【文章內容簡介】 alt=“圖片說明文字” 圖象屬性設置：寬度width 高度height 加框border 圖片與文字水平間距 hspace 圖片與文字垂直間距 vspace 圖像對齊：與文字對齊設置相同 圖像與文字間的關系 圖片工具操作：如添加文字等 圖片保存框架網頁制作 框架網頁保存的文件有N+1個。 框架網頁的標簽有 frameset frame按行劃分框架 rows按列劃分框架 cols定義框架的內容 frame框架網頁名稱 frame name框架網頁地址 src滾動條設置 scrolling鎖定框架網頁邊框 noresize 不支持框架網頁時顯示的信息 noframes…/noframes目標框架 target超鏈接建立超鏈接的標簽 a href=鏈接目標鏈接源/a鏈接的目標可以是：網頁、E—Mail地址、磁盤上的某個文件、空白頁鏈接到書簽 a href=鏈接目標＃書簽名稱鏈接源/a 同一網頁書簽鏈接、不同網頁書簽鏈接鏈接地址可以是絕對地址、也可以是相對地址。表單 表單標簽 form …/form表單輸入標簽 input 輸入方式由type的屬性決定。單行文本框 input type=text單選按鈕 type=radio復選框 input type=checkbox下拉菜單 select option選項一/option option選項二/option /select滾動文本框 textarea…/textarea第四章 電子商務安全基礎知識和基本操作第一節(jié) 電子商務的安全威脅一、電子商務的安全威脅基本威脅可實現(xiàn)的威脅 潛在威脅 業(yè)務拒絕非法使用完整性破壞信息泄露假冒旁路控制授權侵犯特洛伊木馬陷阱門竊聽、流量分析、人員疏忽、病毒、媒體清理電子商務安全威脅圖示二、計算機病毒計算機病毒的概念：計算機病毒是隱藏在計算機系統(tǒng)中的程序，它不僅能夠破壞計算機系統(tǒng)的正常運行，而且還具有很強的傳染性。計算機病毒的特點（1）傳染性：這是衡量一段程序是否為病毒的首要條件。（2）破壞性：病毒都會不同程度地破壞計算機系統(tǒng)。（3）隱藏性：通常是隱藏在其他合法的可執(zhí)行程序和數(shù)據文件中的一段程序。（4）可觸發(fā)性：病毒都要在一定的條件下才會發(fā)作，開始破壞性的活動。（5）針對性：不同的病毒攻擊的對象有所不同。計算機病毒的種類有：引導區(qū)病毒、可執(zhí)行病毒、宏病毒、郵件病毒、網頁病毒、綜合型病毒。計算機病毒傳播的途徑：軟盤、硬盤、光盤、郵件、網絡及無線通信。計算機病毒的工作原理一般包括三個模塊，（1）引導模塊（2）傳染模塊（3）破壞模塊常見的計算機病毒病毒名稱病毒類型病毒名稱病毒類型CIH文件病毒CodeRed2（紅色代碼）網頁病毒I LOVE YOU（我愛你）郵件病毒Nimda（尼姆達）Melissa（瑪麗莎）Word宏病毒第二節(jié) 電子商務交易的風險分析與安全要求一、網絡交易的風險信息風險（1）冒名偷竊（2）篡改數(shù)據（3）信息丟失，線路問題、安全措施不當、不同操作平臺轉換。傳遞風險信用風險：包括來自買方的風險、來自賣方的風險和雙方都存在的抵賴的風險。管理風險法律風險二、電子商務交易的安全要求信息的保密性信息的完整性信息的不可否認性交易雙方身份的可確認性信息的有效性第三節(jié) 電子商務安全體系一、電子商務安全體系網絡交易安全體系包括技術方面、管理方面和政策和法律保障。技術方面：客戶認證、信息加密、網絡防毒、防火墻技術等。管理方面政策法律方面二、安全認證客戶認證身份認證秘密信息、生物學特征（以上屬于單因素法）；物理介質（如智能卡）屬于雙因素法。信息認證信息的保密性、完整性和收發(fā)雙方身份的確認認證機構（CA）（1）認證中心結構認證機構也叫認證中心，主要功能是發(fā)放和管理數(shù)字證書。認證中心的結構如圖所示：CA認證體系結構圖根認證中心區(qū)域/品牌認證中心商戶認證中心支付網關認證中心持卡人認證中心商戶證書銀行證書持卡人證書（2）認證中心（信息服務商）功能可信性信息來源的可靠性完整性要求保證信息在傳輸過程中的完整性不可抵賴性使得發(fā)送方不能否認所發(fā)的信息；同樣接收方不能否認已收到信息訪問控制拒絕非法用戶訪問某系統(tǒng)資源數(shù)字證書（Digital Certification）（1）數(shù)字證書及包含的信息數(shù)字證書也叫數(shù)字標識、數(shù)字憑證等。數(shù)字證書包含有證書持有者的有關信息，以標識他們的身份，包括的信息有：版本號、序列號、擁有者姓名、公鑰、有效期、簽名算法、頒發(fā)單位簽名等。（2）數(shù)字證書的分類按應用對象分類按安全等級分類客戶證書商戶證書支付網關證書一級證書（如支付網關證書、行業(yè)證書）二級證書（如商家證書、服務器證書）三級證書（如個人用戶證書）四級證書（如測試證書或安全級別要求不高的個人用戶證書）國內行業(yè)認證的分工考慮（1）身份認證：國家工商管理局（2）資信認證：中國人民銀行（3）稅收認證：國家稅務總局（4）外貿企業(yè)認證：外經貿部三、信息認證方式基本加密系統(tