4.1 电子商务安全概述（课件）《电子商务运营管理》（水利电力出版社）

2024/7/23 第四章 电子商务安全技术 第四章 电子商务安全技术 2024/7/23 第四章 电子商务安全技术 本章学习要点 1.理解电子商务安全在哪些方面会面临威胁，了解活动页面和浏览器插件对客户信息安全的威胁，理解数据在传输过程中会受到哪几种威胁，理解电子商务服务器的安全威胁主要表现在哪些方面。理解电子商务安全需求。熟悉电子商务安全内容； 2.掌握加密的基本原理，熟悉传统的加密算法，理解对称加密和非对称加密的概念和原理，理解散列算法的概念； 3.了解防火墙的概念，熟悉防火墙的功能和分类； 4.了解身份认证的概念，熟悉身份认证技术的几种分类，掌握各分类的操作原理，理解不同种类的身份认证技术的区别，掌握数字签名的概念，熟悉数字签名的流程，理解数字信封和数字时间戳的概念，掌握数字证书的概念和类型，了解数字证书的应用，熟悉认证中心的概念和职能，理解认证系统的构成； 5.理解一个安全的电子商务交易需要有哪些保证。理解电子商务交易安全的技术保证，熟悉安全交易协议主要包括那几个方面的内容。 2024/7/23 第四章 电子商务安全技术 4.1 电子商务安全概述 电子商务安全所面临的威胁 : 一是对客户信息的安全威胁 二是对传输链路的安全威胁 三是对电子商务服务器的安全威胁 2024/7/23 第四章 电子商务安全技术 客户信息的安全威胁 （1）活动页面 嵌套在HTML中的程序，也将构成客户信息安全的重大威胁。远程客户可以通过嵌套的恶意程序，读取用户页面的信息，甚至是保留在Cookie程序中的信用卡用户及密码信息。 （2）浏览器的插件 但如果是一些无数字证书，或者是一些不健康的网站的插件，通常带有安全的威胁。这些插件中可能会有病毒，会有恶意攻击程序，会改写你的注册表等等。 2024/7/23 第四章 电子商务安全技术 传输信道的安全威胁 （1）窃听：随着科学技术的不断发展，窃听的涵义早已超出隔墙偷听、截听电话的概念，它是指借助于技术设备、技术手段，不仅窃取语音信息，还窃取数据、文字、图象等信息。 （2）中断：在通信过程中，通信双方受到第三方干扰，造成通信中断。 （3）篡改：在通信过程中，第三方截获信息并修改了交易双方的内容。 （4）伪造：在通信过程中，第三放伪造交易双方的身份进行交易。 2024/7/23 第四章 电子商务安全技术 2024/7/23 第四章 电子商务安全技术 电子商务服务器的安全威胁 （1）系统安全。 （2）数据库系统的安全 2024/7/23 第四章 电子商务安全技术 电子商务安全的需求 1.保密性 保密性一般通过加密技术对传输的信息进行加密处理来实现，常用的加密技术有对称加密和非对称加密 2.完整性 完整性一般可通过散列算法提取信息的数据摘要的方式来进行对比验证得到。 3.不可抵赖性 不可抵赖性可通过对发送的消息进行数字签名来获取 2024/7/23 第四章 电子商务安全技术 电子商务安全的内容 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。 2024/7/23 第四章 电子商务安全技术 4.2 加密技术 看下面例子：代换密码（一个或一组代替另外一个或一组字符） 例如：网络传输CHINA，对应加密后是： ZEFKX 前移3字符位 原文：ABC DEFGHIJKLMNOPQRSTUVWXYZ 密文： XYZ ABCDEFGHIJKLMNOPQRSTUVW 2024/7/23 第四章 电子商务安全技术 由于英文字母中各字母出现的频度早已有人进行过统计，所以根据字母频度表可以很容易对这种代替密码进行破译。 如何破解这类的密文？？？？ 2024/7/23 第四章 电子商务安全技术 再看一个加密的例子： 中国的网络企业70%以上没有信息安全保障 密钥：864513279 密文为：络安业没企全的信网息国上70 %有中以保障 8 6 4 5 1 3 2 7 9 中 国 的 网 络 企 业 70 % 以 上 信 息 安 全 没 有 保 障 2024/7/23 第四章 电子商务安全技术 现在常用的加密方法按加密程序类型分为三类：散列编码、对称加密和非对称加密 （1）散列编码 相当于信息的指纹，每个信息的散列值是唯一的。 