chap5-电子商务安全技术

实例 明文 i n f o r m a t i o n 密文 9683567303134633967383
5.2.1 加密解密方法
4 矩阵密码
MA=C M=CA-1
5.2.2 加密解密方法
现代加密解密算法：
­ 单钥加密体制（k=k’）
DES (Data Encryption Standard) ­ 公钥加密体制（k!=k’） RSA（三位发明者名字的首字母）
5.2.1 加密解密方法
2 换位密码
明文 COMPUTER SECURIT 分组 COMPU TERSE CURIT 密文 CTC OEU MRR PSI UET
5.2.1 加密解密方法
3 棋盘密码
4 6 1 8 7 5 2 0 9 3 6a b c d e 3k l m n o f g h pq r i j s t
5.7.1 定义 HTTP（Hyper Text Transport Protocol）
超文本传输协议。
SSL（Secure Socket Layer）由Netscape公司开发
的一套Internet数据安全协议，被广泛地用于Web浏览器与 服务器之间的身份认证和加密数据传输。位于TCP/IP协议 与各种应用层协议之间，为数据通讯提供安全支持。
第五章 小结
电子商务安全概念 常见加密解密方法 了解计算机病毒 操作系统安全设置 热点话题 SET,SSL,HTTP三者安全性的区别
5.1.5 安全与密码学术机构
国际密码研究协会 四大洲密码协会（亚，欧，美，澳） 中国密码研究协会（CACR）
5.2.1 加密解密方法
古典加密解密方法 加密解密模型：
–m-明文 c-密钥 k-密钥 –k=k’时， 为对称密钥 –k!=k’时，为不对称密钥 公钥/私钥 加密 原文 加密原文 公钥/私钥 解密 密文
数字信封---依靠系统持证消息不被泄漏，
并能可靠传送的技术。 双重签名--将订单信息和个人账号信息分别进行数字签名，
确保商家和银行均看不到对方的信息。
持卡者证书---是支付卡的电子化表示，由哈希算法
根据账号生成的码，如果知道账号，就可以导出码值， 反之则不行。
商家证书---表示可以用什么卡结算，一个商家可拥
5.3.1 防火墙技术
Internet的安全概念
保护内部资源 防止外部入侵 控制监督外部机器对内部资源的访问 控制监督内部机器对外部网的访问
5.3.2 防火墙技术
防火墙的分类： 包过滤型防火墙 TCP/IP,报文类,源IP地址, 目的IP地址,源端口号 应用网关型防火墙 telnet202.112.20.126 端 口号259,使用代理技术在 内部网和外部网之间构成 一个屏障
SET （Secure Electronic Transactions）为了
克服SSL安全协议的缺点，满足电子交易持续不断地增加的 安全要求，VISA国际组织及其它公司如Master Card、 Micro Soft、IBM等共同制定了安全电子交易。
SET中的安全技术 5.7.2 SET中的安全技术
5.3.2 防火墙的安全策略
都 是 被 允 许 为 的 止 访 问 的 服 务 务 服
Internet
没 有 被 被 列 禁 的 止 禁 是
都 没 有 被 列 为 允 许 访 问 的
防火墙 应用层 表示层 会话层 传输层 网络层 包过滤 数据链路层 物理层
Internet
5.3.3 常用防火墙软件
5.7.3 三者的区别
HTTP协议无任何安全设置； SSL协议提供了客户端认证和服务器端认证 其中以服务器端认证最为常用； SET协议提供的安全保障更为全面，主要用在CA， 持卡者，商家服务器和支付网关之间。
5.7.3 三者的区别
SET 独特的安全性
保证电子商务参与者信息的相互隔离即商家不能看到客户 的帐户和密码信息； 保证信息在Intemet上安全传输，防止数据被黑客或被内部 人员窃取； 解决多方认证问题，不仅要对消费者的信用卡认证，而且 要求对在线商店的信誉程度认证，同时还有消费者、在线商 店与银行间的认证； 保证了网上交易的实时性，使所有的支付过程都是在线的； 规范协议和消息格式，促使不同厂家开发的软件具有兼容 性和互操作功能，可以在不同的硬件和操作系统平台上运行。
计算机和程序访问，获取和修改，可以通过限制使用的物 理范围，利用特殊软件和安全功能构造来实现。
网络安全---通过物理设施的保护，软件及职员的安全防 止非授权的访问，偶发或蓄意的干扰或破坏。 信息安全---保护信息免遭非授权泄密或处理能力的丧失。
