3.4 电子商务信息安全技术（课件）《电子商务概论（第2版）》（中国水利电力出版社）

第3章电子商务的技术基础 3.4 电子商务信息安全技术 3.4.1 电子商务系统安全的概念 3.4.2 防火墙技术 3.4.3 密钥加密技术 3.4.4 信息摘要 3.4.5 数字签名 3.4.6 数字时间戳 3.4.7 数字证书与CA认证 3.4.8 移动证书 3.4.9 电子商务安全交易标准 3.4.1 电子商务系统安全的概念 1．电子商务中存在的安全威胁 电子商务交易过程中买卖双方都可能面临的安全威胁有： （1）由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失； （2）商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏； （3）虚假身份的交易对象及虚假订单、合同； （4）贸易对象的抵赖； （5）由于计算机系统故障对交易过程和商业信息安全所造成的破坏。 2．电子商务的安全性需求 电子商务的安全性需求可以分为两个方面，一方面是对计算机及网络系统安全性的要求，表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等；另一方面是对电子商务信息安全的要求。 （1）信息的保密性 （2）信息的完整性 （3）信息的不可否认性 （4）交易者身份的真实性 （5）系统的可靠性 3.4.2 防火墙技术 防火墙（Firewall）是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图3-33所示），用于加强内部网络和公共网络之间安全防范的系统。只有被允许的通信才能通过防火墙，从而起到内部网与外部网的隔离，可以限制外部用户对内部网络的访问和内部用户对外部的访问。它控制所有内部网与外部网之间的数据流量，防止企业内部信息流入Internet；也控制外部有害信息流入Intranet。防火墙还能执行安全策略，记录可疑事件。 图3-33 防火墙 目前使用的防火墙主要可分为包过滤型和应用网关型两种类型： （1）包过滤型可以动态检查通过防火墙的TCP/IP报文头中的报文类型、源IP地址、目标IP地址、源端口号等信息，与预先保存的清单进行对照，按预定的安全策略决定哪些报文可以通过、哪些报文不可以通过防火墙。 （2）应用网关型使用代理技术，在内部网与外部网之间建立一个单独的子网，该子网有一个代理主机，通过路由器和网关分别与内、外网连接，代理访问主机对外部和内部用户的网络服务请求进行认证，对于合法用户的服务请求，代理服务主机则连接内部网与外部网，自己作为通信的中介，外部用户只能获得经过代理的内部网服务，从而保护内部网络资源不受侵害。 防火墙的安全策略有两种： （1）凡是没有被列为允许访问的服务都是被禁止的。这是安全性高于一切的策略。需要确定所有可以被提供的服务及其安全特性，在这个策略下，会有很多安全的用户和信息因未被列入允许服务清单而被拒之门外，使网络的应用范围和效率有所降低； （2）凡是没有被列为禁止访问的服务都是被允许的。这种策略只需确定那些不安全的客户和服务，以禁止他们访问。网络的灵活性得到保留，但容易出现漏网之鱼，使安全风险增大，所以网络管理员必须随时发现要禁止访问的服务，并增添到安全策略中去。 3.4.3 密钥加密技术 1．密钥的概念 将明文数据进行某种变换，使其成为不可理解的形式，这个过程就是加密，这种不可理解的形式称为密文。解密是加密的逆过程，即将密文还原成明文。 加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算方法；密钥是加密和加密所需的一串数字。可以通过一个最简单的加密例子来帮助我们理解算法和密钥的概念。 例如：采用移位加密法，使移动3位后的英文字母表示原来的英文字母，对应关系如下： ABCDEFGHIJKLMNOPQRSTUVWXYZ DEFGHIJKLMNOPQRSTUVWXYZABC 用移位以后的字母顺序去表示“HOW DO YOU DO”，就会变成“KRZ GR BRX GR”。此例中移位规则就是算法，移动的位数3就是密钥，“HOW DO YOU DO”是明文，“KRZ GR BRX GR”是密文。如果将密钥换成5，则密文变成“MTB IT DTZ IT”。 2．