电子商务第4章--电子商务安全管理

Page 14
4.3.1 客户认证技术
1. 身份认证 身份认证就是在交易过程中判明和确认贸易 双方的真实身份。认证机构应当提供如下认 证的功能： 可信性 完整性 不可抵赖性 访问控制
Page 15
4.3.1 客户认证技术
一般来说，用户身份认证通过三种基本 方式或其组合方式来实现： 用户所知道的某个秘密信息 用户必须持有某个秘密信息（硬件） 用户所具有的某些生物学特征
4.3.1 客户认证技术
3. 认证机构认证（CA） 认证中心（Certificate Authority，CA），作为权 威的、可信赖的、公正的第三方机构，专门负责发 放并管理所有参与网上交易的实体所需的数字证书。 电子交易的各方都必须拥有合法的身份，即由数 字证书认证中心（CA）签发的数字证书，在交易的 各个环节，交易的各方都需检验对方数字证书的有效 性，从而解决了用户信任问题。
4 电子商务安全管理
4.1 电子商务的安全问题 4.2 电子商务的安全体系及安全要求 4.3 电子商务的安全管理方法 4.4 电子商务安全基础—PKI技术 4.5 电子商务的安全核心—数字证书 4.6 防火墙技术
4.1 电子商务的安全问题
Page 2
4.1.1电子商务交易的安全威胁
1. 销售者面临的安全威胁 中央系统安全性被破坏 竞争者检索商品递送状况 客户资料被竞争者获悉 被他人假冒而损害公司的声誉 虚假订单或消费者提交订单后不付款
Page 29
4.4.2 PKI的功能
3. 证书的Байду номын сангаас存和废止
当PKI中某实体的私钥被泄露时，被泄密的私钥所对应 的公钥证书应被作废。证书存储单元应对证书进行定时 管理维护，清除已作废的证书、过期的证书和在一定时 间内未使用的证书。证书存储数据库还要与最新发布的 作废证书列表CRL 文件比较，删除CRL文件中已发布的 作废证书。
Page 8
4.2.1电子商务安全体系结构
2. 网络级安全 物理安全：整个计算机信息系统安全的前提，主 要防止物理通路的损坏、窃听、对线路的攻击 （干扰）等。 局域网及子网安全：包括访问控制及网络安全检 测。在内外网之间设置防火墙实现内外网隔离与 访问控制是保护内部网安全的最主要、最有效、 最经济的措施之一 。
Page 19
4.3.1 客户认证技术
认证中心的运作主要由以下三个部分实现： 注册服务器：通过 Web Server 建立的站点，可 为客户提供每日24小时的注册服务。 证书申请受理和审核机构：主要功能是接受客户 证书申请并进行审核。 认证中心服务器：数字证书生成、发放的运行实 体，同时提供发放证书的管理、证书废止列表 （CRL）的生成和处理等服务。
Page 18
4.3.1 客户认证技术
CA的核心功能就是发放和管理数字证书。 接收验证最终用户数字证书的申请 证书的审批—确定是否接受最终用户数字证书的申请 证书的发放—向申请者颁发、拒绝颁发数字证书 证书的更新—接收、处理最终用户的数字证书更新请求 接收最终用户数字证书的查询、撤销 产生和发布证书废止列表 数字证书的归档 密钥归档 历史数据归档 CA内部管理
Page 20
4.3.2 安全管理制度
网上交易系统安全管理制度是用文字形 式对各项安全要求的规定，它是保证企业在 网上经营管理取得成功的基础。 人员管理制度 保密制度 跟踪、审计、稽核制度 网络系统的日常维护制度 病毒防范制度
Page 21
4.3.3 防范非法入侵的技术措施
Page 12
4.3 电子商务的安全管理方法
Page 13
4.3.1 客户认证技术
客户认证(Client Authentication，CA)是基 于用户的客户端主机IP地址的一种认证机制， 它允许系统管理员为具有某一特定IP地址的授 权用户定制访问权限。CA与IP地址相关，对 访问的协议不做直接的限制。
Page 23
4.4 电子商务安全基础—PKI技术
Page 24
4.4.1 PKI基本概念
广义上讲，所有提供公钥加密和数字签名服务的 系统，都可叫做PKI系统。PKI技术通过证书管理公 钥，通过认证中心把用户的公钥和用户的标识信息捆 绑在一起，在Internet上验证用户身份。 PKI通过把公钥密码和对称密码结合起来，在网 上采用数字证书，通过自动管理密钥和证书，使用户 在多种应用环境下方便的使用加密和数字签名技术。
Page 38
4.4.3 PKI应用基础
（1）H能够应用到大小不一的数据上。 （2）H能够生成大小固定的输出。 （3）对于任意给定的x，H(X)的计算相对简单。 （4）对于任意给定的代码h，要发现满足 H（x）＝h的x在计算上是不可行的。 （5）要发现满足H（x）=H（y）的（x，y）对在计算上 是不可行的。
