电子商务第六讲

对称密钥加密
目前常用的加密方法有两种，对称密钥 加密技术与非对称密钥加密技术 对称密钥加密
是发送方和接受方使用相同的密钥进行加密和解 密的运算
对称密钥加密过程
使用相同的密钥进行加密、解密
明文 订单
密文
互联网
密文
明文 订单
对称密钥算法与不足
对称密钥的算法有很多种，目前使用最 广泛的算法是DES。对称密钥的优点主要是 加密与解密速度比较快。 对称密钥加密存在的问题 一、贸易双方安全交换密钥的问题。 二、当某一贸易方与众多的用户产生贸 易关系时，密钥的管理与保密非常变得非常 的繁琐与危险。 三、无法鉴别贸易双方身份。 四、利用穷举搜索法可以破译DES。
数字证书内容功能
数字证书
是用电子手段来证实一个用户的身份及用户对网 络资源的访问权限。一般分个人证书、企业证书与服 务器证书、代码签名证书、安全电子邮件证书
数字证书的主要内容
证书拥有者的姓名；证书拥有者的公钥；公钥的有 效期；颁发数字证书的单位名称；颁发数字证书单 位的数字签名；数字证书的序号；证书拥有者的数 字签名；证书的版本号。
非对称密钥加密
非对称密钥加密
加密和解密使用不同的密钥，每个用户拥有一对 密钥，公开密钥与私人密钥。公钥向其他人公开，可 用于向私钥拥有者发送加密信息，私钥不公开，可用 于对公钥加密进行解密。由公钥无法推出私钥。
非对称密钥加密过程
用接受方公开密钥加密 用接受方私人密钥解密
明文 订单
密文
互联网
密文
明文 订单
怎样保障网上交易的安全
网上交易的安全框架 网络安全技术
病毒防范 身份识别技术 防火墙技术
分组过滤 和代理服务
安 全 管 理 框 架
交易安全技术
安全应用协议 （set、ssl) 安全认证手段 （数字证书、CA） 基本加密算法 （对称和非对称 密钥算法）
法律法规、政策与社会人文环境
防火墙干什么（firewall)
数字签名原理
数字证书的主要功能
发送安全电子邮件、访问安全站点、网上证券 交易、网上保险、网上税务、网上签约与网上银行等 安全电子事务处理与安全电子交易活动
数字签名原理(原文加密）
DES加密 DES解密
CA认证
CA认证 电子商务授权机构（CA），也称为电子 商务认证中心（Certificate Authority),CA认证中心是一个具有权威性 与公正性的第三方认证机构，是一个承担网 上安全电子交易认证服务，可以签发数字证 书，并能确认用户身份的服务机构。 CA认证机构在整个电子商务环境中处于 至关重要的位置，是整个信任链的起点。 CA的主要职能 证书发放 证书更新 证书撤销与证书验证
电子商务简明教程
学院： 学院：文传学院 教师：黄 志 申 教师：
联系方式：huangzhishen@
安全—EC的瓶颈之一
七成网民质疑网上安全
2005年8月，早报财经第一调查联合上海新秦信息咨询有限公司，通过 在全国范围内展开了一次调查。 共有来自全国各地 的3925名市民参与了此次网络调查，其中男性占64.56%，女性占35.44%。受 访者年龄主要集中在18岁~25岁和26岁~30岁，各占比例34.57%和34.24%。有 超过七成的受访者月收入集中在1001元到4000元之间，此外，本科和大专学 历的受访网民分别占43.4%和35.3%。 在此次调查中，有43.92%的网民表示在网上购物的过程中曾经遇到过欺 诈行为。当问到目前我国电子商务市场还存在哪些问题时，有72.46%的网民 选择了付款的安全性，有69.81%的网民选择了配套的法律法规不健全，有 67.95%的网民选择了商家发布虚假信息，还有41.94%的网民选择了物流配送 缓慢。（如图2） 从调查结果中我们可以发现，有相当多的网民对网上支付的安全性存在 疑虑。因为目前网上购物的支付方式依然还是以现金为主，这无疑增加了交 易过程中的安全隐患。调查反映的另外一个突出问题就是网络购物中的诚信 问题。作为买家，商家所提供的商品信息、商品质量保证、商品售后服务是 否和传统市场一样，购买商品后，是否能够如期拿到商品等，都是广大网民 所担心的问题。
定义
是指由软件或和硬件设备组合而成，处于企业 Intranet与Internet之间的一道屏障，用于限制外界用户 对内部网络访问及管理内部用户访问外界网络的权限。 目前主要采用两种结构，代理服务与分组过滤。
WindowsXP防火墙应用
阻止不明确的网络连接
WindowsXP防火墙应用
添加允许连接的例外程序
EC的安全威胁来自何方
与技术相关的安全威胁 系统被恶意入侵，数据被窃取、破坏 信息传输泄漏——信息的机密性 信息被篡改——信息的完整性 身份是否真实——交易者身份的确定性 发送信息的不可否认性
