第08章 电子商务安全技术
电子商务专业综合技能复习题与答案
电子商务专业综合技能复习题与答案一、单选题（共68题，每题1分，共68分）1.订立劳动合同在( )后即告成立。
A、要约B、承诺C、提出D、组织正确答案：B2.下面不属于网络拓扑结构的是A、网状结构B、总线结构C、环形结构D、层次结构正确答案：D3.职业道德是（）A、社会主义道德体系的重要组成部分B、劳动合同订立的基础C、保障从业者利益的前提D、劳动者的日常行为规范正确答案：D4.关于IP地址，以下说法正确的是：( )。
A、IP地址只能是英文字母的组合B、IP地址可以是数字形式、英文字符形式和中文形式C、IP地址可以用英文字母，也可以用中文D、IP地址只能是二进制正确答案：D5.有Mastercard和Visa共同推出的基于INTERNET的卡式支付安全标准为( )。
A、SSLB、SETC、PGPD、TCP/IP正确答案：B6.认证的类型有消息认证和身份认证，消息认证的目的是证实消息的（）A、来源B、完整性服务C、含义D、以上都是正确答案：B7.微信公众号的营销策略不包括(),A、活动营销B、病毒营销C、互动营销D、体验营销正确答案：B8.下列选项中，关于职业道德与人的事业成功的关系的正确论述是( )。
A、职业道德水平高的人肯定能够取得事业的成功B、人的事业成功与否与职业道德无关C、缺乏职业道德的人也会获得事业的成功D、职业道德是人事业成功的重要条件正确答案：D9.在通行字的控制措施中，根通行字要求必须采用（）进制字符A、8B、10C、2D、16正确答案：D10.撤销证书的原因有( )A、私钥泄露B、持有者身份变动C、证书非正常使用D、以上都是正确答案：D11.（）协议不能实现VPN功能A、L2TPB、SHTTPC、SSLD、IPSec正确答案：B12.下列关于电子邮件的说法错误的是( )A、电子邮件系统特点之一是安全B、用WWW方式使用电子邮箱要求用户配有浏览器才可使用C、电子邮件标题属于电子邮件的邮件头D、在电子邮件中普遍使用的收信协议是pop3正确答案：A13.在Word工作过程中，当光标位于文中某处，输入字符，通常都有两种工作状态。
电子商务的安全问题如何保障电子商务的安全和稳定
电子商务的安全问题如何保障电子商务的安全和稳定随着互联网技术的迅猛发展，电子商务成为了商业活动的重要组成部分。
然而，随之而来的是各种安全问题的不断威胁。
在这篇文章中，我将探讨电子商务所面临的安全问题，并提出保障电子商务安全和稳定的解决方案。
一、电子商务的安全问题介绍电子商务的安全问题主要表现在以下几个方面：1. 数据泄露：在电子商务活动中，大量的个人和商业数据会被传输、存储和处理。
如果这些数据泄露，将给用户和企业带来巨大的损失。
2. 信用卡欺诈：电子商务中广泛使用信用卡支付，不法分子可以通过窃取信用卡信息进行欺诈活动，给用户和商家带来经济损失。
3. 网络攻击：电子商务网站成为黑客攻击的主要目标之一，黑客可以通过网络攻击获取敏感信息或者破坏电子商务系统的正常运行。
二、保障电子商务安全和稳定的解决方案为了解决电子商务安全问题，我们应该采取以下措施：1. 强化数据加密：采用高强度的加密算法对用户的个人信息和交易数据进行加密，确保数据传输的安全性。
2. 多层次身份验证：引入多层次身份验证机制，如密码、指纹、声纹等，提高用户账户的安全性，防止欺诈活动。
3. 建立防火墙和入侵检测系统：安装防火墙和入侵检测系统，监控网络流量并阻止潜在的攻击，减少黑客对电子商务网站的威胁。
4. 定期数据备份：定期对电子商务系统中的数据进行备份，以防止数据丢失或被恶意破坏，提高系统的稳定性和可靠性。
5. 安全教育培训：加强对电子商务从业人员的安全意识教育培训，提高员工对安全问题的认识和应对能力。
三、电子商务安全问题的重要性电子商务安全问题的重要性不容忽视。
首先，保障电子商务的安全和稳定是企业获得用户信任的关键。
只有在用户相信自己的个人信息和交易数据能够得到有效的保护之后，他们才会选择在电子商务平台上进行购物。
其次，电子商务的安全问题直接影响到企业的经济利益。
一旦发生数据泄露或者信用卡欺诈等问题，企业将面临用户流失、品牌受损等严重后果。
第三章电子商务的关键技术
3. 2 电子商务的安全技术
1. 电子商务安全概述 2. 加密技术 3. 认证技术 4. 签名技术 5. 公钥基础设施
5
