电子商务概论07章电子商务安全技术

元
请给丙 汇100
元
甲
请给丁 汇100元
请给丙汇 100元
丙
交易各方能够验证收到的信息是否完整，即信息是否被人篡改 过，或者在数据传输过程中是否出现信息丢失、信息重复等差错。
2020/6/8
7
电子商务概论
第一节 电子商务安全概述
❖ 三、电子商务安全的保障体系
1 电子商务安全保障的正确理念 2 管理上的安全措施 3 法律上的安全保障 4 技术上的安全保障
2020/6/8
13
电子商务概论
第二节 加密技术
❖ 二、加密技术方法
❖ （2）非对称式加密技术
❖ 优点：
❖
（1）密钥少便于管理。
❖
（2）密钥分配简单。
❖
（3）不需要秘密的通道和复杂的协议来传
送密钥。
❖
（4）可以实现数字签名和数字鉴别。
❖ 缺点：
❖
加、解密速度慢。
2020/6/8
14
电子商务概论
第二节 加密技术
❖ 三、密钥的管理
❖ （1）密钥的使用要注意时效和次数
❖
（2）多密钥的管理
2020/6/8
16
电子商务概论
第二节 加密技术
❖ 四、加密技术在电子商务中的应用
❖ （1）加密技术在商务信息保密中的应用
❖ （2）加密技术在身份认证中的应用
2020/6/8
17
电子商务概论
第三节 认证技术
❖ 一、数字证书
是国际上最早应用于电子商务的一种网络安全协
议，至今仍然有很多网上商店使用。
2020/6/8
34
电子商务概论
第四节 电子商务安全交易协议
❖ 一、 SSL协议
❖
1. SSL协议提供的安全服务
❖
SSL协议对计算机之间的各种通信HTTP、
FTP、Telnet等都提供安全保护。SSL协议主
要提供如下三方面的服务：
2020/6/8
31
电子商务概论
第三节 认证技术
❖ 三、认证技术
❖ 4.CA的组成框架
❖ 证书的发放过程实际上由两大部分组成：一部 分是证书的申请、制作、发放；另一部分是用户 的身份认证。
2020/6/8
32
电子商务概论
第三节 认证技术
❖ 三、认证技术 ❖ 4.CA的组成框架
2020/6/8
33
❖ 一、数字证书
❖
3.数字证书的使用与有效性
❖ （1）证书没有过期。
❖ （2）密钥没有被修改。
❖ （3）有可信任的相应的颁发机构CA及时管 理与回收无效证书，并且发行无效证书清单。
2020/6/8
21
电子商务概论
第三节 认证技术
❖ 一、数字证书
❖
4.数字证书的种类
❖ （1）持卡者证书
❖ （2）商家证书
2020/6/8
28
电子商务概论
第三节 认证技术
❖ 三、认证技术
❖ 2.CA的技术基础
❖ CA的技术基础是PKI体系。 ❖ PKI就是利用公钥理论和技术建立的提供网络
安全服务的基础设施。一个完整的PKI系统的基本 构成包括权威的认证中心CA、数字证书库、密钥备 份及恢复系统、证书作废系统 、应用接口等。
电子商务概论
第四节 电子商务安全交易协议
❖ 一、 SSL协议
❖
由美国Netscape公司于1995年开发和倡
导的安全套接层（SSL）协议，是目前安全电子
商务交易中使用最多的协议之一。SSL协议主要
用于提高应用程序之间的数据的安全系数。SSL
协议的实现属于Socket层，在Internet网络层
次中的位置处于应用层和传输层之间。SSL协议
❖ 二、 SET协议
❖
SET协议（Secure Electronic
Transaction，安全电子交易）是由VISA和
Master Card两大信用卡公司于1997年5月联
合推出的规范。它采用公钥密码体制（PKI）和
X.509电子证书标准，通过相应软件、电子证书、
数字签名和加密技术能在电子交易环节上提供更
计算机的算法。
❖
密钥：密钥是一个数值，它和加密算法一起
生成特别的密文。
2020/6/8
10
电子商务概论
第二节 加密技术
❖ 二、加密技术方法
❖
数据加密技术就是通过信息的变换编码，将
机密的敏感信息变换成难以读懂的乱码型信息的
方法。
❖
（1）对称加密技术
2020/6/8
11
电子商务概论
第二节 加密技术
❖ 二、加密技术方法
2020/6/8
29
电子商务概论
第三节 认证技术
❖ 三、认证技术
