10第8章电子商务安全
《电子商务安全》课程教学大纲
《电子商务安全》课程教学大纲一、课程概述本课程主要讲述电子商务安全的基本知识与实际应用。
围绕保障电子商务活动的安全性，针对电子商务应用的基本安全问题及解决方案进行了详细的介绍与阐述。
本课程的主要内容分为8章，依次是：电子商务安全概述，信息安全技术，网络与应用系统安全技术，电子商务的认证与安全电子邮件技术，电子商务支付技术，安全电子交易协议（SET），安全套接层协议（SSL），以及安全电子商务应用等内容，并根据每章的具体内容安排有相应的练习与实训题。
本课程核心在于电子商务安全的技术保障措施方面，主要是信息技术方面的措施，如防火墙，网络防毒，信息加密，身份认证等。
本课程的重点章节是第二章至第七章，即：信息安全技术，网络与应用系统安全技术，电子商务的认证与安全电子邮件技术，电子商务支付技术，安全电子交易协议（SET），以及安全套接层协议（SSL）。
二、课程定位本课程适用于电子商务专业和信息管理专业的本科和专科学生，属于专业基础课程。
同时也可以作为市场营销、工商管理和经济贸易转移的本科和专科学生的公共选修课程。
三、学习目的本课程实用性强，希望通过本课程的学习，结合案例，对基本理论、基本技能和技术应用能力进行培养，使学生能及掌握电子商务安全知识及其应用技术，能对电子商务系统的安全问题做出系统性的分析、解释和处理。
四、与其它课程的关联本课程学习所需要具备的先期基本知识主要包括《电子商务概论》、《电子商务技术基础》这两门课程中所涉及到的内容。
本课程的学习为后续的《网络支付》、《系统设计与分析》、《电子商务案例分析》等课程奠定了基础。
五、知识体系与结构第一章电子商务安全概述1、本章摘要本章的主要知识点包括：电子商务的内涵及系统构成，电子商务的安全问题及系统构成，电子商务安全保障问题。
基本要求：掌握电子商务安全的综述性知识，理解电子商务安全在电子商务活动过程中的重要性。
预期目标：通过本章学习，学生要掌握电子商务安全相关的一些基本概念。
《电子商务安全》第8章 移动电子商务安全
《电子商务安全》第8章移动电子商务安全随着移动互联网的普及和智能移动设备的广泛应用，移动电子商务已经成为人们日常生活中不可或缺的一部分。
我们可以通过手机轻松购物、支付账单、预订服务等等。
然而，这种便捷的背后也隐藏着诸多安全隐患。
移动电子商务面临的安全威胁多种多样。
首先是网络连接的风险。
公共无线网络环境往往不安全，黑客可能会通过这些网络窃取用户的个人信息和交易数据。
比如，当我们在咖啡店使用免费 WiFi 进行购物时，数据就有可能被截取。
其次，移动设备本身也存在漏洞。
操作系统可能存在未修复的安全漏洞，恶意软件能够轻易入侵设备，获取用户的敏感信息，如账号密码、银行卡信息等。
再者，身份认证问题也是一大挑战。
传统的用户名和密码认证方式相对简单，容易被破解。
而一些新兴的认证方式，如指纹识别、面部识别等，虽然更加便捷，但也并非绝对安全。
为了保障移动电子商务的安全，我们需要采取一系列的技术措施。
加密技术是其中的关键。
通过对数据进行加密，可以确保即使数据被窃取，黑客也无法解读其中的内容。
数字证书也是保障安全的重要手段。
它可以用于验证交易双方的身份，确保交易的真实性和不可否认性。
另外，安全的移动应用开发也至关重要。
开发者应当遵循安全的开发规范，对应用进行严格的测试和漏洞修复，防止恶意代码的植入。
除了技术手段，用户自身的安全意识同样不可忽视。
用户应当谨慎使用公共无线网络，避免在不安全的网络环境中进行敏感操作。
要设置复杂且独特的密码，并定期更换。
不要随意点击来路不明的链接，以免下载到恶意软件。
对于移动设备，要保持系统和应用的及时更新，以修复可能存在的安全漏洞。
同时，企业和服务提供商也承担着重要的责任。
他们应当建立完善的安全管理体系，加强对用户数据的保护。
对交易过程进行实时监控，及时发现和处理异常情况。
并且要加强员工的安全培训，提高整体的安全意识和防范能力。
在法律层面，政府应当制定和完善相关的法律法规，加大对移动电子商务犯罪的打击力度。
电子商务之安全技术概述
信息保密
信息完整 身分认证 不可抵赖
加密技术 认证技术
信息有效
网络交易安全
参与对象之间交易过程的安全;如安全套接层协议 SSL 安全电子交易协议SET 公钥基础设施PKI
电子商务概论
8-13
安全应用 信息安全 网络安全
电子商务业务系统
电子商务支付系统
安全交易协议 SET、SSL、S/HTTP、S/MIME 、PKI•••
电子商务概论
8-33
维吉尼亚密码——置换移位法
人们在单一恺撒密码的基础上扩展出多表密码;称为维 吉尼亚密码 它是由16世纪法国亨利三世王朝的布莱 瑟·维吉尼亚发明的;其特点是将26个恺撒密表合成一个
以置换移位为基础的周期性替换密码