Page 34
4.4.3 PKI应用基础
甲方 密钥 密钥 乙方
密文
明文
加密算法
解密算法
明文
图4-1 单钥密码加密技术
Page 35
4.4.3 PKI应用基础
2. 双钥密码算法
又称公钥密码算法，或非对称加密算法，是指加密密钥和解 密密钥为两个不同密钥的密码算法。公钥密码算法使用一对 密钥，一个用于加密信息，另一个则用于解密信息，通信双 方无需事先交换密钥就可进行保密通信。这两个密钥之间存 在着相互依存关系：即用其中任一个密钥加密的信息只能用 另一个密钥进行解密。若以公钥作为加密密钥，以用户私钥 作为解密密钥，则可实现多个用户加密的信息只能由一个用 户解读；反之，以用户私钥作为加密密钥而以公钥作为解密 密钥，则可实现由一个用户加密的信息而多个用户解读。前 者可用于数字加密，后者可用于数字签名。
Page 25
4.4.1 PKI基本概念
通常以PKI技术为基础，以认证中心为核心， 采用CA发放的数字证书，通过把要传输的数 字信息进行加密和签名，保证信息传输的机 密性、真实性、完整性和不可否认性，从 而保证信息的安全传输。
Page 26
4.4.2 PKI的功能
1. 产生、验证和分发密钥
用户自己生成密钥对。用户自己选取产生密钥的方法， 负责私钥的存放，向CA提交自己的公钥和身份证，CA 对用户进行身份认证，并对密钥的强度和持有者进行审 查。当CA对用户审查通过后，对用户的公钥产生证书， 并将证书发放给用户，最后CA负责将证书发布到相应的 目录服务器上。
Page 27
4.4.2 PKI的功能
CA为用户产生密钥对。用户向CA中心申请产生获得密 钥对，并且保存好自己的私钥，同时将公钥送到CA， 然后按上述方式的方法申请证书。这种方式适用于集中 式密钥生成模式。
Page 28
4.4.2 PKI的功能
2. 交叉认证
交叉认证的过程是这样的：两个CA安全地交换密钥信息，使 得这两个CA都可以有效地验证另一方密钥的可信任性。 从技术的角度来看，交叉认证需要制作两个CA之间的交叉证 书。当CA甲和CA乙进行交叉认证时，CA甲制作一个证书并 在上面签名，这个证书上包含CA乙的公钥，反之亦然。
Page 3
4.1.1电子商务交易的安全威胁
2. 购买者面临的安全威胁 虚假订单 付款后不能收到订单商品 机密性丧失
Page 4
4.1.2 网络“黑客”常用的攻击手段
“黑客”的攻击手段大致可以归纳为以下几种： 中断—攻击系统的可用性 窃听—攻击系统的机密性 篡改—攻击系统的完整性 伪造—攻击系统的真实性 轰炸—攻击系统的强壮性
4. 应用级安全 信息传输安全（动态安全）：数据加密，数据完 整性鉴别，抗否认技术。 信息存储安全（静态安全）：数据库安全，终端 安全。 信息的防泄密：信息内容审计。 用户访问控制：鉴别，授权。
Page 11
4.2.2 电子商务的安全要求
身份确认性 有效性 机密性 真实性、完整性 不可否认性
Page 32
4.4.2 PKI的功能
5. CRL的获取
证书作废列表CRL可以定期产生，也可以 在每次有证书作废请求后实时产生。每个CA均 可以产生CRL，CA应将其产生的CRL及时发布 到目录服务器上。
Page 33
4.4.3 PKI应用基础
1. 单钥密码算法
单钥密码算法，又称对称密码算法，是指加密密 钥和解密密钥为同一密钥的密码算法。因此，信息的 发送者和信息的接收者在进行信息的传输与处理时， 必须共同持有该密码（称为对称密码）。在对称密钥 密码算法中，加密运算与解密运算使用同样的密钥。
Page 16
4.3.1 客户认证技术
2. 信息认证 信息认证是对网络传输过程中信息的保密性提出保 证，认证机构或信息服务商应当提供如下认证的功能： 对敏感的文件进行加密。 保证数据的完整性，防止截获人在文件中加入其他 信息。 对数据和信息的来源进行验证，以确保发信人的身 份。
Page 17
Page 5
4.1.3电子商务的安全风险
从整个电子商务系统着手分析，可以将 电子商务的安全问题归纳为以下四类风险： 信息传输风险 信用风险 管理风险 法律漏洞
Page 6
4.2 电子商务的安全体系及安全要求
Page 7
4.2.1电子商务安全体系结构
1. 管理级安全 系统的安全管理基于以下三个原则： 多人负责原则：重要业务实行两人或多人相互制 约的机制。 任期有限原则：任何人不得长期担任与交易安全 有关的职务。 最小权限原则：明确规定只有网络管理人员才可 进行物理访问和软件安装。
Page 36
4.4.3 PKI应用基础
数字信封
甲方
乙方公钥
乙方私钥
乙方
密文
数字签名
明文
甲方私钥
甲方公钥
明文
图4-2 双钥密码加密技术