❖ 3.CA的功能
❖ （1） 生成密钥对及CA证书 ❖ （2） 验证申请人身份 ❖ （3） 颁发数字证书 ❖ （4） 证书以及持有者身份认证查询
2020/6/8
30
电子商务概论
第三节 认证技术
❖ 三、认证技术
❖ 3.CA的功能
❖ （5） 证书管理及更新 ❖ （6） 吊销证书 ❖ （7） 制定相关政策 ❖ （8） 有能力保护数字证书服务器的安全
❖ 一、数字证书
❖
1.数字证书的定义与工作原理
❖
数字证书的工作原理，就是信息接收方在网
上收到发送方发来的业务信息的同时，还收到发
送方的数字证书。在发送方与接收方交换数字证
书的同时，双方得到对方的公开密钥。由于公开
密钥是包含在数字证书中的，且借助证书上数字
摘要（缩略图）的验证，确信收到的公开密钥肯
定是对方的。通过这个公开密钥，双方就可完成
❖ 三、 SSL协议与SET协议的比较
2020/6/8
42
电子商务概论
Thank You ！
❖ （1） 用户和服务器的合法性认证。
❖ （2） 加密数据以隐藏被传送的数据。
❖ （3） 保护数据的完整性。
2020/6/8
35
电子商务概论
第四节 电子商务安全交易协议
❖ 一、 SSL协议
❖
2. SSL协议的运行步骤
❖ （1） 接通阶段。
❖ （2） 密钥交换阶段。
❖ （3） 协商密钥阶段。
❖ （4） 检验阶段。
2020/6/8
3
电子商务概论
第一节 电子商务安全概述
❖ 一、电子商务中的风险
❖ 1.信息传输风险
❖
信源
(a)正常
信宿
信源
(b)中断
信源
2020/6/8
第三者 (d)篡改
信宿
信宿
4
信源
第三者 (c)截获
信宿
信源Байду номын сангаас
第三者 (e)伪造
信宿
电子商务概论
第一节 电子商务安全概述
❖ 一、电子商务中的风险
❖ 2.信用风险——买家、卖家、买卖双方
（消息摘要）。
❖
日常生活中，通常通过对某一文档进行签名
来保证文档的真实有效性，可以对签字方进行约
束，防止其抵赖行为，并把文档与签名同时发送
以作为日后查证的依据。
2020/6/8
23
电子商务概论
第三节 认证技术
❖ 二、数字签名
❖ 1.数字签名概念
❖ 把HASH函数和公钥算法结合起来，可以在提 供数据完整性的同时，也可以保证数据的真实性。 完整性保证传输的数据没有被修改，而真实性则保 证是由确定的合法者产生的HASH，而不是由其他 人假冒。而把这两种机制结合起来就可以产生所谓 的数字签名（Digital Signature）。
2020/6/8
8
电子商务概论
第二节 加密技术
❖ 一、加密的相关概念
❖
一般情况下，把信息的原始形式称为明文，
明文经过变换加密后的形式称为密文。那么由明
文变成密文的过程称为加密，由密文变成明文的
过程称为解密。
2020/6/8
9
电子商务概论
第二节 加密技术
❖ 一、加密的相关概念
❖
算法：计算机解决问题的方法和步骤，就是
❖ （5） 客户认证阶段。
❖ （6） 结束阶段。
2020/6/8
36
电子商务概论
第四节 电子商务安全交易协议
❖ 一、 SSL协议
❖ 3. SSL协议的体系结构
❖ （1） SSL记录协议 ❖ （2） 更改密文规范协议 ❖ （3） 告警协议 ❖ （4） SSL握手协议
2020/6/8
37
电子商务概论
第四节 电子商务安全交易协议
❖
3.管理方面的风险
❖
4.法律方面的风险
2020/6/8
5
电子商务概论
第一节 电子商务安全概述
❖ 二、电子商务安全需求
❖
1．信息的保密性
❖
2．信息的完整性
❖
3．交易者身份确定性
❖
4．不可否认性
❖
5．系统的可靠性
2020/6/8
6
电子商务概论
第一节 电子商务安全概述
❖ 二、电子商务安全需求
❖
乙
请给丁 汇100
❖ 二、加密技术方法
❖ （3）混合加密技术
❖
混合加密技术不是一种单一的加密技术，而
是一个结合体，是上述两种数据加密技术相互结
合的产物。
❖
混合加密技术是用户在实际应用中总结出来
的，它可以弥补对称加密技术和非对称加密技术
的弱点，使二者优势互补，同时达到方便用户的
目的。
2020/6/8