明文w e a r e d i s c o v e r e d s a v e y o u r s e l f 密钥d e c e p t i v e d e c e p t i v e d e c e p t i v e 密文z i c v t w q n g r z g v t w a v z h c q y g l m g j 密钥deceptive被重复使用
儿子收到电报抡噌庙叵后;根据相应的电报码手册得到： 2241 0886 1680 0672;按照事先的约定;分别减去100解密 密钥;就得到抛售布匹的信息
电子商务概论
8-29
数据加密基础知识
1976年;狄菲和海尔曼提出了密码体制的新概念—公钥密码 让两个国家的每一个人都具有两副锁和钥匙;每幅各有一把
安全认证技术 数字摘要、数字签名、数字信封、CA证书 •••
加密技术 非对称密钥加密、对称密钥加密、DES、RSA •••
安全策略、防火墙、查杀病毒、虚拟专用网
《电子商务法》各章技能实战课后习题参考答案（第四版）
第1章电子商务法基础理论一、名词解释：略二、单选题：1.C2.A3.B三、多选题：1.ABD2.BCDE3.CE4. ABCD5. ABCDE6. ABCD7. ABCDE四、判断题：1.×2. ×3. ×4. ×五、简述题：略【法律技能实战】题后思考答案1．根据《合同法》等有关法律规定，消费者姚乐网购小猫的交易行为是合法有效的，受法律保护。
而姚乐实际收到的猫却与卖家协商成交的猫严重不符，消费者权益受到了侵害。
2．卖家没有提供符合要求的标的物，应当承担违约责任。
3．作为消费者的姚乐可与买方协商，要求卖方退钱并承担违约责任，或提供符合要求的标的物。
协商不成，只能通过诉讼渠道。
但在该案中买卖双方是以QQ方式联系，这在证据搜集上存在一些难度，而异地网购更加大了维权的难度。
第2章数据电文法律问题一、名词解释：略二、单选题：1．D 2．C 3．D三、多选题：1．ABCDE 2．ABCE 3．ABC四、判断题：1、×2、×3、√4、√5、×五、简答题：略【法律技能实战】题后思考答案1．本案争议的焦点为数据电文能否作为证据使用以及是否可以被法庭采信。
2．在本案中，尽管双方无书面借款协议，但原告提供了划款凭证，被告亦承认收到这40万元，原告已尽到举证义务；被告虽认为此笔款项是赵某归还以前的借款，但未能提供相应证据，所以可以认定这笔款项是赵某生前财产。
如果我是法官，判决王某归还赵某亲人40万元。
第3章电子认证与电子签名法律问题一、名词解释：略二、单选题：1．B 2．B 3．D 4、C 5、C 6、B三、多选题：1．ABC 2．ABCE 3．ABC 4.B,C,D 5.A.B.C.D 6.A.B.C.D.E四、判断题：1、×2、×3、√4、√五、简答题：略【法律技能实战】题后思考答案1．本案争议的焦点为以电子签名方式签订的房屋买卖合同是否具有法律效力。
电子商务电商安全
39
（6）防火墙应用策略
为使防火墙发挥更好的安全作用，应用防 火墙时要考虑合适的应用策略。
1）每一个与互联网的连接处都要有防火 墙，保证整个网络有一个安全的边界。
2）对于同一个被保护网络应遵循同样的 安全策略，避免出现漏洞。
45
3.身份识别技术
（1）口令：是传统的认证技术。
要求被认证对象提交口令，认证方（提 供服务方）将其与系统中存储的用户口令进 行比较，以确认是否为合法的访问者。
口令以明文方式输入，易泄是记录着用于机器识别的个人信息的介 质，其作用类似于钥匙，用于启动电子设备。
14
对付典型安全威胁的安全业务
安全威胁 假冒攻击 授权攻击 窃听攻击 完整性攻击 业务否认 业务拒绝
安全业务
认证业务 访问控制业务
保密业务 完整性业务 不可否认业务 认证业务、访问控制业务、 完整性业务
15
8．电子商务系统安全的管理对策 企业在参与电子商务初期，就应当形成一
套完整的、适应于网络环境的安全管理制度。 这些制度应当包括：
网络安全的根本在于保护网络中的信息免受各种攻击。
13
7.安全业务
在网络中，主要的安全防护措施被称为安全业 务。以下是五种通用的安全业务： 1）认证业务（对业务访问者提供身份认证）； 2）访问控制业务； 3）保密业务（提供对信息的保密）； 4）数据完整性业务（防止未经授权修改数据）； 5）不可否认业务。
6
4. 电子商务安全的特性
（1）电子商务安全是一个系统的概念 （2）电子商务安全是相对的 （3）电子商务安全是有代价的 （4）电子商务安全是发展的、动态的
《电子商务安全与支付》考纲、试题、答案
《电子商务安全与支付》考纲、试题、答案一、考试说明《电子商务安全与支付》是电子商务的分支学科，它主要针对翻新的网络破坏和犯罪形式，新的安全技术不断出现和被采用，有力地保障了电子商务的正常开展，本门课程重点探讨信息系统安全防范技术、虚拟专用网络技术、数据备份与灾难恢复技术、安全交易加密技术、安全交易认证技术、安全交易协议技术等问题，同时涉及交易系统安全管理，介绍电子商务安全的相关法律和电子商务安全解决方案。
本课程闭卷考试，满分100分，考试时间90分钟。
