電子商務(wù)基礎(chǔ)03-全文預(yù)覽
【正文】 戶客戶機(jī)和服務(wù)器共享相同的用于認(rèn)證用戶身份的秘密值。每一步操作客戶、在線商家、支付網(wǎng)關(guān)都通過認(rèn)證中心（ CA）來驗證通信主體的身份，以確保不會假冒。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 SET協(xié)議的工作流程分為以下 7個步驟： （ 1） 客戶通過網(wǎng)絡(luò)選定欲購的商品，并在計算機(jī)上輸入訂單（含聯(lián)系的在線商家、欲購商品名稱、價格、數(shù)量、交貨時間及地點(diǎn)等信息）； （ 2） 通過與在線商家聯(lián)系，商家進(jìn)行應(yīng)答，并告知以上訂單貨物單價、應(yīng)付款數(shù)額、交貨方式； （ 3） 客戶選擇付款方式、確定訂單、簽發(fā)付款指令； （ 4） 客戶通過 SET對訂單和付款指令進(jìn)行數(shù)字簽名， SET協(xié)議通過處理使商家看不到客戶的賬號信息； （ 5） 在線商家接受訂單后，向客戶開戶銀行請求支付，此信息通過支付網(wǎng)關(guān)送達(dá)收單銀行，并進(jìn)一步提交發(fā)卡銀行確認(rèn)。 （ 2）保證電子商務(wù)參與者信息的相互隔離，使商家不能看到客戶的賬戶和密碼。 SET協(xié)議在 1997年 6月正式發(fā)布，是目前國際通用的網(wǎng)上支付標(biāo)準(zhǔn)。 在交易過程中， SSL協(xié)議要求客戶首先把求購信息發(fā)往商家，商家再將此信息轉(zhuǎn)發(fā)給銀行，銀行驗證客戶信息的合法性后，告知商家該客戶可以支付，商家得知此信息后通知客戶購買成功，并將商品寄給客戶。 為了促進(jìn)電子商務(wù)的發(fā)展，需要制定若干采用密碼技術(shù)的、用于安全交易的國際標(biāo)準(zhǔn)。 可靠性指保證合法用戶對信息和資源的使用不會遭到不正當(dāng)?shù)木芙^； 不可抵賴性指建立有效的責(zé)任機(jī)制，防止實(shí)體否認(rèn)其行為； 可控性指的是控制使用資源的人或?qū)嶓w的使用方式。 （ 1） 數(shù)據(jù)傳輸?shù)耐暾浴? 保證信息不會泄露給非授權(quán)的人或?qū)嶓w。 再次，它是一個法律問題， 電子商務(wù)安全問題的徹底解決要靠法律的完善來加以保證。黑客們攻擊電子商務(wù)系統(tǒng)的手段可以大致歸納為 4種。電子商務(wù)交易雙方（銷售者和消費(fèi)者）都面臨安全威脅。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 電子商務(wù)的安全保障 電子商務(wù)的安全現(xiàn)狀 電子商務(wù)的安全威脅 電子商務(wù)的安全要素和體系 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 安全問題是電子商務(wù)推進(jìn)中的最大路障。 （ 1） 違反國家規(guī)定，侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計算機(jī)信息系統(tǒng)； （ 2） 對計算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行； （ 3） 對計算機(jī)信息系統(tǒng)中存儲、處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的操作； （ 4） 故意制作、傳播計算機(jī)病毒等破壞性程序，影響計算機(jī)系統(tǒng)的正常運(yùn)行； （ 5） 利用計算機(jī)實(shí)施金融詐騙、盜竊、貪污、挪用公款、竊取國家機(jī)密或其他犯罪行為等。它標(biāo)志著我國的計算機(jī)信息系統(tǒng)安全治理走上了規(guī)范化、法制化的軌道。 ⑶ 國防和軍隊計算機(jī)信息系統(tǒng)的安全問題 國防和軍隊的計算機(jī)信息系統(tǒng)是維護(hù)國家獨(dú)立和主權(quán)完整的重要保障。第 3章 電子商務(wù)的安全防范 計算機(jī)與網(wǎng)絡(luò)的安全 電子商務(wù)的安全保障 電子商務(wù)安全的標(biāo)準(zhǔn) 電子商務(wù)的安全技術(shù) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 計算機(jī)與網(wǎng)絡(luò)的安全 計算機(jī)安全 常見的網(wǎng)絡(luò)安全問題 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 計算機(jī)安全 1．計算機(jī)安全面臨的嚴(yán)峻形勢 在計算機(jī)推動社會發(fā)展前進(jìn)的同時，也面臨著形形色色的威脅和攻擊。 ⑵ 國家經(jīng)濟(jì)領(lǐng)域內(nèi)計算機(jī)信息系統(tǒng)的安全問題 經(jīng)濟(jì)領(lǐng)域內(nèi)的計算機(jī)信息系統(tǒng)對國家的經(jīng)濟(jì)命脈起著決定作用，也是影響國家經(jīng)濟(jì)持續(xù)穩(wěn)定發(fā)展的重要因素。 1994年 2月 18日，我國頒布了 《 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例 》 （以下簡稱 《 條例 》 ），這是我國的第 1個計算機(jī)安全法規(guī)，是我國計算機(jī)安全工作的總體綱領(lǐng)。 ⑴ 計算機(jī)信息系統(tǒng)安全等級保護(hù)制度 ⑵ 計算機(jī)機(jī)房安全管理制度 ⑶ 計算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)備案制度 ⑷ 計算機(jī)信息媒體進(jìn)出境申報制度 ⑸ 計算機(jī)信息系統(tǒng)使用單位安全負(fù)責(zé)制度 ⑹ 計算機(jī)案件強(qiáng)行報告制度 ⑺ 計算機(jī)病毒及其有害數(shù)據(jù)的專管制度 ⑻ 計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證制度 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 4．用于防范計算機(jī)犯罪的法律手段 1997年 10月 1日的我國新 《 刑法 》 確定了計算機(jī)犯罪的 5種主要形式。 根據(jù) 《 刑法 》 第 285條的規(guī)定，犯非法侵入計算機(jī)信息系統(tǒng)罪的，處三年以下有期徒刑或者拘役。 根據(jù) 《 刑法 》 第 286條第 2款的規(guī)定，犯破壞計算機(jī)信息系統(tǒng)數(shù)據(jù)、應(yīng)用程序罪的，依照第 286條第 1款的規(guī)定處罰，即處五年以下有期徒刑或者拘役；后果特別嚴(yán)重的，處五年以上有期徒刑。 ⑵ 內(nèi)部威脅和無意破壞 ⑶ 系統(tǒng)的漏洞和“后門” ⑷ 網(wǎng)上的蓄意破壞 ⑸
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1