对称加密技术 对称加密技术使用DES（Data Encryption Standard）算法，发送者和接收者拥有相同的密钥，密钥的长度一般为64位或56位。这种加密方法解决了信息的保密问题，但又引出了新的问题。既如何将密钥传送给接受者呢？显然不能通过网络传送。因此对称加密技术在实际应用中存在以下问题： 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。这就使密钥管理和使用的难度增大。 3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 3．非对称加密技术（公—私钥加密技术） 为了克服对称加密技术存在的密钥管理和分发上的问题，产生了非对称加密技术。 非对称加密技术采用RSA算法，是由Rivest、Shanir和Adleman三人发明的。加密和解密使用两把密钥，一把称公钥，另一把称私钥，两把密钥实际上是两个很大的质数，用其中的一个质数与明文相乘，可以加密得到密文；用另一个质数与密文相乘可以解密，但不能用一个质数求得另一个质数。非对称加密技术将加密算法和公钥公开，可以放在网页上供人下载，也可公开传送给需要通信的人，私钥只有自己知道，严密保管。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。 3.4.4 信息摘要 密钥加密技术只能解决信息的保密性问题，对于信息的完整性则可以用信息摘要技术来保证。 信息摘要（Message digest）又称Hash算法，是Ron Rivest发明的一种单向加密算法，其加密结果是不能解密的。所谓信息摘要是指从原文中通过Hash算法而得到的一个有固定长度（128位）的散列值，不同的原文所产生的信息摘要必不相同，相同原文产生的信息摘要必定相同，因此信息摘要类似于人类的“指纹”，可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如图3-34所示。 图3-34 信息摘要过程 信息摘要过程: 1）对原文使用Hash算法得到信息摘要； 2）将信息摘要与原文一起发送； 3）接收方对接收到的原文应用Hash算法产生一个摘要； 4）用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过。 3.4.5 数字签名 数字签名（Digital signature）是密钥加密和信息摘要相结合的技术，用于保证信息的完整性和不可否认性。数字签名的过程如图3-35所示。 数字签名过程 1）发送者用自己的私钥对信息摘要加密； 2）发送者将加密后的信息摘要与原文一起发送； 3）接收者用发送者的公钥对收到的加密摘要进行解密； 4）接收者对收到的原文用Hash算法得到接收方的信息摘要； 5）将解密后的摘要与接收方摘要进行对比，相同说明信息完整且发送者身份是真实的，否则说明信息被修改或不是该发送者发送。 3.4.6 数字时间戳 在电子交易中，时间和签名同等重要。数字时间戳（DTS，digital time-stamp）是由专门机构提供的电子商务安全服务项目，用于证明信息的发送时间的。数字时间戳的获得过程如图3-36所示。 3.4.7 数字证书与CA认证 1．数字证书（Digital Certificate 或Digital ID） 数字证书就是标志网络用户身份信息的一系列数据，用来在网络应用中识别通讯各方的身份，其作用类似于现实生活中的身份证。数字证书是由权威公正的第三方机构，即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。 数字证书采用公－私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。当发送一份保密文件时，发送方使用接收方的公钥对数据进行加密，而接收方则使用自己的私钥进行解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。 用户可以采用自己的私钥对信息加以处理，由于私钥仅为本人所有，所以能生成别人无法仿造的文件，也就形成了数字签名。同时，由于数字签名与信息的内容相关，因此，一份经过签名的文件如有改动，就会导致数字签名的验证过程失败，这样就可以保证文件的完整性。 数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。 2．