考试试题题型及答题技巧如下：一、单项选择题 (每题2分，共20分)二、多选选择题 (每题3分，共15分)三、名词解释题 (每题5分，共20分)四、简答题（每题9分，共27分）答题技巧：能够完整例举出所有答题点，不需要全部展开阐述，适当展开一些，但一定要条理清晰，字迹工整，结构明朗。
五、分析题 (每题9分，共18分)答题技巧：对所考查的问题进行比较详尽的分析，把握大的方向的同时要尽可能的展开叙述，对问题进行分析，回答问题要全面，同时注意书写流畅、条理清晰。
二、复习重点内容第1章电子商务安全概述1. 网络攻击的分类（重点掌握）：WEB欺骗、网络协议攻击、IP欺骗、远程攻击2.电子商务的安全性需求（了解）：有效性、不可抵赖性、严密性3.因特网的主要安全协议（了解）：SSL协议、S-HTTP协议、 SET 协议4. 数字签名技术、防火墙技术（了解）第2章信息系统安全防范技术、1.电子商务的安全性需求（重点掌握）：有效性、不可抵赖性、严密性2. 计算机病毒按入侵方式分为操作系统型病毒、文件型病毒（了解）3.计算机病毒的传播途径（重点掌握）：（1）因特网传播：①通过电子邮件传播，②通过浏览网页和下载软件传播，③通过及时通讯软件传播；（2）局域网传播；（3）通过不可转移的计算机硬件设备传播；（4）通过移动存储设备传播;(5)无线设备传播。
4.特洛伊木马种类（重点掌握）：破坏型特洛伊木马、破坏型特洛伊木马、远程访问型特洛伊木马、键盘记录型特洛伊木马5.常规的计算机病毒的防范措施（重点掌握）：（1）建立良好的安全习惯；（2）关闭或删除系统中不需要的服务；（3）经常升级操作系统的安全补丁；（4）使用复杂的密码;(5)迅速隔离受感染的计算机；（6）安徽专业的防病毒软件进行全面监控；（7）及时安装防火墙6. 防火墙的类型（重点掌握）：包过滤防火强、代理服务器防火墙7. 防火墙的安全业务（重点掌握）：用户认证、域名服务、邮件处理、IP安全保护第3章虚拟专用网络技术1. VPN网络安全技术包括（了解）：隧道技术、数据加解密技术、秘钥管理技术、设备身份认证技术。
电子商务安全概述 ppt课件
9
1.1.1电子商务的内涵
广义电子商务和狭义电子商务
ppt课件
10
1.1.1电子商务的内涵
电子商务内涵： 1.电子商务的本质是“商务”，是在“电子” 基础上的商务 2.电子商务的前提是商务信息化 3.电子商务的核心是人 4.电子商务是对传统商务的改良而不是革命 5.电子工具必定是现代化的 6.对象的变化也是至关重要的
2.系统运行安全 （1）风险分析 风险分析就是要对电子商务系统进行 人工或自动的风险分析。 （2）审计跟踪 审计跟踪就是要对电子商务系统进行 人工或自动的审计跟踪，保存审计记录和维护详尽 的审计日志。 （3）备份与恢复 运行安全中的备份与恢复，就是要 提供对系统设备和系统数据的备份与恢复。 （4）应急 运行安全中的应急措施，是为了在紧急事 件或安全事故发生时，提供保障电子商务系统继续 运行或紧急恢复所需要的策略。
ppt课件 36
1.2.3电子商务系统安全的构成
3.信息安全 信息安全是指防止信息财产被故意的或偶然的 非授权泄漏、更改、破坏或使信息被非法的 系统辨识、控制，信息安全要确保信息的完 整性、保密性、可用性和可控性。信息安全 由七个部分组成：
ppt课件
37
1.2.3电子商务系统安全的构成
3.信息安全 （1）操作系统安全 1) 安全操作系统：指从系统设计、实现和使 用等各个阶段都遵循了一套完整的安全策略 的操作系统。 2) 操作系统安全部件：操作系统安全部件的 目的是增强现有操作系统的安全性。
ppt课件
30
1.2.2电子商务的风险与安全问题
2.电子商务安全问题 （4）安全的法律保障问题 电子商务的技术设计是先进的、超前的、具有 强大的生命力，但同时也必须清楚地认识到， 在目前的法律上是没有现成的条文来保护电 子商务交易中的交易方式的，在网上交易可 能会承担由于法律滞后而带来的安全风险。
浙江农林大学电子商务概论第8章题集
A．EB又称广义的电子商务，EC又称狭义的电子商务
B．EC仅指WEB技术，EB包括WEB技术和其它IT技术
C．EB仅指WEB技术，EC包括WEB技术和其它IT技术
D．EC仅指交易活动，EB包括交易和其它与企业经营有关的所有活动
2． 以下哪些部分是阿里巴巴成熟的集团业务：AC
A. 私人密钥
B. 加密密钥
C. 解密密钥
D. 公开密钥
47、以下哪些是计算机病毒的主要特点（ABCD ）
A. 破坏性
B. 隐蔽性
C. 传染性
D. 时效性
48、网络安全的四大要素为（ABCD ）
A. 信息传输的保密性
B. 数据交换的完整性
C. 发送信息的不可否认性
D. 交易者身份的确定性
A． 淘宝网
B． 易趣网
C． 支付宝
D．阿里妈妈
3.初级电子商务建立主要是实现以下（AB）模块功能
A．网络平台建立
B．电子商务网站建立
C．客户服务中心建立
D．支付中心建立
