電子商務(wù)的商務(wù)安全與技術(shù)安全-全文預(yù)覽
【正文】 傳送的完整性和不可抵賴性。 數(shù)字簽名主要是建立在公開密鑰體制和報(bào)文分解函數(shù)(MDF) 的基礎(chǔ)上。n 身份認(rèn)證可以幫助商家確認(rèn)對(duì)方身份，進(jìn)而放心地開展電子商務(wù)。 （建立電子商務(wù)安全體系也應(yīng)從這兩個(gè)方面入手，其結(jié)構(gòu)如圖4－1所示 ） 常用電子商務(wù)安全技術(shù)和手段 1. 加密技術(shù) n 加密技術(shù)，就是采用合適的加密算法（實(shí)際上是一種數(shù)學(xué)方法）把原始信息（稱為“明文”）轉(zhuǎn)換成一些晦澀難懂的或者偏離信息原意的信息（稱為“密文”），從而達(dá)到保障信息安全目的的過程。n 對(duì)于利用計(jì)算機(jī)及網(wǎng)絡(luò)進(jìn)行交易的電子商務(wù)參與者來說，計(jì)算機(jī)病毒勢必會(huì)成為他們巨大的技術(shù)隱患。 3. 身份仿冒 n 對(duì)用戶身份進(jìn)行仿冒，借此來破壞交易，損害被假冒方的信譽(yù)或者盜取其交易成果等。 2. 服務(wù)拒絕攻擊 n 服務(wù)拒絕攻擊（Denial of Service，DoS），簡單來說，是通過電子手段，以網(wǎng)站或者網(wǎng)絡(luò)癱瘓為目的的襲擊。 電子商務(wù)的技術(shù)安全 電子商務(wù)技術(shù)安全隱患 1. 系統(tǒng)闖入n 是指未授權(quán)的人利用操作系統(tǒng)或者安全管理的漏洞，通過一定的手段闖入到系統(tǒng)內(nèi)部，獲取普通用戶沒有的權(quán)力，實(shí)現(xiàn)對(duì)用戶信息的篡改、竊取和非法使用。《電子商務(wù)法律規(guī)范》梅紹祖，清華大學(xué)出版社。 n 通過健全法律制度和完善法律體系來保證合法網(wǎng)上交易的權(quán)益，對(duì)破壞合法網(wǎng)上交易權(quán)益的行為進(jìn)行立法嚴(yán)懲。為此，很多網(wǎng)絡(luò)安全專家都認(rèn)為，大部分攻擊都是由員工發(fā)起的。 n 計(jì)算機(jī)失效、程序錯(cuò)誤、硬件故障、系統(tǒng)軟件故障、計(jì)算機(jī)病毒等都會(huì)對(duì)電子商務(wù)的即需性造成影響。n 這就需要利用數(shù)字簽名和身份認(rèn)證等技術(shù)確認(rèn)對(duì)方身份。 2. 完整性 n 完整性，是指商業(yè)信息在傳輸和存儲(chǔ)中保證數(shù)據(jù)一致性 。用最新的電子商務(wù)安全方面的案例，見另外一個(gè)網(wǎng)絡(luò)安全文件夾?！峨娮由虅?wù)與物流》梅紹祖，人民郵電出版社。教學(xué)提綱點(diǎn)名：重點(diǎn)點(diǎn)經(jīng)常不來上課的 （5分鐘） 電子商務(wù)系統(tǒng)的安全要求（教師講課30分鐘） 電子商務(wù)系統(tǒng)的安全威脅 電子商務(wù)的安全性要求 電子商務(wù)的安全體系 （教師講課20分鐘） （教師講課20分鐘）上網(wǎng)演示 （10分鐘）時(shí)間分配課后小結(jié)推薦書目《電子商務(wù)概論》方真、張明明，大連理工大學(xué)出版社。桂林工學(xué)院南寧分院經(jīng)濟(jì)管理系教案首頁授課章節(jié)第4章：電子商務(wù)安全 授課日期2008年5月19日授課班級(jí)06市場營銷（3）班教學(xué)目的通過本章學(xué)習(xí)，了解電子商務(wù)系統(tǒng)目前存在的安全威脅，認(rèn)清電子商務(wù)的安全性要求，掌握電子商務(wù)的安全體系的方法。教學(xué)難點(diǎn)如何掌握各種安全防范技術(shù)的方法?！毒W(wǎng)絡(luò)安全》薛偉主編，東北財(cái)經(jīng)大學(xué)出版社。 消費(fèi)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1