安安全全是是保保证证电电子子商商务务健健康康有有序序发发展展的的关关键键因因素素，，也也是是目目前前大大家家十十分分关关注注的的话话题题。。 由于非法入侵者的侵入，造成商务信息被篡改、盗窃或丢失； 商业机密在传输过程中被第三方获悉，甚至被恶意窃取、篡改和破坏； 虚假身份的交易对象及虚假订单、合同；
22
公开密钥加解密算法的特点如下：
■ 用加密算法E和加密密钥PK对明文X加密后，再用 解密算法D和解密密钥SK解密，即可恢复出明文； 或写成：DSK[EPK(X)]=X；
■ 加密算法和加密密钥不能用来解密，即EPK[EPK(X)] ≠ X；
■ 在计算机上可以容易地产生成对的PK和SK； ■ 从已知的PK实际上不可能（或者说很难）推导出SK。
控制明文与密文之间变换的关键，可以是数字、词汇或语 句等。密钥可以分为加密密钥和解密密钥，分别使用于加 密过程和解密过程。
15
举例
将字母A、B、C、……X、Y、Z的自然顺序保持不变， 但使之与E、F、G、 … … B、C、D相对应，即相差4个 字母顺序。这条规则就是加密算法，其中4即为密钥。
明文字母 an bo cp dq er fs gt hu iv jw xk ly mz 密文字母 RE FS GT HU IV JW KX LY MZ NA OB CP QD
6
电子商务的安全要求分为：EC交易方自身网络安全、电子交易数据的传输安全、电子商务的支付安全
二、电子商务的安全要求
在网络基础设施上开展电子交易
EC交易方
EC交易方
Interne t 或其他 网络设
电子商务中的安全认证研究
电子商务中的安全认证研究摘要：本文介绍了电子商务的几种安全技术，并对各种技术进行了对比分析，最后针对目前的电子商务状况，找到了电子商务尚需解决的问题。
关键词：电子商务；安全技术；set；ssl中图分类号：s782.15 文献标识码：a 文章编号：1001-828x （2013）08-0-01随着计算机的诞生和计算机技术的飞速发展，互联网带着高效、便捷、低消费等其他通讯手段不可比拟的优点逐渐走入百姓家，在全世界成为“信息高速公路”。
在享受了其方便的资源共享、信息浏览、互相通讯等功能后，随着经济的发展、消费水平的提高，人们开始把它引入消费市场，也就产生了电子商务（e-business）。
一、电子商务概述商务活动是指生产、流通、分配、交换和消费等环节中连接生产和消费的活动，即以商品贸易为中心的各种经济事务活动。
电子商务是指系统化地利用电子工具，高效率、低成本地从事以商品交换为中心的各种活动全过程。
二、电子商务的几种安全技术在电子商务进行过程中，人们作为消费者通过互联网或者邮局和银行进行网上支付购买商品。
在没有大规模商场中的信誉卡作为保障消费者权益的措施的时候，各种猜测、怀疑、不信任接踵而来。
在计算机病毒泛滥、互联网黑客横行的今天，如何能安全保险地把自己的钱快捷准确送到商家手中又及时接收到商品，是消费者们共同的问题。
目前比较成熟的安全认证技术主要有以下几种：1.对称加密（单密钥加密）技术在对称加密中，只有一个密钥用来加密和解密信息。
常用的对称加密算法有des、pcr、idea、3des等等。
其中des使用最普遍，被iso采用作为数据加密的标准。
2.非对称加密技术（公钥加密）rsa麻省里工学院的数学家们在1970年首先开发了非对称加密技术。
非对称加密在加密的过程中使用公钥和私钥两个密钥，一对密钥中一个用于加密，另一个用来解密，而不像对称加密只使用一个单独的密钥。
3.安全电子交易协议set安全电子交易协议set（secure electronic transaction）是由visa和master card两大信用卡公司于1997年5月联合推出的规范。
《电子商务概论》说课稿课件
2023REPORTING 《电子商务概论》说课稿课件•课程介绍与教学目标•电子商务基础知识•电子商务技术基础•电子商务应用实践•网络营销与策略•物流管理与配送服务•支付方式与金融服务创新•总结回顾与展望未来发展趋势目录20232023REPORTINGPART01课程介绍与教学目标电子商务定义及发展历程电子商务定义利用计算机技术、网络技术和远程通信技术，实现整个商务（买卖）过程中的电子化、数字化和网络化发展历程从20世纪90年代初的电子数据交换（EDI），到90年代末的互联网电子商务，再到21世纪的移动电子商务和社交电子商务知识目标掌握电子商务的基本概念、原理、技术和应用素质目标培养学生的创新意识、创业精神和实践能力，提高学生的综合素质能力目标能够运用所学知识分析、设计和实施电子商务系统课程目标与要求教材选用及内容安排教材选用选用国内外知名专家编写的《电子商务概论》教材，结合最新发展动态和案例进行教学内容安排按照“基本概念—技术基础—商业模式—应用实践”的逻辑线索组织教学内容，包括电子商务概述、电子商务技术基础、电子商务商业模式、电子商务应用与实践等四个部分。
