3.4 电子商务数据与交易安全（课件）《新编电子商务导论》（水利电力出版社）

第3章：电子安全技术 3.4 电子商务数据与交易安全 3.4.1 安全套接层协议（Secure Socked Layer, SSL） Internet上的安全套接层协议是1994年底由Netscape首先引入的，目前已有2.0和3.0版本。其主要目的是解决Web上信息传输的安全顾虑。除了Netscape外，参与制定SSL协议的厂商还包括：IBM, Microsoft, Spyglass，他们都将SSL加入到自己的客户端和服务器的应用方面。 SSL中的握手协议，是在客户机和服务器之间交换消息的强化性协议，一般有六个阶段： （1）接通阶段； （2）密钥交换阶段； （3）会话密钥生成阶段； （4）服务器证实阶段； （5）客户机认证阶段； （6）结束阶段； 客户机 服务器 Client-Hello Server-Hello Client-DH-Key Client-Session-Key Server-Verify Request-Certification Client-Certification Client-Finished Server-Finished Client-Master-Key 接通 密钥交换 会话密钥生成 服务器证实 客户机认证 结束 可信赖的通信 SSL记录协议 SSL记录协议提供通信、认证功能，并且在一个面向连接的可靠传输协议（TCP）之上提供保护。 使用SSL的情况 3.4.2 公钥基础设施（Public Key Infrastructure，PKI） 公钥基础设施的产生 什么是 PKI ? PKI 的目的 信任问题 信任模型 ：直接交叉模型 和 双层模型 安全电子交易（SET）是目前已经标准话且被业界广泛接受的一种网际网络信用卡付款机制。SET是由Visa和MasterCard两大信用卡组织联合开发的电子商务安全协议。它是一种基于消息流的协议，用来保证公共网络上银行卡支付交易的安全性，因而成为Internet上进行在线交易的电子付款系统规范。 3.4.3安全电子交易协议（Secure Electronic Transaction, SET） SET的流程 持卡人注册申请证书 商户注册申请证书 购买请求 支付认证 获取支付。 连接性 认证机制 风险性 SET的缺陷及补救措施 3.4.4 SSL与SET协议的比较 3.5 黑客防范技术 3.5.1黑客概述 《中华人民共和国公共安全行业标准GA 163—1997》中早有定义：黑客,英文名为Hacker,是指对计算机信息系统进行非授权访问的人员。 攻击前奏 实施攻击 巩固控制 继续深入 3.5.2 黑客攻击的目的及步骤 3.5.3 黑客攻击类型及防御方法 拒绝服务型攻击 利用型攻击 信息收集型攻击 虚假信息型攻击 3.5.4个人PC机安全设置 系统用户名和密码安全 本地安全策略设置 删掉不必要的协议 关闭“文件和打印共享” 把Guest账号禁用 禁止建立空连接 关闭不必要的端口 安装必要的安全软件 防范木马程序 不要回陌生人的邮件 设置相应的权限 3.6 电子商务安全制度 人员管理 网络系统的日常维护管理制度 跟踪、审计、稽核制度 保密制度 课后思考题： 1. 电子商务安全要求主要涉及哪几个方面。 2. 什么是对称加密？图示说明对称加密的结构？它的只要缺点是什么？ 3. 什么是非对称加密？图示说明非对称加密的结构？ 3. 计算机及网络系统中常用的身份认证方法有哪些？ 5. 简述防火墙的分类，及各自的特点？ 6. 病毒的特点及分类？ 7. 图示并说明SSL中握手协议的各个阶段？ 8. 图示并说明SET交易中的五个流程？ 9.黑客的攻击类型有哪些？如何防御？ 10.个人PC机安全设置有哪些？分别可以阻止黑客哪一种攻击？ 11. 电子商务制度安全中人员管理要注意哪些方面？ 12. 电子商务制度安全中网络日常维护工作有哪些？ 实训题： 1. 用360安全卫士为自己的电脑进行全面的检查及整理（包括查木马、清除恶评插件、补系统漏洞、清除系统垃圾等）. 2. 在中国数字认证网（http://www.ca365.com）为自己申请“客户身份验证证书”。 3. 根据黑客防范的主要措施，把自己电脑上的“后门”封死。 3. 登陆几个主要的网站邮箱页面，看看各个大站使用SSL协议的情况。 5. 上网了解一下黑客的其他攻击方法 Thank You ! $$