第七章 电子商务安全技术（教学设计）-《电子商务概论》同步教学（高教版）

授课题目（教学章、节或主题）： 第七章 电子商务安全技术 授课时间 安 排 第7周第 节 教学器材与工具 多媒体投影及课件 授 课 类 型 （请打√） 理论课( 讨论课□ 实验课□ 习题课□ 双语课程□ 其他□ 教学目的、要求（分掌握、熟悉、了解三个层次）： 掌握：电子商务的加密、认证、访问控制等技术 熟悉：各种电子商务系统对安全的需求 了解：安全技术协议SSL和SET 教学重点及难点： 重点：电子商务系统对安全的需求 难点：设计电子商务系统的安全解决方案 教 学 基 本 内 容 第七章 电子商务安全技术 引例（Case）：Biblifind Company 7.1 电子商务安全概述 7.1.1 电子商务的安全性问题 7.1.2 电子商务对安全的基本要求 1．信息的保密性 2．信息的完整性 3．不可否认性 4．身份的真实性 5．系统的可靠性 7.1.3 电子商务安全措施 7.2 防火墙技术 7.2.1 防火墙的含义及其分类 1．防火墙的含义 2．防火墙的分类 7.2.2 防火墙技术 1．分组过滤技术 2．代理服务技术 7.2.3 防火墙的安全策略及局限性 1．防火墙的安全策略 ⑴ 防火墙的基本策略 ⑵ 防火墙实现站点的安全策略 ① 服务控制策略 ② 方向控制策略 ③ 用户控制策略 ④ 行为控制策略 2．防火墙的局限性 7.3 数据加密技术 7.3.1 数据加密、解密基本过程 7.3.2 对称式密钥加密技术 1．对称密钥加密原理 2．对称密钥加密体制存在的问题 7.3.3 非对称密钥加密技术 1．非对称密钥加密原理 2．非对称密钥加密与对称密钥加密相比的优缺点 7.3.4 对称密钥和公开密钥的结合 7.4 认证技术 7.4.1 基本概念 7.4.2 数字摘要与数字签名 1．数字摘要 2．数字签名 7.4.3 数字证书与CA安全认证体系 1．数字证书 2．认证中心 3．数字时间戳 ⑴ 什么是数字时间戳 ⑵ 数字时间戳产生过程 7.4.4 公钥基础设施 1．PKI PKI——Public Key Infrastructure PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。 2．PKI的基础技术 包括：加密、数字签名、数据完整性机制、数字信封、双重数字签名等。 3．完整的PKI系统 包括：权威认证机构、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等。 7.5 安全技术协议 7.5.1 安全套接层协议 1．SSL概述 SSL协议提供的服务主要有： ⑴ 认证性 ⑵ 保密性 ⑶ 完整性 2．SSL的体系结构 ⑴ SSL记录协议 ⑵ SSL握手协议 3．SSL协议的工作流程 7.5.2 安全电子交易协议 1．注册登记 2．加密处理 3．动态认证 7.5.3 SSL与SET比较 ⑴ 出现时间 ⑵ 加密体制 ⑶ 运行层次 ⑷ 应用市场 教学过程设计： 1．案例分析 Biblifind Company 2．课堂讲授 7．1 电子商务安全概述 7．2 防火墙技术 7．3 数据加密技术 7．4 认证技术 7．5 安全技术协议 教学方法及手段（请打√）：讲授(、讨论□、多媒体讲解(、模型、实物讲解□、挂图讲解□、音像讲解□等。 作业、讨论题、思考题： 无 参考资料（含参考书、文献等）： 见http://bb.gdcc.edu.cn中《电子商务（概论）》网络辅助课程中资源。 课后小结： 见第七章 [本章小结] 学科网（北京）股份有限公司 $$