每个部分包含若干章节，每个章节都有明确的学习目标和要求，以及相应的练习题和案例分析。
2023REPORTINGPART02电子商务基础知识电子商务概念及特点电子商务概念利用计算机技术、网络技术和远程通信技术，实现整个商务（买卖）过程中的电子化、数字化和网络化。
电子商务特点全球性、便捷性、高效性、低成本等。
电子商务模式分类B2B（Business to Busi…企业与企业之间的电子商务，如阿里巴巴。
B2C（Business to Cons…企业与消费者之间的电子商务，如京东、天猫。
C2C（Consumer to Cons…消费者与消费者之间的电子商务，如淘宝。
O2O（Online to Offlin…线上与线下相结合的电子商务，如美团、大众点评。
08电子商务的系统集成
系统集成的特点
➢ 灵活性：系统集成要能适应不同用途，能够支持基于国 际标准的不同厂家的有关网络或通信设备。
➢ 先进性：系统集成的设计目标决定了系统必须采用先进 的概念、技术、方法和设备。
➢ 可靠性：系统应能保证性能可靠，并有一定的冗余接口 以备应用增加或不可预测损坏时使用。
➢ 标准化：系统集成的各种设计规范、技术指标及产品均 应符合国际和工业标准，提供对多厂商产品的支持能力， 并结合总体要求予以设计。
12
系统集成的第三阶段
➢ 而无论是那一种形式，都要求系统集成商具 有专业化的技术、专业化的服务，始终走在 网络技术的最前沿，走在用户的前面。
13
系统集成的构成
➢ 系统集成包括六个子系统的集成，这六个 子系统是：工作区子系统、水平支干线子 系统、管理子系统、垂直主干子系统、设 备子系统和建筑群主干子系统。
电子商务 法律与税收
覃 征 教授
1
计算机系统集成与电子商务
➢未来的电子商务系统意味着更多的集成
这里所谓的集成，就是商业机构将现存的所有的业 务流程都与基于互联网的业务流程整合在一起，电 子商务必需覆盖所有的核心商业过程。企业为了获 得真正的电子商务利益（速度、周期时间、客户响 应），必须集成所有的内部信息和应用。
这种方法的首要优
点是简化了开发流
优 程，使Web系统的 点 开发不再是计算机
专业人员的工作。
这种开发方式的主要问题 是系统的可扩展性不够好， 系统一旦比较繁忙，就缺 缺 乏有效的手段进行扩充。 点 此外，从一个挑剔者的眼 光来看，这种方式不利于 各种高性能的算法的实施， 不能提供高可用性的效果， 集成效果也会比较差。
26
服务器的集成方法及现有问题
08电子商务师(三级)基础知识
持卡人从该商户站点上生成一个订货单，其内容包括商品名称、单价、总额、税款、收
货地址等 持卡人选择付款方式，如指定用信用卡进行网上支付 持卡人将订货单和账号信息指令发给商户 商户将持卡人的账号信息送到商户开户银行验证 商户接收订货合同 商户按订货单将货发给持卡人
第三方支付的特点
第三方网上支付平台可以支持国内各大银行发行的银行卡和国际信用卡组织发行的信用 卡 第三方支付平台手续费标准统一，且结算周期可根据商户需求设定，服务更加人性化 专业的第三方网上支付平台，可以确保商户在后期服务、支付过程中出现问题得到及时 解决
第三方网上支付平台作为中立的一方，具有公信度
基础知识
网络银行
网络银行的概念
网络银行也称电子银行、在线银行，是指利用 Internet及相关技术处理传统的银行业务 及支持电子商务网上支付的新型银行
网络银行的特点
无分支机构 开放性和虚拟化
智能化
创新化 运营成本低 以已有的业务处理系统为基础 将现有的业务系统有机地联系起来 采用Internet、Internet技术
电子签名法律 电子合同法律 域名法律保护
银行（银联）
由相关银行检查网上消费者的支付能力，实行冻结、扣账或划账，并将结果信息传至首信易 支付和网上消费者 首信易支付将支付结果通知商户 支付成功后，由商户向网上消费者发货或提供服务，并通知商城 各个银行（银联）通过首信易支付向交易成功的不同商户实施清算
第八章 电子商务法律法规基本知识