网络营销策略主要有：( ABCD )
A品牌策略B定价策略C渠道策略 D促销策略
13．以下匿名的实现机制中， A 通过在群内随机转发消息来隐藏消息的发送者。
A．群方案 B．匿名转发器链 C．假名 D．代理机制
14．以下电子现金方案中， B 系统的数字现金证书当天有效。
A．E--Cash B．Mini--Pay C．CyberCash D．Mondex
A．单向性 B．普适性 C．不变性 D．唯一性
17使用密钥将密文数据还原成明文数据，称为： B 。
A：解码； B：解密 C：编译； D：加密；
电子商务安全导论0997_考试必备
第一章电子商务安全基础1、电子商务：是建立在电子技术基础上的商业运作,是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务.10、电子商务系统可能遭受的攻击：1)系统穿透2)违反授权原则3)植入4)通信监视5)通信窜扰6)中断7)拒绝服务8)否认9)病毒电子商务安全的中心内容：1）机密性2）完整性3）认证性4）不可否认性5）不可拒绝性6）访问的控制性7）其它11、商务数据的机密性：或称保密性是指信息在网络上传送或存储的过程中不被他人窃取、不被泄露或披露给未经授权的人或组织, 或者经过加密伪装后, 使未经授权者无法了解其内容。
机密性可用加密和信息隐匿技术实现.12、商务数据的完整性：或称正确性是保护数据不被未授权者修改、建立、嵌入、删除、重复传送或由于其他原因使原始数据被更改。
简单地说,数据的完整性就是接收端收到的信息与发送端的一致。
13、商务对象的认证性：是指网络两端的使用者在沟通之前相互确认对方的身份,保证身份的正确性,分辨参与者所声称身份的真伪,防止伪装攻击。
认证性用数字签名和身份认证技术实现。
14、商务服务的不可否认性：是指信息的发送方不能否认已发送的信息, 接受方不能否认已收到的信息,这是一种法律有效性要求。
不可否认性采用数字签名技术实现。
15、商务服务的不可拒绝性：或称可用性是保证授权用户在正常访问信息和资源时不被拒绝,即保证为用户提供稳定的服务。
可用性的不安全是指”延迟”的威胁或”拒绝服务”的威胁。
16、访问的控制性：是指在网络上限制和控制通信链路对主机系统和应用的访问,用于保护计算机系统的资源(信息、计算和通信资源)不被未经授权人或以未授权方式接入、使用、修改、破坏、发出指令或植入程序等。
17、对Internet的攻击有四种类型：1）截断信息: 对服务的可用性进行攻击伪造: 对信息的机密性、完整性、认证性进行攻击。
2）篡改: 对信息的机密性、完整性、认证性进行攻击。
3）介入: 对信息的机密性进行攻击,是一种被动攻击18、IP协议的安全隐患：A.针对IP的”拒绝服务”攻击B.IP地址的顺序号预测攻击C.TCP协议劫持入侵D.嗅探入侵第二章电子商务安全需求与密码技术19、电子商务的安全需求：1）可靠性2）真实性3）机密性4）完整性5）有效性6）不可抵赖性7）内部网的严密性20、单钥密码体制的加解密过程：1）发送方用自己的私有密钥对要发送的信息进行加密2）发送方将加密后的信息通过网络传送给接收方3）接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文21、单钥密码体制的特点：优点:加密和解密的速度快,效率高；缺点:密钥管理困难,不适应互联网大规模应用环境。
电子商务安全
《电子商务安全》习题答案第一章1．关于电子商务安全，下列说法中错误的是（ D ）A．电子商务安全包括计算机网络安全和电子交易安全B. 电子商务安全是制约电子商务发展的重要因素C. 电子商务安全与网络安全的区别在于其有不可否认性的要求D. 决定电子商务安全级别的最重要因素是技术2. 网上交易中，如果定单在传输过程中订货数量发生了变化，则破坏了安全需求中的( C )。
A. 可用性 B.机密性 C.完整性 D. 不可抵赖性3．原则保证只有发送方和接收方才能访问消息内容。
（ A ）A. 机密性B. 完整性C. 身份认证D. 访问控制4. 电子商务安全涉及的三种因素中，没有。
（ C ）A. 人B. 过程C. 设备D. 技术5. 在PDRR 模型中，是静态防护转化为动态的关键，是动态响应的依据。
（B）A. 保护B. 检测C. 响应D. 恢复6. 在电子商务交易中，消费者面临的威胁不包括（ A ）A. 虚假订单B. 付款后不能收到商品C. 客户资料机密性丧失D. 非授权访问7. 截获攻击与保密性相关；伪造攻击与认证相关；篡改攻击与完整性相关；中断攻击与可用性相关。
（供选择的答案：篡改、截获、伪造、中断）8. 如果电子商务系统无法访问了，则破坏了电子商务安全的可用性需求。
9. 电子商务安全的目标是：保证交易的真实性、机密性、完整性、不可抵赖性和可用性。
10. 为什么说人是电子商务安全中最重要的因素？电子商务交易的主体仍然是人，因此人的因素是最重要的。
