電子商務安全技術-全文預覽
【正文】 用數(shù)字簽名，應該確定以下兩點： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認或難以否認。 ?弱點在于要取得較好的加密效果和強度，必須使用較長的密鑰。 1 對稱密鑰密碼體系 ?對稱密鑰密碼體系 (Symmetric Cryptography)又稱對稱密鑰技術。 早期曾采用過的方法 數(shù)字加密技術 ?為了保證信息在網上傳輸過程中不被篡改，必須對所發(fā)送的信息進行加密。有關的條例有： 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 、 《 計算機信息系統(tǒng)保密管理暫行規(guī)定 》 等。 CNNIC調查結果 （ 20xx年 1月） 用戶認為目前網上交易存在的最大問題是： 安全性得不到保障： % 付款不方便： % 產品質量 、 售后服務及廠商信用得不到保障： % 送貨不及時： % 價格不夠誘人： % 網上提供的信息不可靠： % 其它： % 學習目標 ? 了解電子商務面臨的主要安全威脅 ? 了解電子商務對安全的基本要求 ? 熟悉電子商務常用的安全技術 ? 掌握防火墻的功能和工作原理 ? 了解電子商務常用的加密技術 ? 了解電子商務的認證體系 ? 掌握 SSL和 SET的流程和工作原理 學習內容 ? 電子商務安全隱患 ? 電子商務安全體系 ? 電子商務安全技術 ? 數(shù)字證書及其應用 ? 電子商務安全法律與制度 電子商務安全隱患與類型 安全隱患 ? 系統(tǒng)中斷 破壞系統(tǒng)的有效性 ? 竊聽信息 破壞系統(tǒng)的機密性 ? 篡改信息 破壞系統(tǒng)的完整性 ? 偽造信息 破壞系統(tǒng)的真實性 ? 對交易行為進行抵賴 要求系統(tǒng)具備審查能力 類型 ? 物理安全問題 ? 網絡安全問題 ? 數(shù)據(jù)的安全性 ? 對交易不同方表現(xiàn)的不同安全問題 電子 安全交易的基本要求 ?信息的保密性 ?信息的完整性 ?交易者身份的真實性 ?不可抵賴性 ?系統(tǒng)的可靠性 電子商務安全體系 ?技術保障 ?法律控制 ?社會道德規(guī)范 ?完善的管理政策、制度 信息系統(tǒng)安全層次模型 數(shù)據(jù)信息安全軟件系統(tǒng)安全措施通信網絡安全措施硬件系統(tǒng)安全措施物理實體安全措施管理細則 保護措施法律 規(guī)范 道德 紀律一、二、三層：信息、軟件、網絡安全 這三層是計算機信息系統(tǒng)安全的關鍵 。 ? 國內 ? 20xx年春天，有人利用普通的技術，從電子商務網站竊取到 8萬個信用卡號和密碼，標價 26萬元出售。 法律制度與道德規(guī)范 ? 要求國家制定出嚴密的法律、政策，規(guī)范和制約人們的思想和行為，將信息系統(tǒng)納入規(guī)范化、法制化和科學化
教學課件相關推薦
鄂ICP備17016276號-1