使用单向散列函数计算信息的“摘要”，将它连同信息发送给接受方。接受方重新计算“摘要”，并与收到的“摘要”进行比较以验证信息在传输过程中的完整性。 这种散列函数使任何两个不同的输入不可能产生相同的输出。因此一个被修改了的文件不可能有同样的“摘要”。 2024/7/23 第四章 电子商务安全技术 如： （1）“我们7月30号去旅游”——AD3D3DFVAF （2）一个实现算法： input = "Let us meet at  9 o' clock at the secret place."; $hash = mhash(MHASH_SHA1, $input); print "散列值为 ".bin2hex($hash)." "; 散列值为 d3b85d710d8f6e4e5efd4d5e67d041f9cecedafe 2024/7/23 第四章 电子商务安全技术 请看下面示意图： Let us meet at  9 o' clock  at the secret place 散列函数 我们7月30号去旅游 AD3D3DFVAF D3b85d710d8f6e4e5e fd4d5e67d041f9cecedafe 2024/7/23 第四章 电子商务安全技术 (2)对称密钥加密体制 也叫私有密钥加密，只用一个密钥对信息进行加密与解密，发送者与接收者都必须知道密钥。对称密钥密码技术要求加密解密双方拥有相同的密钥。 对称密钥密码技术的代表是数据加密标准DES（Data Encryption Standard），这是美国国家标准局于1977年公布的由IBM公司提出的一种加密算法，作为商用的数据加密标准。DES的公布在密码学发展过程中具有重要意义，并且至今仍得到普遍采用。 DES加密的主要步骤： 加密前，先对整个的明文进行分组，每一个组长64位 使用密钥64位（实际56位，8位用于奇偶校验） 对每一个64位分组进行加密处理，产生一组64位密文数据 将各组密文串接起来，得出整个的密文 DES的保密性取决于对密钥的保密,而算法是公开的。 2024/7/23 第四章 电子商务安全技术 对称密钥加密体制 密钥： 864513279 密文为： 络安业没企全的信 网息国上70有中以障%保 得到原文： 8 6 4 5 1 3 2 7 9 中国的网络企业70 % 以上信息安全没有保 障 2024/7/23 第四章 电子商务安全技术 (3)非对称密钥加密体制 公钥密钥加密体制对当代密码学的发展具有重要影响。当网络用户数很多时，对称密钥的管理十分繁琐，而公钥密码的密钥管理则可大大简化。 也称公钥密钥加密，它用两个数学相关的密钥对信息进行编码，其中一个叫公开密钥（Public-Key），可随意发给期望同密钥持有者进行安全通信的人；第二个密钥是私有密钥（Private-Key），由用户自己秘密保存，私有密钥持有者对信息进行解密。现代密码算法将加密密钥与解密密钥区分开来，且由加密密钥事实上求不出解密密钥。 公钥密码体制的代表是RSA公钥密码，是由三位发明者姓名（Rivest，Shamir，Adleman）的第一个字母联合构成的。 2024/7/23 第四章 电子商务安全技术 RSA公钥密码(1) 加密密钥Pk （公开密钥）是公开信息，而解密密钥Sk（秘密密钥）是需要保密的。加密算法和解密算法也都是公开的。 特点如下: 发送者用加密密钥Pk对明文X加密后，在接受者用解秘密钥Sk解密，即可恢复出明文：Dsk(Epk(x))=X 加密和解密的运算可以对调：即Epk(Dsk(X))=X 2024/7/23 第四章 电子商务安全技术 RSA公钥密码(2) 加密密钥是公开的，但不能用它来解密，即Dpk(Epk(X))=X 在计算机上可以容易的产生成对的Pk和Sk 从已知的Pk实际上不可能推导出Sk，即从Pk到Sk是计算上不可能的。 加密和解密算法都是公开的。 2024/7/23 第四章 电子商务安全技术 非对称加密示意图 请看非对称加密如何工作的 你的公钥 加密 你的私钥 解密 我要给 你的信息 你收到 的信息 通信网 2024/7/23 第四章 电子商务安全技术 此章到此结束! 谢 谢! $$