第13章电子商务与网络安全2

第13章电子商务与网络安全2
n 技术标准框架：
n 安全标准 ：安全算法、数字签名算法、CA 认证体系、电子商务安全应用协议等。
n 技术标准 ：用户接口、传播协议、信息发 布标准、安全协议等技术细节。
n 业务标准 ：业务数据的语义、语法、交换 格式和业务过程。
第13章电子商务与网络安全2
n ２００５年１０月２６日，为规范电子 支付业务，防范支付风险，中国人民银 行制定并颁布实施：
第13章电子商务与网络 安全2
2020/11/25
第13章电子商务与网络安全2
13.1 电子商务基本概念、特点
电子商务的定义
狭义定义：对整个贸易活动实现电子化 n 工具：互联网、内联网、外联网、业务系统 n 过程：整个贸易过程 n 对象：消费者、销售商、供货商、企业雇员、
银行、金融机构以及政府或个人 n 目的：实现企业乃至全社会的高效率、低成
第13章电子商务与网络安全2
第13章电子商务与网络安全2
13.3.2 SET协议
n SET协议是针对网上银行卡交易，由Visa 和Mastercard联合研制的，为Internet上 卡支付交易提供高层的安全和反欺诈保证
行动计划》 n 我国电子商务发展总体框架文件
第13章电子商务与网络安全2
n 法律框架 ： n 关于跨境交易的关税和税收； n 电子支付系统； n 与网上商务有关的“统一商业法律”； n 关于知识产权保护问题； n 关于著作权（版权）问题； n 关于专利权问题； n 关于商标保护问题； n 关于个人隐私保护； n 关于安全保密问题；
案例：中国国际电子商务网
第13章电子商务与网络安全2
中国国际电子商务网标准体系
第13章电子商务与网络安全2
中国国际电子商务网标准体系
第13章电子商务与网络安全2
13.3 安全电子交易技术
n 13.3.1 SSL协议 n 基于RSA和保密密钥 n 用于浏览器和Web服务器之间的安全连接。 n 启动 TCP/IP 连接的安全性“信号交换”。 n 通过数字签名和数字证书可实现浏览器和 Web服务器双方的身份验证。 n 在双方的身份验证后，双方就可以用保密 密钥进行安全的会话了。
第13章电子商务与网络安全2
第13章电子商务与网络安全2
网上支付：
n 数字化电子现金系统 DIGICASH、NETCASH、MONDEX
n 电子信用卡 CYBERCAH 、FIRST CIRTUAL HOLDING
n 电子资金传输/电子支票系统 E-CHECK 、NETBILL
第13章电子商务与网络安全2
政
技
技
策
术
术
法
应
标
律
用
准
框
框
框
架
架
架
第13章电子商务与网络安全2
技术应用框架：
n 客户端设备 n 区域连接服务中介 n 全球信息网络
第13章电子商务与网络安全2
政策法律框架：
n 政策框架 ：包括围绕电子商务的税收制 度、信息的定价、信息访问的收费、信 息传输成本、隐私问题等
n 美国政府制定《全球电子商务政策框架》 n 全球商业联盟（AGB） 《电子商务全球
n 电子商务的发展阶段
n 基于电子数据交换（EDI）技术的电子商务 阶段
n 基于INTERNET的电子商务阶段
第13章电子商务与网络安全2
“第十六次中国互联网络发展状况统计 报告” 2005.6.30
n 我国上网用户总数1．03亿人。 n 我国大陆网站数量也达到创纪录的
67．75万个， n 网上内容不断丰富，电子政务、信息服
《
》
n 标志着中国人民银行在电子支付规则制 定方面取得了新的进展。
第13章电子商务与网络安全2
基本法律体系框架：
n 《中华人民共和国电子签名法》
n 《电子认证服务管理办法》
２００５年４月１日颁布实施了
n《
》
第13章电子商务与网络安全2
《指引》共６章４９条，主要包括：
n 电子支付的概念、类型和业务原则； n 电子支付业务申请的条件、程序和内
电子商务的业务模式：
n B to B n B to C n C to C n 网上检索、导购、促销、磋商 n 网上财物、供应链管理
第13章电子商务与网络安全2
传统交易与电子商务的差异：
n 获取信息 n 查看物品 n 订购 n 交款 n 取货、验货 n 售后服务
第13章电子商务与网络安全2
电子商务产生和发展 ：
服务器方应发送服 务器证书（包含了 服务器的公钥等） 和会话密钥
客户方发送Certificate消 息，产生会话密钥，用 服务器的公钥加密，封 装在ClientKeyExchange 消息中。
客户方发送一个 ChangeCipherSpec消息， 通知安全参数加密，最后 再发送一个加密后的 Finished消息。
本的贸易活动 。
第13章电子商务与网络安全2
电子商务的特点：
n 数字化 n 直接化 n 全球化 n 虚拟化 n 透明化
第13章电子商务与网络安全2
贸易活动包括：
n 提供电子商情 n 电子购物 n 电子数据交换（EDI） n 事务处理（支付、物流、客户管理、库
存管理等）
第13章电子商务与网络安全2
第13章电子商务与网络安全2
SSL协议分为两层： SSL握手协议、SSL记录协议。
HTTPS、FTPS、TELNETS、IMAPS SSL握手协议 SSL记录协议
TCP传输控制协议 IP因特网协议
SSL协议与TCP/IP协议间的关系图
第13章电子商务与网络安全2
协商消息包括： 协议版本、随机参
数、会话ID、交换密 钥算法、对称加密算 法、压缩算法等。
务、网络购物等网络应用十分普及。 n 网上购物人数2000万人 n 半年内累计购物金额达到100亿元。
第13章电子商务与网络安全2
电子商务的一般框架体系 ：
n 电子商务的框架是由政策法律框架、应用框架、技术框架构成， 电子商务是以这三个框架为基础，由企业、消费者、政府参与的 商务活动。
电子商务活动
容； n 电子支付指令的发起和接收； n 电子支付的风险防范与安全控制； n 电子支付差错处理的原则和要求。
第13章电子商务与网络安全2
广告宣传、 交易的咨询洽谈； n 网上订购、 网上支付； n 电子帐户、 销售前后的服务传递； n 客户的意见征询、对交易过程的管理。