人作为一种实体在电子商务的运行和交易过程中存在，其必然对电子商务的安全产生重要影响。
11. 电子商务安全应从哪几个方面来综合考虑？（1）人：（2）过程：（3）技术：第二章1. 棋盘密码是将26个英文字母放在5×5的表格中，每个字母对应的密文由行号和列号对应的数字组成，如图2.23e对应15等。
图2.23 棋盘密码请问它是属于（ A ）A. 单表替代密码B. 多表替代密码C. 置换密码D. 以上都不是2. 攻击不修改消息的内容。
第8章电子商务安全案例
【案例简介】 案例简介】
为了加强网站和内部网络的安全性，某市 中院决定制定一整套网络安全策略，应用相应的 网络安全产品，真正做到有备无患。 该市中级人民法院广域网系统，主要包括 市中级法院广域网络中心节点（1个）、５个区 级法院，并实现了其他相关安全防御系统和相应 6个本地网络的接入，最终构成一个安全、可靠、 高效的分布式广域网络的法院电子政务系统支持 平台。
【案例简介】 案例简介】
该市中级法院广域网络系统以市中级法院为核心、 ５个区级法院本地子网为节点，整个广域网络拓扑是一 个典型的“星形”结构。广域网的核心是中级法院局域 网的Cisco7505路由器，通过防火墙，平滑完成5个区 级法院局域网的接入；区级法院本地子网通过广域网， 平滑完成现有的信息处理系统的接入。该市中级法院广 域网络系统是基于计算机、网络通信、信息处理技术、 网络安全管理技术，并融入已建成的市中级人民法院信 息系统，组成了一个高性能、大容量、高带宽的信息处 理系统平台。广域网信息平台上传输的信息包括数据库 信息、监控系统信息、图形信息、文本信息以及将来可 扩展的语音、视频信息等等各种信息。
【案例分析】
问题：
根据该大学的网络信息问题，其应该怎么进 行信息安全的管理呢？
【案例分析】
针对这些问题，该大学进行了一套完整的校 园网宽带管理、计费方案。该方案所采用的软、 硬件是由信利自行研发的蓝信系列产品，包括： 蓝信AC（访问控制系统）、蓝信AAA（管理、 认证系统）、蓝信BL（计费系统）。该方案提 供了一个融合防火墙、接入服务器、访问控制、 认证、计费功能的强大系统，该系统针对该大学 原存在的每个问题都能提供完全的应对策略。
【案例分析】
（4）除安装以上软硬件产品外，企业充分考虑 了在安全防范中人的因素，通过提供详细的安装 和使用说明，与网站管理员共同协商制定安全制 度，实施定期的巡视服务，避免由于人员疏忽造 成安全隐患。
922721-邵兵家《电子商务概论》(第4版)-08
28
8.3.4 对称密钥和公开密钥的结合
DES/IDEA和RSA结合的加密技术
8.4 认证技术
30
8.4.1 基本概念
证书：CA是certificate authority的缩写，意思是“证书授权”。 RA(Release Auditing)：RA 即证书发放审核部门，它是CA认证
一般尽量不开多余帐号,也不允许远程登录到防火墙。 管理员可以根据机构所需要的服务在应用层网关上安装相应的代理模块。 除了基本的代理模块外,应用层网关还维持自己的用户库和对象库。 应用层网关另外一个重要特征是身份认证。
18
三、应用层网关防火墙
应用层网关防火墙的特点：
管理员通过配置访问控制表中的访问规则决定内部网络、外部网络的哪些用户可以 使用应用层网关上的那个代理模块连接到那个目的站点。
未经授权的内部访问 未经授权的外部访问 电子欺骗 特洛伊木马 渗透 泛洪
14
8.2.2 防火墙技术 一、防火墙系统设计
主要考虑： 机构的整体安全策略 防火墙的经济费用 防火墙系统的组成
15
二、包过滤路由器
包过滤路由器允许或拒绝所接收的每个数据包。 包过滤路由器工作在网络层,所以也把防火墙分为网络层防火墙和应用层防火墙。
(9)比较是否匹配
数字签名
(7)收件人用发件人的公钥解密
原始 报文摘要
➢ 3.身份认证技术 ➢ 4.数字时间戳 ➢ 5.数字凭证(digital certificate,digital ID)
8.4.3 数据加密和身份认证原理
信息加密与身份认证原理
38
8.5 安全技术协议
39
8.5.1 安全套层协议（SSL） 一、简介
电子商务概论知识点汇总
电子商务概论知识点整理1.最常见的3种电子商务是：○1消费者在WWW上购物，称为企业与消费者间电子商务（B2C）；○2企业之间在WWW上进行的交易，称为企业间电子商务（B2B）;○3支持企业、政府以及其他组织在互联网上进行销售和采购所需的交易和业务流程。
2.电子资金转账【EFT】：它是指通过企业间的通信网络进行的账户交易信息的电子传输。
3.增值网【VAN】：是独立的企业，它为用EDI进行交易的买主和卖主提供连接服务，帮助他们传递交易信息。
在我们今天所熟知的互联网出现之前，增值网在进行EDI的贸易伙伴间建立连接，并保证交易数据传递的安全性。
4.商业模式：是指为盈利而建立的业务流程的集合。
5.盈利模式：及识别客户、对其开展营销并从中获取收益的业务流程的集合。
这种思想可以帮助企业分辨创造收益的业务活动，从而更好地进行营销沟通和分析。
6.电子商务的优势：电子商务可以增加销售额并降低成本增加卖主的销售机会，增加买主的购买机会；企业在采购时可以利用电子商务找到新的供应商和贸易伙伴；互联网可以安全、迅速、低成本地实现税收、退休金和社会福利金的电子结算；比起支票结算，电子结算更容易审计和监督，这可以有效地防止欺诈和盗窃；电子商务可以让人们在家工作，交通拥挤和环境污染也可以得到缓解。
7.电子商务的劣势：有些业务流程也许永远都不能使用电子商务；对于很多商品和服务来说，实现电子商务的前提是大量的潜在顾客有互联网设备并愿意通过互联网购物；对电子商务进行投资，其收益是很难计算的，这是因为实施电子商务的成本和收益很难定量计算；现有用来实现创通业务的数据库和交易处理软件很难同电子商务软件有效地兼容；很多企业在实施电子商务时还会遇到文化和法律上的障碍；一些消费者不愿在互联网上发送信用卡，也担心从未谋面的网上商店过于了解自己的隐私；8.交易成本：是买主和卖主收集信息和协商买卖交易时发生的全部成本的总和。
9.网络效应：绝大多数业务活动所产生的脚趾会随着消费者的增加而递减。
电子商务安全-第8章电子商务安全管理
电子商务安全-第8章电子商务安全管理电子商务安全第 8 章电子商务安全管理在当今数字化的商业世界中，电子商务已成为经济增长的重要引擎。
然而，随着电子商务的迅速发展，安全问题日益凸显，成为了制约其进一步发展的关键因素。
电子商务安全管理作为保障电子商务健康发展的重要环节，涵盖了一系列复杂而又关键的策略、技术和措施。
电子商务安全管理首先要明确其目标。
其核心目标在于保护电子商务交易的机密性、完整性和可用性，确保交易各方的合法权益不受侵犯。
机密性意味着只有授权的人员能够访问和获取敏感信息，如客户的个人身份信息、支付信息等。
完整性则要求交易数据在传输和存储过程中不被篡改或损坏，以保证交易的真实性和可靠性。
可用性则确保电子商务系统能够持续稳定地运行，为用户提供不间断的服务。
为了实现这些目标，我们需要对电子商务面临的安全威胁有清晰的认识。
常见的威胁包括网络攻击、恶意软件、数据泄露、身份盗窃等。
网络攻击如分布式拒绝服务（DDoS）攻击，通过大量的无效请求使服务器瘫痪，导致正常用户无法访问网站；恶意软件可能会窃取用户的登录凭证或监控用户的操作；数据泄露可能导致大量用户的个人信息被曝光，给用户带来严重的损失；身份盗窃则让不法分子冒用他人身份进行欺诈交易。
在电子商务安全管理中，风险管理是一项至关重要的任务。
这需要对潜在的安全风险进行评估，确定其发生的可能性和可能造成的影响。
通过风险评估，我们可以制定相应的风险应对策略，如风险规避、风险降低、风险转移和风险接受。
风险规避意味着完全避免涉及高风险的活动或业务；风险降低则通过采取安全措施来减少风险发生的可能性和影响；风险转移可以通过购买保险等方式将部分风险转移给第三方；而对于一些低风险且难以避免的风险，可以选择风险接受。
访问控制是电子商务安全管理的重要手段之一。
通过访问控制，我们可以限制对系统和数据的访问，只允许经过授权的用户进行操作。
这包括用户身份认证和授权管理。
用户身份认证常见的方式有密码认证、生物特征认证（如指纹识别、面部识别）等。
电子商务安全与管理第二版课后习题答案
电⼦商务安全与管理第⼆版课后习题答案关键术语第⼀章电⼦商务安全导论1)电⼦商务安全问题：主要涉及信息的安全、信⽤的安全、安全的管理问题以及安全的法律法规保障问题。
2)完整性：防⽌信息在传输过程中丢失、重复及⾮法⽤户对信息的恶意篡改。
3)电⼦商务系统安全：从计算机信息系统的⾓度来阐述电⼦商务系统的安全，认为电⼦商务系统的安全是由系统实体安全、系统运⾏安全和系统信息安全这三个部分组成。
4)认证性：确保交易信息的真实性和交易双⽅⾝份的合法性。
5)电⼦商务安全保障：电⼦商务安全需要⼀个完整的保障体系，应当采⽤综合防范的思路，从技术、管理、法律等⽅⾯去认识、去思考，并根据我国的实际和国外的经验，提出⾏之有效的综合解决的办法和措施。
6)可控性：保证系统、数据和服务能由合法⼈员访问，保证数据的合法使⽤。
7)保密性：保护机密信息不被⾮法取存以及信息在传输过程中不被⾮法窃取8)不可否认性：有效防⽌通信或交易双⽅对已进⾏的业务的否认。
第⼆章：1.链路——链路加密链路加密(⼜称在线加密)是传输数据仅在物理层前的数据链路层进⾏加密。
接收⽅是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进⾏，直⾄到达⽬的地。
2.对称加密称加密⼜叫秘密密钥加密，其特点是数据的发送⽅和接收⽅使⽤的是同⼀把密钥，即把明⽂加密成密⽂和把密⽂解密成明⽂⽤的是同⼀把密钥。
3、节点加密节点加密是指每对节点共⽤⼀个密钥，对相邻两节点间（包括节点本⾝）传送的数据进⾏加密保护。