数字证书的内容 数字证书包括以下内容： 1）证书拥有者的姓名； 2）证书拥有者的公钥； 3）公钥的有限期； 4）颁发数字证书的单位； 5）颁发数字证书单位的数字签名； 6）数字证书的序列号等。 在Internet Explorer浏览器中，可查看数字证书的内容: 进入IE窗口，依次选择【工具】|【Internet选项】菜单，打开如图3-37所示的Internet选项窗口。在Internet选项窗口中选择“内容”标签，单击“证书”按钮，进入图3-38中选择一种证书类别，再在证书列表中选择一个证书，单击“查看”标签，即可查看所选证书的内容。 图3-39是在图3-38中选择“中级证书颁发结构”中的“HBECA”（湖北省电子商务安全证书管理中心有限公司）后显示的证书内容。左图中显示“常规”标签下的证书信息，包括证书目的、颁发的对象、颁发者和有效期等信息；右图中显示“详细信息”，下方是1024位公钥。 3．认证中心CA（Certificate Authority） 认证中心是颁发数字证书的第三方权威机构。在电子商务交易中，商家、客户、银行的身份都要由CA认证。 （1）认证中心的功能 1）核发证书：接受个人、单位的数字证书申请，核实申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书； 2）管理证书：检查证书状态（等待、有效、过期），废除证书，更新证书； 3）搜索证书：查找或下载某人（单位）的数字证书； 4）验证证书：可以帮助确定数字证书是否已被持有人废除。 （2）CA的树形验证结构 在双方通信时，通过CA签发的数字证书证实对方的身份，如果对签发证书的CA本身有怀疑，可以由签发该CA证书的CA机构验证该CA的身份，这样逐级认证，一直到公认的权威CA，形成一种树形验证结构，最权威的CA称为根CA。 广东省电子商务认证中心是国家电子商务的试点工程，其前身是中国电信南方电子商务中心，创立于1998年，2001年8月，国家密码管理委员会办公室批准广东省电子商务认证中心使用密码和建立密钥管理中心，成为国内提供网络安全认证服务的重要力量。“网证通”电子商务认证系统树型结构如图3-40所示。 图3-40 CA的树形结构 （3）国内外CA中心简介 国外常见的CA有VeriSign、CertiSign Certificadora Digital Ltda、GTE Cyber Trust、Thawte等。 国内常见的CA有： 1）北京数字证书认证中心（www.bjca.org.cn），为网上电子政务和电子商务活动提供数字证书服务。 2）北京国富安电子商务安全认证中心 （www.cacenter.com.cn），专业从事电子商务及信息安全的高技术公司。 3）中国金融认证中心（www.cfca.com.cn），支持网上银行、网上证券交易、网上购物以及安全电子文件传递等应用。 4）北京安信数字证书认证中心（www.jlca.com.cn），数字认证，数字签名，CA认证，CA证书，数字证书，安全电子商务。 5）上海市数字证书认证中心 （www.sheca.com），上海市CA认证中心，从事数字证书的机构，保证电子商务和网上作业安全。 6）重庆市数字证书认证中心 （www.cqca.net），重庆市CA认证中心，从事数字证书的机构，保证电子商务和网上作业安全 7）广东省电子商务认证中心（www.cnca.net）， 提供电子商务认证、安全产品和解决方案，制作、颁发、管理数字证书。 8）湖北省数字证书认证中心（www.hbca.org.cn），提供网上身份认证、数字签名、电子公证、安全电子邮件等服务。 9）浙江省数字证书认证中心（www.zjca.com.cn），提供网上身份认证、数字签名、电子公证、安全电子邮件等服务。 4．数字证书的类型 （1）个人数字证书 （2）单位证书 （3）软件数字证书 5．数字证书的申请 下面以中国数字认证网的免费个人证书为例介绍个人免费证书的申请与应用方法。 （1）下载并安装根证书 1）从中国数字认证网主页选择“根CA证书”，下载相应的根证书，如图3-41所示。 2）在图3-42中选“在文件的当前位置打开”，单击“确定”铵钮。 3）在图3-43中选择“安装证书”。 4）按照向导提示进行，在“根证书存储”对话窗口选择“是（Y）”。 根证书成功安装后成为“受信任的根证书颁发机构”。从浏览器的“工具”菜单中选择“Internet选项”，然后选择“内容”标签，鼠标单击“证书”，然后选择“受信任的根证书颁发机构”标签，列表中应该有相应的根证书（如图3-45所示）。 （2）申请证书 1）如图3-46，在网上填写申请表，选择证书类型（图中选择为“电子邮件保护证书”、密钥长度（图中为1024位），单击“提交”按钮。 2）下载并安装证书。证书成功申请后系统会返回您的证书“序列号”（如图3-47），用户在提交真实身份证明材料时，需要提供证书的序列号。单击“选择并安装证书”。 安装方法与前述根证书相同，安装完成后，应可在“个人”类型证书中查看到个人证书（如图3-48所示）。 （3）将个人身份信息连同证书序列号一并邮寄到中国数字认证网 6．数字证书应用操作实例（个人证书在安全电子邮件中的应用） （1）使用Outlook Express发送签名邮件 发送签名电子邮件就是将发件人的数字证书附加到电子邮件中，接收方就可以确定发件人的身份。签名提供了验证功能，但是无法保护信息内容的隐私，第三方有可能看到其中的内容。在发送签名邮件之前，首先必须确认已经正确安装发件人的个人证书。 1）在Outlook Express 5中设置证书。 从Outlook Express中选择 菜单【工具】│【账户】， 打开图3-49的账户窗口， 单击“属性”按钮。 在图3-50所示邮件账号属性窗口中单击签名标识中的“选择”按钮。 在图3-51窗口中选择证书，然后确定。 2）发送签名邮件。在Outlook Express中单击菜单【新邮件】菜单，打开新邮件编辑窗口，单击工具栏中的“签名”按钮，在发件人的右端将会出现一个签名的标记，如图3-52所示。 签名邮件编辑完成后，输入收件人邮件地址，单击“发送”工具按钮进行发送，当收件人收到并打开有数字签名的邮件时，将看到“数字签名邮件”的提示信息（图3-53），按“继续”按钮后，才可阅读到该邮件的内容。 （2）使用Outlook Express 发送加密电子邮件 1）获取收件人数字证书。加密电子邮件意味着只有指定的收信人才能够看到信件的内容。为了加密邮件，您必须有收件人的数字证书。获取收件人数字证书的方法如下： 方法1：让对方给您发送有其数字签名的邮件。将该邮件打开，然后请单击【文件】│【属性】菜单，在图3-54中选择“安全”标签，单击“查看证书”按钮，弹出“查看证书” 窗口，再单击“添加到通 讯簿”按钮，这样对方数 字证书就被添加到您的 “通讯簿”之中了。 方法2：通过CA提供的证书查询服务功能，查询收件人的证书。采用这种方法，你必须知道收件人申请证书的名称或证书序列号。具体操作方法是：用浏览器进入CA网站，选择相应证书类型中的“查询证书”服务，在查询证书页面中输入收件人证书序列号或其申请证书的名称，单击“查询”，然后在查询到的证书栏中选择“下载”，即可将证书下载到浏览器所在的计算机中，再用前述的安装方法安装该证书，如图3-55所示。 2）发送加密邮件。获取收件人数字证书后，就可以用Outlook Express发送加密邮件了。 在Outlook Express中单击菜单【新邮件】菜单，打开新邮件编辑窗口，单击工具栏中的“签名”按钮，在发件人的右端将会出现一个加密标记，如图3-56所示。 加密邮件编辑完成后，输入收件人邮件地址，单击“发送”工具按钮进行发送。 当收件人收到并打开已加密过的邮件时，将看到“加密邮件”的提示信息（图3-57），按“继续”按钮后，可阅读到该邮件的内容。当收到加密邮件时，完全有理由确认邮件没有被其他任何人阅读或篡改过，因为只有在收件人自己的计算机上安装了正确的数字证书，Outlook Express才能自动解密电子邮件；否则，邮件内容将无法显示。 3.4.8 移动证书 2004年，我国工商银行开始在其网上银行的个人银行业务中尝试采用USBKey认证方式，继工行大力推广USBKey之后，招商银行也从2005年4月开始，隆重推出个人银行专版4.2版，这种被称为“移动证书”的新版本增加了USBKEY作为用户证书的载体，具有更强大的 安全性和方便性。此后各 大银行都开始推出自己的 移动证书。 USB Key是一种USB接口的硬件设备，可以称其为“安全电子钥匙”，它内置单片机或智能卡芯片，可以存储用户的私钥或数字证书以及密码算法。利用USB Key内置的密码算法和用户的私钥或数字证书，能实现对用户身份的认证和交易的签名，安全性保障高，不仅私钥签名无须出卡，节省了主机时间，又作到证书和私钥的保密。将证书安装在USB Key中就形成了移动证书。这样就可以将证书随身携带，随插随用。