[經(jīng)濟學]第六章電子商務(wù)安全(已修改)
2025-03-05 22:36 本頁面
【正文】 第 6章電子商務(wù)安全 學習目的 ?通過本章學學習，了解電子商務(wù)安全知識，知曉電子商務(wù)安全技術(shù)。 電子商務(wù)安全 加密技術(shù) 認證技術(shù) 安全電子交易 黑客防范技術(shù) 關(guān)鍵詞 引言 信息安全面臨的嚴峻形勢 ? 案例說明 ? 釣魚網(wǎng)站 引言 信息安全面臨的嚴峻形勢 ? 案例說明 ? 網(wǎng)購陷阱 淘寶騙局案例 電子商務(wù)安全概述 ? 電子商務(wù)的一個重要技術(shù)特征 是利用 IT技術(shù)來傳輸和處理商業(yè)信息， 如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對信息提供足夠的保護，已經(jīng)成為商家和用戶都十分關(guān)心的話題。 商務(wù)交易安全 計算機網(wǎng)絡(luò)安全 電子商務(wù)安全概述 電子商務(wù)安全 特征 針對計算機網(wǎng)絡(luò)本身可能存在的安全問題，實施網(wǎng)絡(luò)安全增強方案，以保證計算機網(wǎng)絡(luò)自身的安全性為目標。 計算機網(wǎng)絡(luò)安全 物理安全 管理安全 信息加密 系統(tǒng)安全 用戶安全 安全傳輸 訪問控制 安全 計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu) 電子商務(wù)交易安全問題概述 隨著互聯(lián)網(wǎng)的全面普及，基于互聯(lián)網(wǎng)的電子商務(wù)也應(yīng)運而生，并在近年來獲得了巨大的發(fā)展，成為一種全新的商務(wù)模式。 同時這種商務(wù)模式對管理水平、信息傳遞技術(shù)都提出了更高的要求，其中安全體系的構(gòu)建顯得尤為重要。如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對交易過程中的信息提供足夠的保護，是商家和用戶都十分關(guān)注的話題。 安全問題已成為電子商務(wù)的核心問題。 商務(wù)交易安全主要情況 商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時產(chǎn)生的各種安全問題，在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過程的順利進行。即實現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。 商務(wù) 交易 安全 竊取信息 篡改信息 身份仿冒 其他安全威脅 病毒網(wǎng)絡(luò)化 抵賴 商務(wù)交易安全主要情況 竊取信息 ， 在傳輸信道上對數(shù)據(jù)進行非法截獲、監(jiān)聽，獲取通信中的敏感信息，造成網(wǎng)上傳輸信息泄露 。 2．篡改信息 ,攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對截取的信息進行篡改，破壞商業(yè)信息的真實性和完整性。 商務(wù)交易安全主要情況（詳解） 商務(wù)交易安全主要情況（詳解） 3． 身份仿冒， 運用非法手段盜用合法用戶身份信息，利用仿冒的身份與他人交易，獲取非法利益，從而破壞交易的可靠性 。 4． 抵賴 ， 某些用戶對發(fā)出或收到的信息進行惡意否認，以逃避應(yīng)承擔的責任。 商務(wù)交易安全主要情況（詳解） 5． 病毒網(wǎng)絡(luò)化， 互聯(lián)網(wǎng)的發(fā)展，大大加速了病毒的傳播，同時病毒的破壞性越來越大，嚴重威脅著電子商務(wù)的發(fā)展。 6． 其他安全威脅， 例如：業(yè)務(wù)流分析，操作人員的不慎重所導(dǎo)致的信息泄露，媒體廢棄物所導(dǎo)致的信息泄露等 。 電子商務(wù)的安全要求 機密性 可靠性 不可抵賴性 可鑒別性 審查 能力 完整性 有效性 電子商務(wù)的安全要求 (詳解 ) 1．有效性 ，要求對網(wǎng)絡(luò)故障、操作錯誤、應(yīng)用程序錯誤、計算機病毒等所產(chǎn)生的潛在威脅加以控制和預(yù)防，以保證貿(mào)易數(shù)據(jù)在確定時刻、確定地點是有效的。 2．機密性 ，是電子商務(wù)全面推廣應(yīng)用的重要保障，必須預(yù)防非法的信息存取和信息在傳輸中被非法竊取。 電子商務(wù)的安全要求 (詳解 ) 3．完整性 是電子商務(wù)應(yīng)用的基礎(chǔ)，要預(yù)防對信息的隨意生成、修改和刪除，同時要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)并保證信息傳送次序的統(tǒng)一。 4．可靠性 /不可抵賴性 /可鑒別性 ， 這一問題是保證電子商務(wù)順利進行的關(guān)鍵。 5．審查能力 ， 根據(jù)機密性和完整性的要求，應(yīng)對數(shù)據(jù)審查的結(jié)果進行記錄 。 反病毒 技術(shù) 虛擬 專網(wǎng)技術(shù) 黑客 防范技術(shù) 安全電子交易協(xié)議 認證技術(shù) 加密技術(shù) 電子商務(wù) 安全技術(shù) 6.2電子商務(wù)安全技術(shù) 數(shù)據(jù)加密技術(shù)作為一項基本技術(shù)，是電子商務(wù)的基石，是電子商務(wù)最基本的信息安全防范措施。其實質(zhì)是對信息進行重新編碼，從而達到隱藏信息內(nèi)容，使非法用戶無法獲取真實信息的一種技術(shù)手段，確保數(shù)據(jù)的保密性。 加密技術(shù) 密碼系統(tǒng)模型 信源 加密 解密 接受者 明文 密文 明文 入侵者 密鑰 密鑰源 密鑰源 密鑰信道 密鑰 代換密碼 HENAN UNIVERSITY IFOBO VOJWFSTJUZ 后繼字符 明文 密文 密鑰 Inter IFOBO VOJWFSTJUZ HENAN UNIV
教學課件相關(guān)推薦
鄂ICP備17016276號-1