《电子商务基础第2版》项目六电子商务支撑服务 任务三电子商务安全与法律（电子工业出版社）

项目六 电子商务支撑服务 “新商科”电子商务系列规划教材 * 新技术驱动电子商务变革 导入案例 第三方支付和物流 任务一 网络广告 任务二 电子商务安全与法律 任务三 目录 Contents 电子商务前沿技术 任务四 4 任务描述：近几年，因用户信息泄露造成平台账户被盗的事件屡见不鲜，人们对电子商务的安全问题越来越重视电子商务的安全问题有哪些呢？国内外电子商务法律、法规是怎样的？近期出台的电子商务法律、法规又有哪些呢？本任务将带你去认识电子商务安全与法律的概念，了解近期出台的电子商务法律、法规，从而逐渐形成并完善对电子商务安全与法律的认识。 任务三电商安全与法律 任务描述：调研认识电子商务安全与法律 （1）什么是电子商务安全？电子商务安全的技术和协议有哪些？ （2）什么是电子商务法律、法规？国内外电子商务法律、法规的区别是怎样的？ （3）近期出台的电子商务法律、法规有哪些？ 形成对以下几方面内容的自我认知 任务三相关知识——1、电子商务安全问题 电子商务的安全威胁 电子商务交易系统要求企业网站与后端数据库系统相连，通过互联网向客户提供诸如产品库存、发货情况，以及支付状况等实时在线服务，这使得电子商务系统面临互联网黑客与病毒的严峻挑战。 （1）信息泄露：一是交易双方进行交易产生的内容被第三方窃取；二是交易一方提供给另一方使用的文件被第三方非法使用。 （2）信息窜改：这是指商务信息在网络传输过程中被第三方悉并进行非法改，或者黑客非法入侵电子商务系统并非法窜改商务信息，从而使商务信息失去真实性和完整性。 任务三相关知识——1、电子商务安全问题 电子商务的安全威胁 （3）信息破坏：一方面是非人为因素，如网络硬件和软件等计算机系统故障，可能使商务信息丢失或发生错误等，对交易过程和商业信息安全造成破坏;另一方面则是人为因素，主要指计算机网络遭到一些恶意行为(计算机病毒、黑客等)的攻击，而使电子商务信息遭到破坏。 （4）抵赖行为：传统商务活动是建立在商业信用基础上才得以顺利进行的，而网上交易的双方通过计算机的虚拟网络环境进行谈判、签约、结账，当一方发现交易对自己不利时，可能产生抵赖行为，从而给另一方带来损失。 任务三相关知识——1、电子商务安全问题 电子商务的安全性要求及技术措施 要 求 定 义 技 术 措 施 信息的保密性 保证信息不被他人非法窃取或破解 对称加密算法、非对称加密算法 信息的完整性 保证信息不被窜改 数字摘要 信息的不可否认性 当事人无法抵赖交易行为 数字签名 身份的真实性 确认通信双方的合法身份 身份认证、数字证书 访问的可控性 保证系统、数据等由合法人员访问 专用网络、防火墙、包过滤路由器等 电子商务系统的安全性要求 在电子商务的几种安全性要求中，以信息的保密性、完整性和不可否认性最为关键。 任务三相关知识——1、电子商务安全问题 电子商务安全交易体系 为了提高电子商务活动的安全性，除了采用先进的安全技术外，还必须有一套有效的信息安全机制作为保证，来实现电子商务交易数据的保密性、完整性和不可否认性等安全功能，这就是电子商务安全交易体系。 电子商务安全交易体系： 01 03 04 02 认证技术 数据加密技术 安全电子交易协议 安全套接层协议 任务三相关知识——1、电子商务安全问题 电子商务安全的技术和协议 01 数据加密技术 任务三相关知识——1、电子商务安全问题 电子商务安全的技术和协议 加密技术是保证网络、信息安全的核心技术。加密技术与密码学紧密相连。加密和解密必须依赖两个要素:算法和密钥。算法是加密和解密的计算方法;密钥是加密所需的一串数字。 电子商务安全的数据加密算法分为对称加密算法和非对称加密算法两种，除了信息保密采用数据加密技术措施，也需要有安全管理制度来配套保证，如采取定期的漏洞评估、访问控制、员工安全培训、物理安全措施、员工背景调查、事件响应与报告、数据保留与销毁策略等制度。 02 认证技术 加密技术使网上交易信息保密性的要求得以解决，接下来应解决的问题是保证交易信息的完整性、交易者身份的真实性和交易行为不可否认性等安全问题。传统的商务文件是根据当事人的亲笔签名或单位印章来证明其真实性和合法性的，而网络传送的电子文档主要采用认证技术进行签名盖章。 认证技术是保证电子商务交易安全的一项重要技术，主要包括身份认证和信息认证。前者用于鉴别用户身份，后者用于保证通信双方的不可否认性及信息的完整性。 03 安全套接层协议 任务三相关知识——1、电子商务安全问题 电子商务安全的技术和协议 安全套接层(Secure Sockets Layer，SSL)协议是由美国网景公司(Netscape)1995年设计开发的一种利用公共密钥技术的工业