電子商務(wù)概論第3版(完整版)
【正文】 (1)中央系統(tǒng)安全性被破壞 (2)競爭對手檢索商品遞送狀況 (3)被他人假冒而損害公司的信譽 (4)買方提交訂單后不付款 (5)獲取他人的機密數(shù)據(jù) 2．買方面臨的問題 (1)付款后不能收到商品 (2)機密性喪失 (3)拒絕服務(wù) 電子商務(wù)安全概述 3．信息傳輸問題 (1)冒名偷竊 (2)篡改數(shù)據(jù) (3)信息丟失 (4)信息傳遞過程中的破壞 (5)虛假信息 4．信用問題 (1)來自買方的信用問題 (2)來自賣方的信用風險 (3)買賣雙方都存在抵賴的情況 電子商務(wù)的安全問題 電子商務(wù)安全概述 電子商務(wù)的安全控制要求 信息傳輸 的保密性 信息的保密性是指信息在傳輸 過程或存儲中不被他人竊取 交易文件 的完整性 防止非法竄改和破壞網(wǎng)站上的信息 收到的信息與發(fā)送的信息完全一樣 信息的不 可否認性 發(fā)送方不能否認已發(fā)送的信息 接收方不能否認已收到的信息 交易者身份 的真實性 交易者身份的真實性是指交易 雙方確實是存在的不是假冒的 電子商務(wù)安全概述 電子商務(wù)的安全管理 1．保密制度 ?絕密級：網(wǎng)址、密碼不在因特網(wǎng)上公開，只限高層管理人員掌握。 2）速度快，效率高。 ? 特點： 經(jīng)過哈 希 函數(shù)運算的信息，結(jié)果就好像是人的指紋一樣，具有唯一性。 SSL握手協(xié)議能夠通過特定的加密算法相互鑒別 SSL協(xié)議 電子商務(wù)安全交易協(xié)議 SET協(xié)議 SET協(xié)議提供對消費者、商家和收單行的認證 確保交易數(shù)據(jù)的安全性、完整性和交易的不可否認性 SET協(xié)議 設(shè)計思想 保證信息的加密性 、驗證交易各方 保證支付的完整性和一致性 、保證互操作性 收單行 商家 用戶 購物信息 SET保證商家看不到卡號，數(shù)字簽名 商家的信息用商家公鑰加密 銀行的信息用銀行的公鑰加密 用戶的信息用自己的私鑰加密 SET協(xié)議 電子商務(wù)安全交易協(xié)議 SSL協(xié)議 SEL協(xié)議 參與方 客戶、商家和網(wǎng)上銀行 客戶、商家、支付網(wǎng)關(guān)、認證中心和網(wǎng)上銀行 軟件費用 已被大部分 Web瀏覽器和 Web服務(wù)器所內(nèi)置，因此可直接投入使用，無需額外的附加軟件費用 必須在銀行網(wǎng)絡(luò)、商家服務(wù)器、客戶機上安裝相應(yīng)的軟件，而不是象 SSL協(xié)議可直接使用，因此增
公司管理相關(guān)推薦
鄂ICP備17016276號-1