尽管节点加密能给⽹络数据提供较⾼的安全性，但它在操作⽅式上与链路加密是类似的：两者均在通信链路上为信息提供安全性；都在中间节点先对信息进⾏解密，然后进⾏加密。
4、公开密钥加密不对称加密⼜叫做公开密钥加密，需要采⽤两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进⾏加解密。
5、端——端加密端—端加密允许数据在从源点到终点的传输过程中始终以密⽂形式存在。
采⽤端到端加密(⼜称脱线加密或包加密),消息在被传输时到达终点之前不进⾏解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。
第8章 电子商务安全技术
8.2.2 加密技术
1. 对称加密
又称私有密钥加密。在对称加密算法中，使用的密钥 只有一个，发收信双方都使用这个密钥对数据进行加密 和解密。
8.2.2 加密技术
1. 对称加密
对称式密钥技术加解密过程
8.2.2 加密技术
2. 非对称加密
又称公开密钥加密，加密和解密使用不同的密钥。 每个用户都有一对密钥，公开密钥（公钥）和私有密钥 （私钥）。公钥存放在公共区域；私钥存放在安全保密 的地方。 如果用公钥对数据加密，则只有用对应的私钥才能解密， 反之亦然。
8.3.3 安全超文本传输协议 (S-HTTP)
S-HTTP是超文本传输协议(HTTP)的一个扩展，扩充了 HTTP的安全性，增加了报文的安全性。它的设计目的是 实现在互联网上进行文件的安全交换。
该协议能够为互联网的应用提供完整性、不可否认性 及机密性等安全措施。
主要内容
8.1 电子商务安全概述 8.2 电子商务安全技术 8.3 安全技术协议 8.4 电子商务安全解决方案
8.2.3 认证技术
(3)电子商务认证中心CA
以CA为核心的PKI安全体系结构是电子商务的基础设 施，它为电子商务的参与方提供了安全保障的应用环 境。 作为PKI的核心组件CA，是具有公正性、权威性的第 三方认证中心，完善的电子商务系统必须有一套完整 合理的CA系统支撑。
主要内容
8.1 电子商务安全概述 8.2 电子商务安全技术 8.3 安全技术协议 8.4 电子商务安全解决方案
8.1 电子商务安全概述 8.2 电子商务安全技术 8.3 安全技术协议 8.4 电子商务安全解决方案
8.2 电子商务安全技术
一个安全的电子商务系统，主要是由电子商 务安全技术来实现和保证的。 电子商务安全技术主要有：防火墙技术、加 密技术、认证技术等。
《电子商务概论》(第4版)白东蕊主编 第八章+电子商务安全
第一节 电子商务安全的内涵
在实际应用中，通常将对称加密算法和非对称加密算法结合使用， 利用DES算法进行大容量数据的加密，而利用RSA算法来传递对称加密 算法所使用的密钥。二者结合使用集成了两类加密算法的优点，既加快 了加密速度，又可以安全、方便地管理密钥。表8.1所示为对称加密体制 和非对称加密体制的对比。
第二节 电子商务安全技术
引例
令胡女士奇怪的是：为什么自己的银行卡和手机都在家里，却被 人转了账？民警分析后告诉她，是一个第三方机构通过植入手机木马 病毒，绑定了银行卡进行操作，将钱转走的。胡女士这才想起来，前 两天街头有人向她推广手机软件，说是扫描二维码下载后就送东西。 她虽然下载了但是并没有安装使用，没想到这竟然是个木马病毒。
第八章
电子商务安全
《电子商务概论（第4版）》 白东蕊主编 人民邮电出版社出版
【知识框架图】
目录
Contents
第一节
第二节
电子商务安全的内涵 电子商务安全技术
第三节
电子商务安全管理
本章学习要求
【知识目标】 1．了解电子商务面临的安全威胁，明确电子商务对安全性的要求。 2．熟悉应用保障电子商务安全的方法与技术，以保证电子商务活 动的顺利进行。 3．熟知电子商务安全方面不断完善的管理政策与法规制度。
第二节 电子商务安全技术
表8.1 对称加密体制和非对称加密体制的对比
比较项目
代表算法 密钥数目 密钥种类 密钥管理 相对速度 主要用途
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一切似乎进行的很顺利，但在双方几次见面会（宴会） 磋商后，买方拿走了卖方价值几百元的中华烟，同时合同顺 利签定（但生效日期是买方定金进入卖方帐户之时）。随后 卖方回北京等消息，两个星期过去了，买方以湖南方面天热 负责人得疟疾等为由不打钱也不肯来北京。
过了３天左右，货还没到，电话询问，对方说没办法分装 50KG，必须买整桶250KG，没办法买家又给对方汇了2750元， 对方答应隔天就给送过来，但此后对方以各种理由拖延发货，最 对 > 7.2.2 针对买家的经典骗局
案例分析
低价陷阱诈骗的基本特点
• 价格非常低 • 产品数量大，但少量也同意销售 • 使用私人账户 • 不愿当面交易
7.1 交易风险识别
8.2 交易风险的防范及应对
8.2.1 针对卖家的经典骗局 8.2.2 针对买家的经典骗局
7.2 交易风险的防范及应对
