5.1电子认证概述（课件）-《电子商务法律法规》同步教学（西南财经大学出版社）

第5章电子商务认证法律制度 第一节 电子认证概述 2 3 4 1 第二节 认证机构的设立于管理 第三节 认证机构的证书业务规范 第四节 认证机构在电子商务业务中的法律问题 知识目标： 1.掌握电子认证概念、作用与分类； 2.掌握认证机构的设立、许可与管理； 3.理解认证机构在证书颁发和管理中的职责; 4.了解认证机构在电子商务业务中的法律问题。 电子商务认证法律制度 电子商务认证法律制度 技能目标 1.掌握认证机构的设立与管理问题； 2.理解认证机构与在线当事人之间的关。 “网络钓鱼”攻击是利用欺骗性的电子邮件和伪造的Web站点 来进行诈骗活动，诈骗者通常会将自己伪装成知名银行、在线零售 商和信用卡公司等可信的品牌，受骗者往往会泄露自己的财务数据， 如信用卡号、账户用户名、口令和社保编号等内容。 某网民在淘宝网上购买商品就遭遇了网络钓鱼，她联系店家时被旺旺提示“店家不在线，请和QQ×××××××联系”，当时不在意就加了这个QQ号码，询问后该QQ发来链接，其称没有淘宝旺旺，只能这么购买，网页和淘宝网的商品页面一模一样的，购买以后发现在“已买到的宝贝”一栏中没有显示该购买记录，询问店家后，其说是正常，会将货号发给她，但经与淘宝支付宝客服联系，发现之前链接的是一个淘宝钓鱼网站，该骗子用她的钱在另一个虚拟币网站购买该网站的游戏充值卡。 这类事件在网络上并不少见。2009年3月发布的《2009年中国网民网络信息安全状况系列报告》显示，去年超过九成网民遇到过网络钓鱼网站，电子邮件和即时通信是主要渠道，按8788万的活跃网购用户来计算，平均每人损失86.5元。 引例 网络钓鱼 电子商务认证法律制度 瑞星2010年8月发布的《2010上半年互联网安全报告》显示，网络钓鱼 给社会带来的间接损失可能超过200亿元。2010年8月18日，根据360 安全中心监测数据，互联网每月新增钓鱼欺诈网站超过4万个。 据360安全中心分析，目前钓鱼网站主要分为三大类。第一类属于 虚假股票、彩票预测类钓鱼网站，很多不法分子利用网民股民“一夜暴富”的梦想，在网站推出股票黑马股、彩票预测号来骗取钱财；第二类属于虚假中奖类钓鱼欺诈，主要特征是以中奖为诱饵，欺骗网民填写银行账户等信息，如仿冒“非常6+1”节目中奖信息的网络诈骗事件；第三类是虚假购物类的电子商务网站，尤其以模仿淘宝、工行等在线支付网页居多，骗取网民银行卡信息或支付宝账户。 钓鱼网站使大批网民对互联网产生不信任心理，网络可信度低已经成为制约电子商务发展的重要原因。而且许多企业面对开放的网络也会经常遇到这样的困惑：网上交易时对方发出的信息是否真实可信？如何保护自己不掉入网络钓鱼计划的陷阱中？通过本章的学习，我们就可以找到解决此类问题的办法。 引例 电子商务认证法律制度 第一节 电子认证概述 一、电子认证的必要性 （1） 对外防止欺诈 （2） 对内防止否认 第一节 电子认证概述 纯技术性手段无法保障电子交易安全 电子交易的安全性问题是阻碍电子商务发展的最大问题，因为电子商务是建立在技术性的网络系统基础上，故不少人认为，电子商务发展中出现的问题也只有技术的提高才能解决，即通过防火墙、加密技术、数字签名、身份认证等技术，来确保网上信息流的保密性、完整性和不可抵赖性。但是，就目前而言，技术的提高并没有解决电子商务的安全问题。应用比较广泛的由Netscape公司于1994年推出的安全套接层技术（security socket layer，SSL）被用于Netscape Communicator和Microsoft IE浏览器，主要用于保障安全交易协议，提供加密、认证服务和报文完整性，但按照这一技术，商家可以掌握客户的信用卡号，可见该技术存在明显的安全隐患，不能防止心术不正的商家的欺诈。1996年2月，由VISA与MasterCard两大信用卡国际组织联合IBM、Microsoft、GTE、Netscape、VeriSign等公司共同发起了保障在Internet上进行安全电子交易的协议（secure electronic transaction，SET），它涵盖信用卡在电子商务交易中的交易协定、信息保密、资料完整及电子认证、电子签名等。这一标准被公认为全球网