移动证书外形与U盘类似，如图3-58所示。 USB Key与U盘虽然形似，但却有本质的区别： USB Key是芯片卡的升级产品，有了USB口，就不需要读卡器了，使用方便；它的芯片具有计算功能，专门用来装载证书、在交易中产生签名，其中存储的证书不可被取出； 而U盘是小型存储设备，将证书存在里面，并不能直接产生签名、登录网银。 通常所用的认证方式是将证书下载到本地计算机的浏览器中，可将其称为浏览器证书，有了浏览器证书只能在本地计算机使用网络银行，而移动证书是将证书下载到USB Key中所形成的。 移动证书是数字证书与USB Key相结合的认证方式，有如下特点： （1）USBKey 认证方式可大大减少黑客"特洛伊木马"的攻击。 （2）PKI证书与USBKey相结合可以作到双因子认证。 3.4.9 电子商务安全交易标准 1．安全套接层协议SSL（Secure Sockets Layer） SSL协议是1995年由Netscape公司提出的，对计算机之间整个通信过程进行加密的协议，已经成为事实上的工业标准，目前SSL的版本已经升级到3.0，被广泛应用于电子商务的网上购物交易中。 SSL协议对基于TCP/IP网络的客户机/服务器提供下列安全服务： 1）认证用户和服务器，用服务器端证书认证Web服务器的资格（在电子商务中就是认证网上商店的资格）；用客户端证书认证客户身份。能确信数据被发送到正确的客户机和服务器上。 2）对通信数据进行加密。SSL协议采用了对称加密技术（DES）和公、私钥加密技术（RSA）。 3）维护数据的完整性，使用消息摘要技术确保数据在传输过程中不被改变。 （1）SSL协议的通信过程 1）客户机向服务器打招呼，并将本机可支持的安全模块告诉服务器； 2）服务器回应客户机，向客户机发送本机的服务器数字证书、公钥，如果服务器需要双方认证，还要向对方提出认证请求； 3）客户机用服务器公钥加密向服务器发送自己的公钥，根据服务器是否需要认证客户身份，发送客户端数字证书； 4）双方根据前面联络的情况，确定专门用于本次会话的专用密钥； 5）双方使用专用密钥进行会话； 6）会话结束时双方交换结束信息。 （2）电子商务网站的Web服务器安装SSL协议步骤 1）在服务器的IIS上创建密钥对，由密钥对生成证书申请表文件； 2）将申请表文件发到CA申请证书； 3）CA确认服务器对应网站的IP地址、域名和所属单位的身份，颁发服务器证书； 4）在服务器端安装设置CA颁发的证书。 凡是支持SSL协议的网页，都会以“https://”作为URL的开头。客户在与服务器进行SSL会话时，如果是使用IE浏览器，可以在状态栏中看到一只锁形安全标志“ ”，用鼠标双击该标志，就会弹出服务器证书信息。 2．安全电子交易协议SET（Secure Electronic Transaction） SET协议是为了用于解决客户、商家和银行之间通过信用卡支付的交易安全，由Visa和MasterCard两家国际信用卡公司于1997年合作制定的。SET协议采用了RSA公—私钥加密系统、数字签名、数字证书认证等技术，保证了支付信息的保密性、完整性和不可否认性，SET协议提供了客户、商家和银行之间的身份认证，而且交易信息和客户信用卡信息相互隔离，即商家只能获得订单信息，银行只能获得持卡人信用卡的支付信息，双方各取所得，互不干扰，构成了SET协议的主要特色，使得SET协议有望成为电子商务的规范。 （1）SET协议提供的安全保障 1）所有信息在Internet上加密安全传输，保证数据不被他人窃取。 2）数字签名保证信息的完整性和不可否认性。 3）订单信息和个人信用卡信息的隔离，商家看不到客户的信用卡信息。 4）参与交易各方的身份认证，保证各方身份不可假冒。 （2）参与SET协议的交易对象 1）消费者（持卡人）：持信用卡在网上购物的人。 2）网上商店：在网上构建的符合SET协议要求的商店。 3）发卡银行：发行信用卡给持卡人的银行，网上交易时由发卡银行负责查验持卡人的信用卡信息。 4）收单银行：网上商店的开户银行，交易时接收商店传送来的付款数据，向发卡银行请求查验信用卡，请求转账清算。 5）支付网关：银行内部网与Internet的连接设备，负责将商店传送的付款信息转送到银行内部网络进行处理。 6）认证中心CA：第三方权威机构，提供持卡人、商店、银行、支付网关的身份认证服务。 