电子商务立法范围
电子商务交易中买卖双方当事人的权利和义务
卖方的义务 (按照合同的规定提交标的物及单据；对标的物的权利承担担保义务；对标 的物的质量承担担保义务)
922721-邵兵家《电子商务概论》(第4版)-08
28
8.3.4 对称密钥和公开密钥的结合
DES/IDEA和RSA结合的加密技术
8.4 认证技术
30
8.4.1 基本概念
证书：CA是certificate authority的缩写，意思是“证书授权”。 RA(Release Auditing)：RA 即证书发放审核部门，它是CA认证
一般尽量不开多余帐号,也不允许远程登录到防火墙。 管理员可以根据机构所需要的服务在应用层网关上安装相应的代理模块。 除了基本的代理模块外,应用层网关还维持自己的用户库和对象库。 应用层网关另外一个重要特征是身份认证。
18
三、应用层网关防火墙
应用层网关防火墙的特点：
管理员通过配置访问控制表中的访问规则决定内部网络、外部网络的哪些用户可以 使用应用层网关上的那个代理模块连接到那个目的站点。
未经授权的内部访问 未经授权的外部访问 电子欺骗 特洛伊木马 渗透 泛洪
14
8.2.2 防火墙技术 一、防火墙系统设计
主要考虑： 机构的整体安全策略 防火墙的经济费用 防火墙系统的组成
15
二、包过滤路由器
包过滤路由器允许或拒绝所接收的每个数据包。 包过滤路由器工作在网络层,所以也把防火墙分为网络层防火墙和应用层防火墙。
(9)比较是否匹配
数字签名
(7)收件人用发件人的公钥解密
原始 报文摘要
➢ 3.身份认证技术 ➢ 4.数字时间戳 ➢ 5.数字凭证(digital certificate,digital ID)
8.4.3 数据加密和身份认证原理
信息加密与身份认证原理
38
8.5 安全技术协议
39
8.5.1 安全套层协议（SSL） 一、简介
《电子商务概论》说课ppt
明确课程的教学定位和教学目标，即通过学习本课程，学生 能够掌握电子商务的基本概念、原理和方法，了解电子商务 领域的最新发展趋势和应用场景。
课程目标
1 2 3
知识目标
使学生掌握电子商务的基本概念、技术和应用 模式，了解电子商务的运作机制和业务流程。
能力目标
培养学生掌握电子商务平台的开发、运营和管 理能力，提高学生的创新创业能力和团队协作 能力。
电子商务营销的策略
品牌策略
价格策略
通过建立品牌形象、品牌信任度和品牌口碑 ，提高品牌价值和竞争力。
通过定价策略、促销策略和差异化策略，提 高销售额和客户满意度。
产品策略
渠道策略
通过开发新产品、优化现有产品、打造爆款 等策略，提高产品知名度和市场占有率。
通过建立电商平台、拓展线上渠道、开展跨 境电商等策略，扩大销售渠道和覆盖面。
电子商务营销策略
电子商务营销的特点
跨时空限制
电子商务营销可以在不同时间、不同地点进行，突破了传统营销 的时空限制。
高度信息交互
电子商务营销可以通过网络实现信息的高速交互，提高了营销的 效率和效果。
个性化与定制化
电子商务营销可以针对不同客户的需求提供个性化的产品与服务 ，并实现定制化的营销策略。
电子商务营销的手段
电子商务是指利用互联网、移动设备等信息技术，实现商品 或服务的交易、支付等商业活动。
电子商务涵盖了电子商业、电子营销、电子交易等多个方面 ，具有高效性、全球性、交互性等特点。
电子商务的发展历程
1
电子商务的起源可以追溯到20世纪60年代的电 子数据交换（EDI）技术，主要用于企业之间的 信息交流。
2
到了20世纪90年代，互联网的普及使得个人和 小型企业开始参与电子商务。
(完整版)《移动电子商务》课程大纲
电子商务专业《移动电子商务》课程大纲一、课程定位移动电子商务是电子商务专业必修课程之一。
作为学校电子商务专业的学生，应该学习和了解移动电子商务的各种基本问题，如移动电子商务概念，移动电子商务技术基础，移动电子商务价值链及其应用模式，移动电子商务交易服务，移动电子商务信息服务，移动电子娱乐，移动电子支付，移动电子商务平台，移动电子商务整合、安全、资源开发，移动电子商务管理和营销，移动电子商务物流配送及移动电子商务法律规范等。
本课程重在探讨和研究移动电子商务的应用。
二、课程设计思路由于移动电子商务是电子商务的新的发展领域，针对移动电子商务知识更新快、新业务不断涌现等特点和学生对相关专业领域的先进技术和知识的学习而设计。