5.1.2 对电子商务的四类威胁
中断---不断对网络服务系统进行干扰，改变其正常的作
5.5 操作系统的安全设计
隔离控制
物理---设备分配 时间---分时使用 加密---防止泄漏 逻辑---进程透明
访问控制
设备（存储器，I/O设备） 最小权限
5.5 操作系统的安全设计
系统测试
形式化测试：程序的正确性（复杂，费时） 鉴定：需求检查，源码检查 破坏分析：专家分析，黑客攻击
5.6.1 信息安全的热点课题
SecureIIS v1.24 SecureIIS 是由eeye安全公司出品的一个应用级防 火墙，基于CHAM技术可以保护IIS免受各种已知或未 知的攻击。 天网防火墙 V2.48 天网防火墙（SkyNet-FireWall）个人版是一款由天 网安全实验室制作的给个人电脑使用。 KFW 网络防火墙 最新一代的网络安全防火墙，无论在功能、效率、 界面、操作方面性上都领先同类防火墙。
5.4 计算机病毒
概念：是一类特殊的计算机程序 分类：良性-降低计算机效率,不破坏系统资源 恶性—降低效率，破坏系统资源
结构：引导模块,传染模块,表现模快
5.4 计算机病毒
特点：传染性,潜伏性,针对性 持久性,繁殖性,破坏性 传播媒介：邮件,下载,磁盘,软件,光盘等 防止：防毒软件(实时监控扫描),防火墙 防毒卡,全平台防毒
日 期 位 后 推 法 示 法 表 数 四
千 年 虫 问 题 ：
5.6.2 信息安全的热点课题
数据备份
软件 硬件
数据隐藏
生物电子 安全平台
信息安全平台 电子商务平台 电子支付平台
5.6.3 信息安全的热点课题
移 动 通 信
应 用 系
（手 机
CA
统
SET定义及区别 5.7 HTTP SSL SET定义及区别
第五章 电子商务安全技术
5.1.1 电子商务安全的概念
信息的保密性 数据的完整性 用户身份的鉴别 数据原发者鉴别 数据源发者的不可抵赖性 合法用户的安全性
5.1.1 电子商务安全的概念
密码安全---由技术上提供强韧的密码系统及其正确应用 来实现，是通信安全的最核心部分。 计算机安全---计算机数据和程序文件不至被非授权人员，
伪造---以非法手段窃得对数据的使用权，恶意修改数据， 以假冒。
5.1.3 安全设计的保密级别
A,B,C,D四级 密钥长度 信息扩张 加密解密
5.1.4 电子商务安全体系结构
安 全 监 测 与 管 理
电子商务业务系统
电子商务支付系统 安全协议(SET,SSL,S/HTTP…) 认证手段(数字签名,证书授权,MAC…) 密码算法(分组密码,共钥密码,HASH…) 安全平台(操作系统,数据库,网络…)
5.2.1 加密解密方法
1 凯撒密码：一一对应
明文 A B C D E F G H I J K L M N O P 密钥1 d e f g h I j k l m n o p q r s 密钥2 v z y a b c d e f g h I j k l m 实例：C H I N A 密钥1 f k l q d 密钥2 y e f k v
有多个卡，表示它与多个银行有合作关系，可接受多 种付款方式。
SET中的安全技术 5.7.2 SET中的安全技术
消 费 者
协商 订单
在 线 商 店
审核 确认
请求
支付网关
确认
确认 收单银行
审核 认证 认证 认证
批准
认证中心
发卡银行
SET中的安全技术 5.7.2 SET中的安全技术
SET协议中的角色有： 消费者： 消费者：购买者通过计算机与商家交流，通过由发 卡机构颁发的付款卡进行结算。在与商家的会话中， SET可保证消费者的个人账号信息不被泄露。 发卡机构：一个金融机构，为每一个建立了账户的 发卡机构 顾客颁发付款卡。 商家：提供商品或服务，使用SET可以保证消费者信 商家 息的安全。接受卡支付的商家必须和银行有关系。 银行： 银行：在线交易的商家在银行开立账号，并且处理 支付卡的认证和支付。 支付网关：由银行操作的，将Internet上的传输数 支付网关 据转换为金融机构内部数据的设备，或由指派的第 三方处理商家支付信息和顾客的支付指令。
业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常 用户的使用。
窃取---指敏感数据在有意或无意中被泄漏或丢失，通常
包括信息在传输中丢失或泄漏，信息在存储介质中丢失或泄 漏，通过建立隐蔽隧道等。
更改---以非法手段窃得对数据的使用权，删除、修改、
插入信息，以取得有益于攻击者的响应，以干扰用户的正常 使用。