常见的诈骗类型
• 大额订单诈骗 • 低价陷阱诈骗 • 数码诈骗 • 银行时间差诈骗 • 外贸诈骗 • 来料加工诈骗
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
案例分析
大订单诈骗的基本特点
• 陌生人突然发出的大额订单 • 以“**物资中心”“**代表处”“**进出口公司”
等外贸公司名头为主 • 不讨价还价、不关心产品质量、不考察厂家规模 • 要求卖家至买家处签合同
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
7.1 交易风险识别
NO1. 从信息本身辨别
7.1 交易风险识别 > 八招教您识别风险
NO2. 企业信用记录查询
诚信安全,企业信用记录查询/cms/video/qyxycx.html
7.1 交易风险识别 > 八招教您识别风险
NO3. 论坛搜索
交易中的卖家心理
• 价格越高越好 • 订单越大越好 • 不来考察工厂最好
。。。。。。
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
经典案例
• 大额订单诈骗
礼品、饭局、住宿、 律师见证、回扣、 出国考察等诈骗手段
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
案例描述
7.2 交易风险的防范及应对 > 7.2.2 针对买家的经典骗局
内容回顾（8.2）
受骗者的共性
骗子的共性
？
？
7.2 交易风险的防范及应对
• 1.贪便宜
受骗者共性
2.不签合同(或者签定的合同中未约定付款、交货等细节)
案例描述
一位买家在网上看到了某公司乙醇酸（进口）的供应信息， 非常便宜，当即决定在网上采购一批。但是谨慎起见，买家联系 对方，要求采购50KG试用一下，对方回答一桶是250KG没有 50KG的，要请示一下经理。第二天对方通知可以卖50KG，要 求买家汇款到一个私人账户，说是走私货不能用公司帐户，由于 买家之前也用过私人帐户跟人买过货，就没多想，将1000元钱 汇过去了。
7.2 交易风险的防范及应对 > 7.2.2 针对买家的经典骗局
案例分析
骗子惯用手法
• 以较低的价格下套，以订金名义骗取货款，之后逃之夭夭 • 先给买家寄合格的样品骗取买家信任，等到正式订货的时
候，再要求全额付款行骗 • 表面上支持支付宝，却在买家下单后，以各种理由推脱（如
走私产品，要交税等），或以不用支付宝可给更便宜价格， 用利益诱惑买家上当 • 同意当面交易，再以各种理由推脱（如安全问题等），要求 买家先把全额款打过去 • 通过支付宝交易，买家打款后，通知买家货已经发出，说服 买家先去确认收货，之后再以各种理由来拖收货时间
7.1 交易风险识别 > 八招教您识别风险
NO4. 诚信指数及评价了解
7.1 交易风险识别 > 八招教您识别风险
NO5. 搜索引擎搜索
7.1 交易风险识别 > 八招教您识别风险
NO6. 工商网站查询
推荐网站：中国红盾网
7.1 交易风险识别 > 八招教您识别风险
NO7. 手机归属地判断
7.1 交易风险识别 > 八招教您识别风险
案例分析
骗子惯用手法
• 以外贸订单急寻生产厂商为由，发送大额询价单 • 装作对产品质量，价格，工厂规模等等漠不关心，而且不要
求来工厂考察 • 爽快地答应签单，并热情邀请厂家至对方公司处磋商合同事
宜，并以30%的定金诱惑生产厂商（但规定合同生效日期为定金 打入公司帐户之时） • 生产厂商的人员至当地后，骗子会热情安排住宿及娱乐 • 与××检测机构勾结，最终以产品质量不合格，要求重复检 测，拒签订单，以诈取多次检测费用
NO8. 专业性测试
可询问采购商对于产品的各项技术指 标的要求，判断对方是否是真实专业的 采购商,是否有真实采购意图。
7.1 交易风险识别 > 八招教您识别风险
内容回顾（8.1）
八招教您识风险
• 从信息本身辨别 • 企业信用记录查询 • 论坛搜索 • 诚信指数及评价了解 • 搜索引擎搜索 • 工商网站查询 • 手机归属地判断 • 专业性测试
7.2 交易风险的防范及应对 > 7.2.1 针对卖家的经典骗局
交易中的买家心理
• 价格越低越好
• 交易越快越好 • 患得患失，失的更多
。。。。。。
7.2 交易风险的防范及应对 > 7.2.2 针对买家的经典骗局
经典案例
• 低价陷阱
数码产品、二手汽车、各类充值卡、服装、 化工等诈骗手段
7.2 交易风险的防范及应对 > 7.2.2 针对买家的经典骗局
第八章 交易安全
第八章目录
7.1 交易风险的识别 7.2 交易风险的防范及应对 7.3 网络安全实用宝典
目录
8.1 交易风险的识别
八招教您识风险
7.1 交易风险识别
八招教您识风险
• 从信息本身辨别 • 企业信用记录查询 • 论坛搜索 • 诚信指数及评价了解 • 搜索引擎搜索 • 工商网站查询 • 手机归属地判断 • 专业性测试