旨在通过提高学生移动通信基础知识，熟悉移动电子商务产品和服务，更好地培养学生对移动电子商务业务的管理和服务能力。
三、课程学习目标总体目标：通过本课程的学习使学生掌握移动通信技术和3G业务的基本知识，了解移动数据通信的基本业务，熟悉移动电子商务的主要应用领域，能够运用专业知识和技能进行移动产品的销售、服务管理、客户服务。
具体目标：通过讲授有关移动通信技术的发展历史、移动通信业务、3G业务、移动数据通信、移动搜索、移动办公、移动广告、交易服务、移动电子商务产业价值链、移动电子娱乐、移动电子商务的资源开发等内容，丰富学生的移动商务领域内的知识和理论，提高学生的移动营销能力，拓展移动信息服务，移动增值业务和信息资源的开发和利用，加强移动电子商务安全管理，促进移动电子支付、移动技术在物流中的应用，能进行客户服务和商务接待，可进行移动电子商务的管理和移动电子商务营销。
四、实施建议该课程的学习离不开学生对移动通信技术基础知识的学习，对移动信息服务的了解和使用，本课程一般应放置在《电子商务概论》和《网络技术》之后开设，学生应该在课后及时复习，不断扩大自己知识面和应用能力，同时还要紧跟时代发展，对伴随3G技术应用发展而出现的新业务有实时的把握。
《电子商务概论》教学大纲
《电子商务概论》教学大纲课程中文名称：电子商务概论课程英文名称：课程类别：专业必修课课程编号：课程归属单位：经贸部制定时间：1.课程的性质、任务1、课程的性质：《电子商务概论》是电子商务方向的主干课之一，同时也是该方向其它专业课程的基础课程，主要研究和介绍电子商务的基本概念、模式、基本原理、关键技术及其应用。
学习本课程要求学生熟悉管理信息系统、计算机网络技术、数据库技术、Internet.管理学及市场营销学的基本原理。
同时，只有在掌握了本课程的基本原理的基础上，学生才能准确地理解和把握网络营销，网络金融等其它课程的基本内容。
学习电子商务概论，其重点应放在让学生理解和把握电子商务的基本概念和原理上，为学习其他专业管理课程打下良好的基础。
课程的目的与任务：《电子商务概论》是电子商务，信息管理与信息系统的专业必修课。
本课程是一门新兴的边缘学科课程，内容着重电子商务的基础知识，基本概念，相关技术，电子商务的典型应用，并用案例说明电子商务给企业带来的变化，使学生了解电子商务的基本知识，基本技术，并为以后进一步学习电子商务的其它课程打下基础。
2、教学的基本要求：电子商务是IT技术与商务的结合，是实践性很强的课程。
电子商务也是当今应用科学的前端学科，目前正处于飞速发展的阶段，它的概念和理论也处在不断的变化和完善中，同时很需要实际的运作才能深入的理解与掌握，因此教学上应采取教师讲授与学生讨论相结合的教学方法，同时结合一定的案例教学，使学生从讨论中得到更多的启发；又由于本课程是一门技术实践性很强的课程，因此要求学生通过一定的上机实践来访问一些著名的电子商务网站以及最新的电子商务论坛，以此来掌握电子商务的最新发展动态以及网络营销的策略；通过上机可以对一些互联网的基础知识及基本操作有更深入的掌握。
通过学习使学生对全新的电子商务的基本概念、框架、功能和发展中的一些问题及电子商务的基本理论有较全面的认识和理解；同时使学生了解电子商务的技术基础和一些关键技术，知道这些技术在实际工作中的用途，并学会其中一些常用的技术方法。
第3章-3电子商务安全下协议
身份识别技术
标记法 标记是个人持有物，类似于钥匙 智能卡代替磁介质，与安全协议配套使 用。
身份识别技术
生物特征法
– 指纹、眼睛等，未来发展趋势，研究热点
第二节 防火墙技术
计算机网络的防火墙用来防止来自互联 网的损坏。 有软件与硬件设备组合而成。 在内网与外网，专用网与公网之间构造 保护屏障。
– 保密：防止数据暴露，确保数据源安全 – 完整：防止数据别修改 – 即需：防止延迟或拒绝服务
电子商务面临的安全问题
（二）网络安全问题
– 1）中断 – 2）介入 – 3）篡改 – 4）假造
网络安全隐患
开放性：资源共享带来的问题 传输协议：TCP/IP是包交换协议，数据包
透明传输。经由不同网络，不同路由。 Telnet 和 FTP,甚至使用明文
二、防火墙技术
3）电路级网关 4）规则检查防火墙 具有网络级防火墙特点，在OSI网络层 上检查IP和端口号。 像电路级网关一样，检查SYN和ACK标 记 向应用级网关一样，在应用层检查数据 包的内容。
三、防火墙的局限性
拨号上网 内部攻击 错误配置 人为或自然损坏 TCP/IP漏洞 对合法开放端口的攻击 本身的安全漏洞
