第八章 电子商务安全与法律保障知识点 高教版

【知识】 第八章 电子商务安全与法律保障 8.1 电子商务网络安全 1、电子商务活动中面临的安全问题 （1）买家面临的安全问题 ①虚假订单。假冒者可能以某客户的名字订购商品，且有可能已收到商品，而毫不知情的该客户却被要求付款或返还商品。 ②付款后不能收到商品。在要求客户付款后、销售人员不将订单和款项转发给执行部门，因而使客户不能收到商品。 ③机密性丧失。客户有可能将私密的个人数据或自己的身份数据(如PIN口令等)发送给冒充销售商的机构，这些信息也可能会在传输过程中被窃听。 ④拒绝服务。攻击者可能向销售商的服务器发送大量的虚假订单来挤占服务器资源，从而使合法客户不能得到正常的服务。 （2）卖家面临的安全问题 ①系统中心安全性被破坏。人侵者假冒成合法客户改变客户数据(如商品送达地址)、解除客户订单或生成虚假订单。 ②竞争者的威胁。恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。 ③商业机密的安全，如客户资料被竞争都获悉。 ④信用的威胁。客户提交订单后不付款。 （3）计算机网络面临的安全问题 物理实体的安全、自然灾害的威胁、黑客的恶意攻击、软件的漏洞和后门、网络协议的安全漏洞、计算机病毒的攻击。 2、 电子商务安全技术 （1） 电子商务安全技术特点 可靠性、真实性、机密性、完整性、有效性、不可抵赖性。 （2） 电子商务安全技术类型 ①加密技术 加密包含两个元素，加密算法和秘钥。 加密分为两类：对称加密和非对称加密。 ②认证技术 目前广泛使用的认证技术有：数字摘要、数字签名、数字时间戳、数字证书、CA安全认证体系。 数字摘要技术的应用可以保证交易文件的完整性。 数字签名在保证数据完整性的同时，也能保证数据的真实性和不可否认性。 数字时间戳是用来证明消息的收发时间的。 数字证书是标志网络用户唯一身份信息的一系列数据，要在互联网上解决“我是谁”的问题。 【知识】 8.2 电子商务法律保障 1、电子商务的立法背景 (1)电子商务迅速发展催生电子商务立法。 (2)电子商务的突出矛盾和问题紧逼电子商务立法。 (3)保障电子商务各方主体权益迫切需要立法。 2、电子商务发展过程中凸显出来的矛盾和问题 (1)法律制度和商业规则有待完善，缺乏具有权威性、综合性的电子商务法律。 (2)市场秩序有待规范,交易环境需要健全完善,损害消费者权益现象时有发生，交易纠纷和商业冲突增多。 (3)管理体制有待理顺,原有管理方式已不能完全适应电子商务快速发展的需要，交易安全保障亟待加强。通过电子商务立法规范市场秩序已经迫在眉睫。 3、电子商务法的作用 (1)为电子商务的健康、快速发展创造一个良好的法律环境。 (2)保障网络交易安全。 (3)弥补现有法律的缺陷和不足。 (4)鼓励利用现代信息技术促进交易活动。 4、电子商务法的特点 技术性、安全性、开放性、复合性 5、 电子商务法所呈现的保护权益的特色 ①捆绑销售必须有显著提示 ②保证押金顺利退还 ③向“大数据杀熟”说“不” ④个人信息保护加强。 学科网（北京）股份有限公司 $$