[經(jīng)濟學]第六章電子商務安全-wenkub
2023-03-08 22:36:51 本頁面
【正文】 情況（詳解） 5． 病毒網(wǎng)絡化， 互聯(lián)網(wǎng)的發(fā)展，大大加速了病毒的傳播，同時病毒的破壞性越來越大，嚴重威脅著電子商務的發(fā)展。 商務 交易 安全 竊取信息 篡改信息 身份仿冒 其他安全威脅 病毒網(wǎng)絡化 抵賴 商務交易安全主要情況 竊取信息 ， 在傳輸信道上對數(shù)據(jù)進行非法截獲、監(jiān)聽，獲取通信中的敏感信息，造成網(wǎng)上傳輸信息泄露 。如何建立一個安全、便捷的電子商務應用環(huán)境，對交易過程中的信息提供足夠的保護，是商家和用戶都十分關(guān)注的話題。 電子商務安全 加密技術(shù) 認證技術(shù) 安全電子交易 黑客防范技術(shù) 關(guān)鍵詞 引言 信息安全面臨的嚴峻形勢 ? 案例說明 ? 釣魚網(wǎng)站 引言 信息安全面臨的嚴峻形勢 ? 案例說明 ? 網(wǎng)購陷阱 淘寶騙局案例 電子商務安全概述 ? 電子商務的一個重要技術(shù)特征 是利用 IT技術(shù)來傳輸和處理商業(yè)信息， 如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經(jīng)成為商家和用戶都十分關(guān)心的話題。 商務交易安全 計算機網(wǎng)絡安全 電子商務安全概述 電子商務安全 特征 針對計算機網(wǎng)絡本身可能存在的安全問題，實施網(wǎng)絡安全增強方案，以保證計算機網(wǎng)絡自身的安全性為目標。 安全問題已成為電子商務的核心問題。 2．篡改信息 ,攻擊者在掌握了信息格式和規(guī)律后，采用各種手段對截取的信息進行篡改，破壞商業(yè)信息的真實性和完整性。 6． 其他安全威脅， 例如：業(yè)務流分析，操作人員的不慎重所導致的信息泄露，媒體廢棄物所導致的信息泄露等 。 4．可靠性 /不可抵賴性 /可鑒別性 ， 這一問題是保證電子商務順利進行的關(guān)鍵。 加密技術(shù) 密碼系統(tǒng)模型 信源 加密 解密 接受者 明文 密文 明文 入侵者 密鑰 密鑰源 密鑰源 密鑰信道 密鑰 代換密碼 HENAN UNIVERSITY IFOBO VOJWFSTJUZ 后繼字符 明文 密文 密鑰 Inter IFOBO VOJWFSTJUZ HENAN UNIVERSITY 前驅(qū)字符 ?傳統(tǒng)加密技術(shù) ? 基于加密、解密所使用的密鑰是否相同可分為 對稱加密 和 非對稱加密 兩類。 DES （ Data Encryption Standard）算法由 IBM公司設計，是迄今為止應用最廣泛的一種算法，也是一種最具代表性的分組加密體制。 DES算法的入口參數(shù)有 3個： Key、 Data、Mode。 一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進行保密通信。 常用算法： RSA算法 RSA 算 法 RSA公鑰加密算法是 1977年由Ron Rivest、 Adi Shamirh和LenAdleman在（美國麻省理工學院）開發(fā)的。 注： **表示次方 ,上面兩式中的 d和 e可以互換。 認證的主要技術(shù)： 第一 ，驗證信息的發(fā)送者是真的，而不是冒充的，此為實體認證 第二 ，驗證信息的完整性，此為信息認證。 消息 或文本 消息摘要 Hash函數(shù) 認證技術(shù) 長度固定， 一般為 128bit 常用算法： SHA 、 MD5 數(shù)字摘要 公式表示為： h=H(M) 其中 H( )單向散列函數(shù)， M任意長度明文， h固定長度哈希值。 ?它是電子商務交易雙方身份確定的惟一安全工具。 1． SSL安全協(xié)議 SSL（ Secure Sockets Layer）安全協(xié)議最初由Netscape Communication公司設計開發(fā)，又稱 “ 安全套接層協(xié)議 ” ，是指通信雙方在通信前約定使用的一種協(xié)議方法 . 該方法能夠在雙方計算機之間建立一個秘密信道，凡是一些不希望被他人知道的機密數(shù)據(jù)都可以通過公開的通路傳輸，不用擔心數(shù)據(jù)會被別人偷竊。 ?SET協(xié)議提供了強大的驗證功能，凡與交易有關(guān)的各方必須持有合法證書機構(gòu)發(fā)放的有效證書， SET不僅具有加密機制，更重要的是通過數(shù)字簽名、數(shù)字信封等實現(xiàn)身份鑒別和不可否認性，最大限度地降低了電子商務交易可能遭受的欺詐風險 。 掃描器 主機 漏洞 ？ ? 防火墻 ： 防火墻是一種用來加強網(wǎng)絡之間訪問控制的特殊網(wǎng)絡設備 ,它對兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包和連接方式按照一定的安全策略進行檢查 ,從而決定網(wǎng)絡之間的通信是否被允許。 部分或徹底地阻止計算機或網(wǎng)絡正常工作。 . (3)測試：在小范圍內(nèi)安裝和測試所選
教學課件相關(guān)推薦
鄂ICP備17016276號-1