背景知识
网上传输的任何信息都有可能被恶意截获。尽管 如此，我们仍然在网上保存着很多重要的资料， 比如私人邮件、银行交易。这是因为，有一个叫 着 SSL/TLS/HTTPS 的东西在保障我们的信息安 全，它将我们和网站服务器的通信加密起来。 如果网站觉得它的用户资料很敏感，打算使用 SSL/TLS/HTTPS 加密，必须先向有 CA (Certificate Authority) 权限的公司/组织申请一 个证书。有 CA 权限的公司/组织都是经过全球审 核，值得信赖的。
电子商务安全技术问题研究
长江大学学报 （ 自然 科 学 版 ） ２０ 年 １ 月 第 ５ 第 ４ ：理工 ０８ ２ 卷 期 Ｊｕｎ ｌ ｆ ａ ｇ ｅ ｎｖｒｉ （ ｔ ｃ Ｅ ｉ ｏｒ ａ ｏ ｎｔ ｉ ｓ ｙ Ｎａ Ｓｉ ｄｔ Ｙ ｚＵ ｅ ｔ ） Ｄ ｃ２ ０ 。Ｖ １５Ｎ ． ：Ｓ ｉ Ｅ ｇ ｅ． ０ ８ ｏ． ｏ ４ ｃ ＆ ｎ
能满 足 电子 商务 的安全 要求 ，网络安全是 电子商 务安 全 的关 键要 素［ ，主要包括 以下 几个方 面 ：①有 效 ２ ］
性 。②机 密性 。③完 整性 。④可靠 性 （ 不可抵 赖性 ） 。⑤ 审查 能 力 。根据 机 密性 和 完整 性 的 要求 ，应 对
数 据审查 的结果 进行 记录 。⑥身 份鉴别 。
多 的人来 关注 电子 商务技 术 ，尽 快解 决现存 的 问题 ，推 动我 国电子 商务 的发展 。
电子 商务 及其 存 在 的 问题
当许 多传统 的商务方 式应 用在 Ｉｔｒｅ 上 时 ，便 会带 来许多 源 于安 全方 面的 问题 ，如传 统 的贷 款和 ｎｅｎ ｔ
借款卡支 付 、保 证 方案及 数据保 护方 法 、电子数据 交换 系统 ］ 的形式 多种 多样 ，其涉及 的安 全 问题 也各不 相 同 ，但在 Ｉ ｔｒ ｅ 上 的电子商务 交易 过程 中 ，最 核心 和最 ｎ ｅｎ ｔ
电 子 商 务 安 全 技 术 问题 研 究
聂 玲 （ 长江大学计算机科学学院， 北 荆州 ４４２） 湖 ３０ ３
［ 摘要］笔者在详细论述和分析 了电子商务 的安全 问题，对 网络安 全技 术在 电子商 务 中的应用进 行 了研
究 ，提 出 了构 建 安 全 的 电 子 商 务体 系 的具 体 措 施 ， 并 对 中 国 电 子 商务 未 来 的发 展 提 出 了一 些建 议 。
上海理工大学电子商务与现代物流研究所制作
2021/4/6
2021/4/6
9
Байду номын сангаас
6.在线消费者保护问题
在线市场的虚拟性和开放性，网上购物的便捷性使消费者 保护成为突出的问题。
在我国商业信用不高的状况下，网上出售的商品可能良莠 不齐，质量难以让消费者信赖。
7.电子商务中产品交付问题
在线交易的标的物分两种，一种有形货物，另一种是无形 的信息产品。
有形货物的交付仍然可以沿用传统合同法的基本原理。 信息产品的交付则具有不同于有形货物交付的特征，对于
1.在线交易主体的市场准入问题
在电子商务环境下，任何人不经登记就可以借助计算机网 络发出或接受网络信息，并通过一定程序与其他人达成交 易。虚拟主体的存在使电子商务交易安全性受到严重威胁。
电子商务交易安全首先要解决的问题就是确保网上交易主 体的真实存在，且确定哪些主体可以进入虚拟市场从事在 线业务。
4
2004年4月13日，我国某计算机用户发现其系统注册表被改 动了，表里增加了一个新的启动程序。当用户登录工商银 行的网上银行页面时，该程序就会自动监测到这个浏览动 作，然后修改用户登录的合法页面。始作俑者就通过这个 非法地址来搜集用户的网上银行账户信息。
2004年12月08日，中国银行发布声明,7日下午有不法分子
制作该行的假网站，外观与真网站非常相似。而在此前，
已有一个与中国工商银行网站十分相似的网站开始运行。
第08章我国银行电子商务网上支付系统的建设
第八章
网上支付 中国支付系统 电子联行系统
我国银行电子商务支付系统的建设
电子联行系统 都存在哪些问题呢？
手工联行系统
同城清算所
电子联行业务品种不全，人工环节多
电子资金汇兑 系统 银行卡授权系 统
电子联行往账的抗风险能力“弱不禁风”
岗位兼职多，一手包办现象严重 电子联行查询查复业务不规范 《电子联行系统》程序设计不够完善 电子联行对帐处理不够科学，存在风险隐患