EC的安全威胁来自何方
与人文相关的安全威胁 网络交易环境的虚拟性 服务的质量 诚信问题 法律法规的相对滞后
数字证书（Windows)
Office 2003数字签名的使用 Windows驱动程序数字签名
数字证书的申请与使用
通过CA申请数字证书
浙江省数字认证中心 (宁波分中心） 中国数字认证网
安全电子邮件证书的申请与使用 服务器证书的申请与使用
实践练习
登录浙江省数字认证中心 网站，了解数字 证书的种类、购买流程及其使用。 登录中国数字认证网网站，申请一个测试 用的免费安全电子邮件证书，并用此证书给 huangzhishen@发送一封数字签名邮 件，邮件中请注明本人学号姓名。 利用搜索引擎网站，查找有关防火墙产品 的有关知识介绍，并了解防火墙产品的最新发 展情况。 进入瑞星（/) 和金山（/)网站，了 解这些杀毒软件产品的特点和使用方法。
企业防火墙的主要作用
对网络访问进行限制，保证内部数据安 全，限制内部网对外部网的访问。QQ 保护易受攻击的服务，过滤不安全服务。 控制对特殊站点访问。 客户机 防 火 外部网 墙 内部网
WEB服务器 电子邮件服务器
数据库服务器 敯 的安全 枞。 栩 。
对网络访问进行
密码系统的简单组成
密码系统的四个基本组成部分 一、明文。即可以阅读的原始数据 二、密文。经加密后不能阅读的数据信息 三、加密算法。将未加密文本通过编码变成加密文 本，并将加密文本解密为明文的数学公式。 四、密钥。用于加密和解密的安全数字，相同的算 法中，使用不同的密钥将产生不同的加密文本。 简单的加密、解密实例 将字母a,b,c,d,……w,x,y,z的自然顺序保持不 变，使之分别与F，G，H，I……A，B，C，D，E相对 应，即相差5个字母。那么，相差5个字母这条规则， 就是“算法”，而“7”就是“密钥”。比如，RVIGD PIDQZMNDOT，就是“wanli university”。不知道算 法与密钥的人，是没有办法猜出这几个字母的明文的。 课堂练习 见教材第浙江的EC安全故事
中新网5月31日电 据光明日报报道，不久前，浙江省金华市几百家网吧的数万台电脑，几 乎同时染上一种奇怪的病毒。许多玩网络游戏《传奇》的人，一时之间，竟然打不开自己的游 戏帐号和密码，接着发现自己大量的游戏“武器装备”被盗。金华市公安局经过4个多月的艰苦 侦查，终于摧毁了全国首个利用病毒程序盗取大量《传奇》帐号、密码及“装备”的特大网络 黑客团伙。 兰溪远东娱乐城网吧业主诸葛明，是损失较多的一个，他自己玩《传奇》游戏已经4年了， 一年前，花了2万元从网上买了一把“屠龙刀”，8000元买了一只“麻痹戒指”，前后花了10多 万元买了各种各样的“武器装备”。 对这些装备诸葛明还设置了双重密码，但是今年初，诸葛明正在玩电脑游戏时，不知什么原 因被强行中断，过了10来分钟，有人竟然盗走了他的“屠龙刀”、“麻痹戒指”等“装备”， 并在网上公开高价叫卖。据统计，自去年11月以来，金华市先后有30%的网吧被这种病毒感染， 最严重的一次，兰溪市几乎所有网吧的电脑一夜之间全部被感染。在这些网吧上网玩游戏《传 奇》的玩家们，网上帐号和密码全部被盗。这个晴天霹雳，让玩家们非常气愤，纷纷报案。 金华网络监察支队接到报案后，于是立即调集网络监察支队10余名民警组成专案组着手开展 调查，并确定此次行动代号为“净网一号”。 通过专案组技术侦查，最后锁定了病毒的传播者是金华人陈某。据陈某交待，他平时做些医 药生意，对计算机技术还算有点内行，于是花了2000元购买了一个病毒生成器。通过这个病毒 生成器又生成了许多病毒，并以120元至240元不等的价格在网上出售。但是光靠卖病毒还不能 赚大钱，于是陈某挖空心思寻找盗取游戏“装备”的“金钥匙”。去年夏天，陈某在技术论坛 上认识了一个网名叫“网络狩猎者”的江苏扬州人，这人真名叫祁建。经过多日的努力，祁建 成功制成了可以破解《传奇》游戏帐号和密码的病毒程序。之后他们又伙同他人，用这个病毒 盗取游戏玩家们的“装备”，获取非法收益。 到今年的4月中旬，警方共抓获犯罪嫌疑人14人，缴获电脑21台、用于作案的汽车一辆。至此， 这起特大网络黑客案全面告破。据介绍，其中仅仅一个犯罪分子所使用的一台电脑中就拥有6万 多个《传奇》帐号、密码和“装备”，也就是说起码有6万多个玩家分别中了木马病毒，导致他 们的“装备”被盗，侦查员通过检查涉案人员银行帐户内的来往资金发现，这个团伙通过卖盗 取来的《传奇》“装备”，至少非法获利上百万元。