电子商务概论课件 第四章 电子商务的安全问题

经济与贸易学院电子商务系
4.4.3 安全交易的过程
安全交易的过程图示
经济与贸易学院电子商务系
安全交易过程的步骤：
(1) 在甲方，要发送的信息通过哈希函数变换成预先设定长度的报文数字 摘要； (2) 数字摘要用甲方的私钥通过RSA算法加密，其结果是一个数字签名； (3) 数字签名和甲方的证书，附着在原始信息上打包；同时，在甲方的计 算机上，使用DES算法生成对称密钥给这个信息包加密； (4) 甲方预先收取乙方的证书，并通过其中的公钥为甲方的对称密钥加密， 形成一个数字信封； (5) 加密的信息和数字信封通过因特网传输给乙方的计算机； (6) 乙方用自己的私钥解密数字信封，得到甲方的对称密钥； (7) 通过这个密钥，从甲方收到的加密的信息被解密成原始信息、数字签 名和甲方的数字证书； (8) 用甲方的公钥（包含在甲方的证书中）解密数字签名，得到报文摘要； (9) 将收到的原始信息通过哈希函数变换成报文摘要； (10) 分别由第(8)步和第(9)步所产生的报文摘要被比较，以确定在传输过 程中是否有什么改变，这一步确定信息的完整性。

经济与贸易学院电子商务系
数字时间戳（ＤＴＳ）包括：
（1）需要加时间戳的文件的摘要 （2）ＤＴＳ收到文件的日期和时间
（3）ＤＴＳ的数字签名
经济与贸易学院电子商务系
4. 数字证书
数字证书的内容格式：
（1）证书拥有者的姓名 （2）证书拥有者的公共密钥 （3）公共密钥的有效期 （4）颁发数字证书的单位 （5）数字证书的序列号 （6）颁发数字证书单位的数字签名
1. ■ ■ 防火墙的安全控制基本准则 一切未被允许的都是禁止的 一切未被禁止的都是允许的
经济与贸易学院电子商务系
2. 防火墙的功能
网络安全的控制，保护易受攻击的服务
防 火 墙 的 功 能 屏蔽内部信息 控制对特殊站点的访问 集中化的安全管理 提供日志和审计功能 提供报警服务
经济与贸易学院电子商务系
1.基于公开密钥体制的信息认证

公开密钥加密体系采用的是非对称加密算法。使用公开密钥算法需 要两个密钥:公开密钥和私有密钥。
公开密钥体制常用的加密算法是RSA算法。

经济与贸易学院电子商务系 图12-2 使用公钥加密和对应的私钥解密的示意图


在该体制中，加密密钥（又称公开密钥）PK是对 外公开的，解密密钥（私有密钥）SK是保密的， 加密算法E和解密算法D也是公开的， 但解密密钥（又称秘密密钥）SK是保密的。 虽然SK是由PK决定的，但却不能根据PK计算出 SK。
经济与贸易学院电子商务系
数字摘要过程
经济与贸易学院电子商务系
2. Hash函数应该满足的3个条件



对同一数据使用同一Hash函数，其运算结果 应该是一样的 。 Hash函数应具有运算结果不可预见性，即从 源文件的变化不能推导出缩影结果的变化 。 Hash函数具有不可逆性，即不能通过文件缩 影反算出源文件的内容。
பைடு நூலகம்
密文
密文
明文
经济与贸易学院电子商务系
2. 基于私有密钥体制的信息认证

基于私有密钥体制采用了对称加密算法，即信 息交换双方共同约定一个口令或一组密码，建立 一个通讯双方共享的密钥。 通信的甲方将要发送信息用私钥加密后传给乙 方，乙方用相同的私钥解密后获得甲方传递的信 息。

经济与贸易学院电子商务系
经济与贸易学院电子商务系

公开密钥算法具有以下特点


用加密密钥PK对明文X加密后，再用解密密钥SK解密 即得明文，即DSK(EPK(X))=X； 加密密钥不能用来解密，即DPK(EPK(X) )≠X； 在计算机上可以容易地产生成对的PK和SK，但从已知 的PK不可能推导出SK。
经济与贸易学院电子商务系

IDEA：是一个分组大小为64位，密钥为128 位，迭代轮数为8轮的迭代型密码体制.
经济与贸易学院电子商务系
3. 对称式密钥加密技术的优缺点

优点：加密速度快、保密度高 缺点：密钥传递存在安全隐患、密钥分发复杂、 不认识的人之间无法使用、无法解决数字签名 验证的问题。
经济与贸易学院电子商务系
经济与贸易学院电子商务系
4.3.3 数字摘要
1.数字摘要

数字摘要是采用单向Hash函数对文件中若干重要元 素进行某种变换运算得到固定长度的摘要码（数字指 纹Finger Print），并在传输信息时将之加入文件一同 送给接收方，接收方收到文件后，用相同的方法进行 变换运算，若得到的结果与发送来的摘要码相同，则 可断定文件未被篡改，反之亦然。
经济与贸易学院电子商务系
4.4 电子商务的认证技术