网络结构 物理层网络 网络层网络
通用 信息
应用服务
安全 控制
网络接口
灾难恢复 应用服务
用户 目录
30
8.2 中国国家国家金融通信网
结构设计
网络结构 物理层网络 网络层网络
网络接口
灾难恢复 应用服务
中国国家金融网络CNFN建设，将是一项跨世纪 工程。CNFN的试点阶段采用世界银行的贷款，由通 过国际竞争性招标选择，由日本NTT公司承建，并 由多家公司提供网络设备。CNFN传输网络将是我国 最大的分组交换与帧中继网络之一。在中国人民银 行的领导下，各商业银行及金融机构的参与和支持 下，中国国家金融网络CNFN将按谋划逐步地建成， 并趋于完善，全方位地为我国金融界广大用户，提 供各类数据通信服务。
核 心 技 术
影像 （shadow） 技术
把支付应用系统的处理数据， 从一个NPC传送到另一个NPC，
使数据库的支付处理信息得以复制
网络接口
灾难恢复 应用服务
镜像 （mirror） 技术
通过5级网络接口传输 网管镜像信息， 进行网络的同步管理。
28
8.2 中国国家国家金融通信网
结构设计
网络结构 物理层网络 网络层网络
《计算机网络技术基础》课件第八章
8.2 网络加密技术
16
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
8.1 网络安全基础
6
概括起来，一个安全的计算机网络应具有以下特征。
（1）完整性
（2）保密性
（3）可用性
• 指网络中的信息 安全、精确和有 效，不因种种不 安全因素而改变 信息原有的内容、 形式和流向，确 保信息在存储或 传输过程中不被 修改、破坏或丢 失。
• 指网络上的保密 信息只供经过允 许的人员，以经 过允许的方式使 用，信息不泄露 给未授权的用户、 实体或过程，或 供其利用。
在网络上传输采用对称加密技术的加密文件时，当把密钥告诉对方时，很容易被其他人窃 听到。而非对称加密方法有两个密钥，且其中的“公钥”是公开的，收件人解密时只要用自 己的“私钥”即可解密，由于“私钥”并没有在网络中传输，这样就避免了密钥传输可能出 现的安全问题。
非对称密码技术成功地解决了计算机网络安全的身份认证、数字签名等问题，推动了包括 电子商务在内的一大批网络应用的不断深入和发展。非对称加密算法的典型代表是RSA算法。
网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更 改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问 题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性 和可控性的相关技术和理论，都是网络安全的研究领域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8.9 信息安全管理 建立信息安全管理体系产生的作用：
1．强化员工的信息安全意识，规范组织信息安全行为； 2．对组织的关键信息资产进行全面系统的保护，维持竞 争优势； 3．在信息系统受到侵袭时，确保业务持续开 展并将损失降到最低程度； 4．使组织的生意伙伴和客户对组织充满信心； 5．如果通过体系认证，表明体系符合标准，证明组织有 能力保障重要信息，提高组织的知名度与信任度； 6．促使管理层坚持贯彻信息安全保障体系。
本章小结（作业与讨论）：
1、从商务的角度分析电子商务系统的安全要素？ 2、RSA、DES加密算法各有什么特点？ 3、如何安装数字证书？
8.8 Windows 系统中证书的应用
• 8.8.1 在Windows系统中使用个人数字证书 • 8.8.2 服务器证书申请及安装 • 8.8.3 Windows2000系统中证书服务的安装
8.9 信息安全管理
• 8.9.1 建立信息安全管理体系的作用与意义
信息安全管理体系ISMS （Information Securitry Management Systems）是组织在整 体或特定范围内建立信息安全方针和目标，以 及完成这些目标所用方法的体系。
8.4.5 一种组合的加密协议解密过程：
8.5 基于公开密钥体系体系的数字证书认证技术
• 8.5.1 公开密钥体系的定义
公开密钥体系（Public Key Infrastructure：PKI）， 是一种遵循既定标准的密钥管理平台，是为网 络应用提供加密和数字签名等密码服务及所需 密钥和证书的管理体系。
