性 二、电子商务安全技术 知识梳理 电子商务安全技术类型： 加密技术 包含两个元素：加密算法和秘钥 认证技术 目前广泛使用的认证技术有：数字摘要、数字签名、数字时间戳、数字证书、CA安全认证体系。 二、电子商务安全技术 知识梳理 电子商务安全技术类型： 加密技术 加密算法是用基于数学计算方法与一串数字（秘钥）对普通文本（信息）进行编码，产生不可理解的秘钥的一些列步骤。 秘钥是用来对文本进行编码和解码的数字。 加密技术是实现电子商务安全的一种重要手段，目的是防止合法接受者之外的人获取机密信息。 二、电子商务安全技术 知识梳理 电子商务安全技术类型： 加 密 技 术 加密分为两类：对称加密和非对称加密。 对称加密又称私有密钥加密，它用且只有一个密钥对信息进行加密和解密。 非对称加密也成公开密钥加密，它用两个数学相关的密钥对信息进行编码，即公钥和私钥。 二、电子商务安全技术 知识梳理 电子商务安全技术类型： 认证 技 术