4.4.1 基本认证技术 4.4.2 认证中心与认证体系 4.4.3 安全交易的过程
经济与贸易学院电子商务系
4.4.1 基本认证技术
1．数字签名

把HASH函数和公钥算法结合起来，可以在提供数据 完整性的同时，也可以保证数据的真实性。完整性保 证传输的数据没有被修改，而真实性则保证是由确定 的合法者产生的HASH，而不是由其他人假冒。而把 这两种机制结合起来就可以产生所谓的数字签名 （Digital Signature）。
经济与贸易学院电子商务系
防火墙的基本原理
防火墙的工作原理是：在内部网和外部网之间建立起一条隔 离墙，检查进入内部网络的信息是否合法，或者是否允许用 户的服务请求，从而阻止对内部网络的非法访问和非授权用 户的进入，同时防火墙也可以禁止特定的协议通过相应的网 络。
经济与贸易学院电子商务系
4.2.2 电子商务的体系结构与功能
经济与贸易学院电子商务系
3. 数字时间戳

交易文件中，时间是十分重要的信息。在书面合同中， 文件签署的日期和签名一样均是十分重要的，是防止 文件被伪造和篡改的关键性内容。
而在电子交易中，同样需对交易文件的日期和时间信 息采取安全措施，而数字时间戳服务（DTS-Digital Time-stamp Service）就能提供电子文件发表时间的 安全保护。数字时间戳服务（DTS）是网络安全服务 项目，由专门的机构提供。
经济与贸易学院电子商务系
2. 数字信封

数字信封是用加密技术来保证只有规定的特定收信人 才能阅读信的内容。在数字信封中，信息发送方采用 对称密钥来加密信息，然后将此对称密钥用接收方的 公开密钥来加密（这部分称为数字信封）之后，将它 和信息一起发送给接收方，接收方先用相应的私有密 钥打开数字信封，得到对称密钥，然后使用对称密钥 解开信息。这种技术的安全性相当高。
4.3.2 公开密钥密码体制

RSA算法 ：既能用于数据加密，也能用于数字签名 的算法。 信息保密原理： 公钥与私钥, 这两个密钥是互补的， 即用公钥加密的密文可以用私钥解密，而用私钥加 密的密文可以用公钥解密。 签名认证原理：发送方使用自己的私钥加密，可以 确认发送人身份。


经济与贸易学院电子商务系
经济与贸易学院电子商务系
（2）发放证书CA的信息

第二部分CA的信息，数字证书包含发行证书CA的签名和用 来生成数字签名的签名算法。任何人收到证书后都能使用签 名算法来验证证书是否是由CA的签名密钥签发的。
经济与贸易学院电子商务系
4.4.2 认证中心与认证体系
1.电子商务的ＣＡ认证体系



SET CA ：所颁发的数字证书主要有持卡人证书、商 户证书和支付网关证书。 PKI CA ： PKI（Public Key Infrastructure，公钥基础 设施）是提供公钥加密和数字签字服务的安全基础平 台，目的是管理密钥和证书。 用户自己认定的CA。
经济与贸易学院电子商务系
4.1.2
电 子 商 务 面 临 的 安 全 威 胁
电子商务面临的安全威胁
在网络的传输过程中信息被截获
篡改传输的文件
假冒他人身份 不承认或抵赖已经做过的交易
经济与贸易学院电子商务系
4.1.3 电子商务对安全控制的要求
内部网的严密性
电 子 商 务 对 安 全 控 制 的 要 求
2．RSA算法的安全性


RSA算法有被破译过吗？ 1999年8月，荷兰国家数学与计算机科学研究 所家们的一组科学家成功分解了512bit的整数， 大约300台高速工作站与PC机并行运行，整 个工作花了7个月，可见难度极大。 现有的RSA密码体制支持的密钥长度有512bit、 1024bit、2048bit、4096bit等。
图12-1 对称加密示意图
经济与贸易学院电子商务系
例题：

明文：student 算法：大小写转化 密钥：3---右移3个字母 比如a---d 对称加密后密文是多少呢？ VWXGHQW
经济与贸易学院电子商务系
3. 对称加密算法

DES：一种数据分组加密方法。使用密钥长 度为64位，其中有效的密钥长度为56位，8位 为奇偶校验.
4.2.3 防火墙的分类
1. 包过滤型防火墙
经济与贸易学院电子商务系
2. 代理服务器型防火墙
经济与贸易学院电子商务系
3. 监测型防火墙
经济与贸易学院电子商务系
4.2.4 防火墙的局限性
1. 防火墙不能阻止来止内部的破坏 2. 防火墙不能保护绕过它的连接 3. 防火墙无法完全防止新出现的网络威胁 4. 防火墙不能防止病毒
第4章 电子商务的安全问题
4.1 4.2 4.3 4.4 4.5 电子商务的安全控制要求概述 防火墙技术 数据加密技术 电子商务的认证技术 安全技术协议
经济与贸易学院电子商务系
4.1.1
网络安全问题
1. 黑客攻击：① 口令攻击 ② 服务攻击 ③ IP欺骗 2. 计算机病毒：破坏功能或毁坏数据的计算机 指令或 程序代码。 3. 拒绝服务：用数百条消息填塞某人的E-mail 信箱的 一种在线袭扰的方法。