8.9 信息安全管理
4．目前的技术人员多偏重于网路、主机及应用 系统开发，安全管理的力量薄弱； 5．缺少法律法规的约定方法去进行管理。 6．信息安全管理应该是全员参与领导支持，但 是多数企业的领导还是没有时间和精力顾及这 方面的工作。
8.9 信息安全管理 • 8.9.3 信息安全管理标准 1．国际信息安全管理标准
ISO/IEC13335、ISO/IEC 27000系列
2、我国信息安全管理相关标准
GB17895-1999《计算机信息系统安全保护等级划分准则》 GB/T 18336:2001 信息技术安全性评估准则 GB/T 20269-2006《信息安全技术信息系统安全管理要求》
8.9.4 信息安全管理体系模型
PDCA模型
8.9 信息安全管理 • 8.9.5 信息安全管理体系建设思路
建立信息安全管理体系的主要步骤：
1．信息安全管理体系策划与准备 2．确定信息安全管理体系适用的范围 3．现状调查与风险评估 4．建立信息安全管理框架 5．信息安全管理体系文件编写 6．信息安全管理体系的运行与改进 7．信息安全管理体系审核
《电子商务概论》
第8章 电子商务安全技术
目 录
8.1 电子商务中安全要素及面临的安全问题 8.2 病毒及黑客防范技术 8.3 防火墙技术 8.4 加密算法 8.5 基于公开密钥体系的数字证书认证技术 8.6 安全套接层（SSL）协议 8.7 安全电子交易（SET）分析 8.8 Windows 系统中证书的应用 8.9 信息安全管理
SSL记录协议
• • • • •
内容类型 协议版本号 长度 数据有效载荷 信息验证码
8.7 安全电子交易SET分析 • 8.7.1 安全电子商务模型
Internet
商家
持卡人
证书权威机构
Internet发卡者支付网络支付者
支付网关
8.7 安全电子交易SET分析
• 8.7.2 SET的购物流程
• 8.7.3 SET的认证
提供了两台计算机之间的安全连接，对整个会话进 行了加密，从而保证了安全传输
SSL协议分为两层：SSL握手协议和SSL记
录协议
8.6 安全套接层（SSL）协议
• 8.6.2 SSL协议安全连接特点：
(1)连接是保密的 (2)连接是可靠的 (3)对端实体的鉴别采用非对称密码体制进 行认证。
SSL握手协议
8.1 电子商务中安全要素及面临的安全问题
• 8.1.1 电子商务的基本安全要素 有效性 机密性 完整性 可靠性/不可抵赖性/可鉴别性 审查能力
8.1 电子商务中安全要素及面临的安全问题 • 8.1.2 电子商务中的安全问题 信息泄漏 窜改 身份识别问题 电脑病毒问题 黑客问题
8.2 病毒及黑客防范技术 • 8.2.1.单机病毒
DOS病毒、Windows病毒和宏病毒
• 8.2.2网络病毒及其防范
特洛伊木马和邮件病毒
• 8.2.3 网上炸弹及其防范
IP炸弹、邮件炸弹、ICQ/QICQ炸弹
8.3 防火墙技术
8.3.1 防火墙定义 防火墙是： 内部网与外部网之间 安全防范 访问控制机制 8.3.2 防火墙技术 数据包过滤 应用网关 代理服务 8.3.3 防火墙技术的发展
• 8.5.2 CA认证中心及数字证书 CA是一个负责发放和管理数字证书的权威机构
8.5 基于公开密钥体系体系的数字证书认证技术
• 8.5.3 数字证书类型 个人身份证书 企业身份证书 服务器身份证书 企业代码签名证书 安全电子邮件证书
8.6 安全套接层（SSL）协议
• 8.6.1 概述
SSL(Secure Sockets Layer)安全套接层协议：
8.9 信息安全管理 • 8.9.2 我国信息安全管理现状
1． 缺乏权威、统一立法管理机构，致使一些信息安全管 理方面的法律法规不成体系和执行难度较大。 2．在IT系统建设过程中没有充分考虑，导致后期安全建 设和管理工作比较被动，同时业务的发展及IT的建设 与信息安全管理建设不对称； 3．目前现状多局限于局部性地使用安全产品，或使用有 洞补洞的方式被动地解决问题，缺乏科学的、全面的 安全管理规划；
8.4 加密算法
8.4 加密算法 • 8.4.1对称密钥加密算法 DES（Data Enercryption Standard） • 8.4.2非对称密钥加密算法 RSA（Rivest ShamirAd1eman） • 8.4.3散列函数 MD-5、SHA
8.4.4 一种组合的加密协议加密过程：