图3-59 SET协议的参与对象 （3）SET协议的工作程序 SET协议的工作程序分为以下步骤： 1）消费者利用自己的PC机通过因特网浏览网上商店，选定所要购买的物品，并在计算机上输入订货单，订货单上需包括网上商店、购买物品名称及数量、交货时间及地点等相关信息。 2）消费者选择付款方式，确认订单，签发付款指令。此时SET开始介入。 3）在SET中，客户端软件自动对订单和付款指令进行数字签名，将信息加密传送给网上商店，同时利用双重签名技术保证商家看不到消费者的账号信息。 4）网上商店接受加密订单后，只能对订单解密，信用卡信息则传送到收单银行请求支付认可。信用卡信息通过支付网关到收单银行，再到发卡银行确认。批准交易后，返回确认信息给通知网上商店。 5）网上商店发送订单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。 6）网上商店发送货物或提供服务并通知收单银行将款项从消费者的账号转到商店账号，或通知发卡银行请求支付。 3．其他安全协议 （1）安全超文本传输协议（S-HTTP） S-HTTP是对HTTP的扩充，它是基于SSL的，通过密钥加密技术，保障了Web 站点上信息的安全。为Web文档提供了完整性、鉴别、不可抵赖性和机密性等安全措施。与SSL相似，支持S-HTTP协议网站的URL以https：//开始。 （2）安全多媒体Internet邮件扩展协议（S/MIME） S/MIME（Secure Multipurpose Internet Mail Extentions）用于电子邮件的安全传输，采用密钥加密技术和数字证书保证电子邮件的机密性、完整性和发件人身份的确定性。本书3.4.7中数字证书应用操作实例就是/SMIME应用的示范。 本章小结 1. 电子商务与计算机网络技术 将两台以上具有独立功能的计算机，通过通信设备和线路连接起来，以实现资源共享为目的所构成的系统被称之为计算机网络。 计算机网络可以有不同的分类方法，一般多以计算机网络分布区域的大小，将计算机网络分为局域网、广域网和城域网。一般可将计算机网络分为资源子网和通信子网两个部分。具体而言，计算机网络由主计算机、终端、节点交换机、集中器、网络连接器和网络传输线路等设备构成。 计算机网络有分层的体系结构，理论上的体系结构是国际标准化组织（ISO）的OSI参考模型，而TCP/IP则是事实上的工业标准。 Internet是世界上最大的互连网络，IP地址和域名是Internet上计算机的地址。Internet的功能主要包括万维网、电子邮件、文件传输、远程登录等。接入Internet的方式有：PSTN拨号方式、ISDN拨号接入方式、DDN专线接入方式、ADSL宽带接入、VDSL宽带接入、Cable-modem接入、无源光网络接入、LMDS接入和局域网接入等方式。 2．电子商务与Web技术 超级链接、超文本、HTML、网页、URL是Web技术的几个基本概念，HTML是用于编写超文本文件的技术规范。动态网页编程技术是Web技术的一个非常重要的内容，主要有JSP、ASP、PHP这几种动态网页技术。Web与数据库的连接技术使得网页能管理丰富的数据信息。 3．电子数据交换（EDI）技术 （1）EDI的概念 （2）EDI的系统组成 （3）EDI标准 4．电子商务信息安全技术 （1）防火墙技术 （2）密钥加密技术 （3）信息摘要 （4）数字签名 （5）数字时间戳 （6）数字证书与CA证书 （7）移动证书 （8）电子商务安全交易标准 Internet Intranet E-Mail 服务器 Web服务器 内部客户机 数据库 外 部 WWW客户 防火墙 Hash 算法 原文 摘要 摘要 对比？ 原文 摘要 数字 签名 Internet Hash算法 发送方 接收方 发送者 私钥加密 数字 签名 发送者 公钥解密 Hash 算法 原文 摘要 摘要 对比？ 原文 摘要 数字 签名 Internet Hash算法 发送方 接收方 发送者 私钥加密 数字 签名 发送者 公钥解密 Hash算法 原文 摘要 1 摘要 1 加时间 数字 时间戳 数字 时间戳 Hash算法 Internet 用DTS机构的私钥加密 发送方 DTS机构 加了时间后的新摘要 摘要1 +时间 “网证通”电子商务认证系统 根CA （广东CNCA） 重庆CA 湖北CA 证书2 证书4 证书1 证书3 签名标记 单击 单击 加密标志 消费者 网上商店 支付网关 认证中心CA 发卡银行 银行网络 收单银行 Internet $$