【正文】 2023 Pearson Education, Ltd. Table Slide 543 Copyright 169。 2023 Pearson Education, Ltd. 數(shù)字證書和公開密鑰基礎(chǔ)設(shè)施 ?數(shù)字證書包括 : ?主題或公司的名稱 ?主題的公鑰 ?數(shù)字證書的額序列號 ?截止日期、發(fā)放日期 ?認證中心得數(shù)字簽名 ?公開密鑰基礎(chǔ)設(shè)施 (PKI): ?認證中心和數(shù)字證書規(guī)程 ?良好隱私（ PGP） Slide 527 Copyright 169。 2023 Pearson Education, Ltd. 典型的電子商務(wù)交易 Figure Slide 511 Copyright 169。 2023 Pearson Education, Ltd. Copyright 169。 2023 Pearson Education, Ltd. 常見的安全威脅 (cont.) ? 網(wǎng)絡(luò)竊聽 ? 一種可以監(jiān)視通過網(wǎng)絡(luò)傳遞的信息的竊聽程序 ? 內(nèi)部攻擊 ? 最大的財務(wù)威脅 ? 設(shè)計不當?shù)姆?wù)器和客戶端軟件 ? 移動平臺的安全 ?和任何互聯(lián)網(wǎng)所面臨的風險一樣 ?惡意軟件 , 僵尸網(wǎng)絡(luò) , 短信詐騙 Slide 516 Copyright 169。 2023 Pearson Education, Ltd. 利用 SSL進行安全協(xié)商會話 Figure Slide 532 Copyright 169。 ?數(shù)字化余額累計支付系統(tǒng) ?累計借方余額，給出月末賬單 ?數(shù)字支票支付系統(tǒng) : ?擴展現(xiàn)有 支票 帳戶的功能 Slide 547 Copyright 169。 2023 Pearson Education, Ltd. 制定電子商務(wù)安全計劃 Slide 538 Figure Copyright 169。 2023 Pearson Education, Ltd. 公鑰加密體系 – 一個簡單的例子 Figure Slide 522 Copyright 169。 2023 Pearson Education, Ltd. 什么是良好的電子商務(wù)安全 ? ?盡可能實現(xiàn)最高級別的安全 ?新技術(shù)的應(yīng)用 ?組織程序和策略 ?行業(yè)標準和政府法令 ?其他因素 ?貨幣的時間價值 ?安全成本 vs. 潛在損失 ?安全鏈斷裂的地方往往在最薄弱的環(huán)節(jié) Slide 56 Copyright 169。 2023 Pearson Education, Ltd. 網(wǎng)絡(luò)犯罪類型 Slide 55 Copyright 169。 2023 Pearson Education, Ltd. 公鑰加密（ Public Key Encryption） ? 兩個算術(shù)上相關(guān)的數(shù)字密鑰 ?公開密鑰 (廣泛發(fā)布 ) ?私有密鑰 (擁有者保存 ) ? 兩種密鑰都可以用來加密和解密信息 ? 一旦某個密鑰被用來加密信息，就不能再用它解密信息 ? 發(fā)送方用接收方的公鑰來加密信息，接收方用他的私鑰來解密 Slide 521 Copyright 169。 2023 Pearson Education, Ltd. 管理政策、企業(yè)流程和法律 ?美國政府和企業(yè)花費 12%的信息技術(shù)預算用于硬件、軟件和服務(wù)器安全，在 2023年共計為 1200億美元 ?風險管理包括 ?科技 ?有效管理策略 ?法律和公共政策 Slide 537 Copyright 169。 2023 Pearson Education, Ltd. 移動支付系統(tǒng) ?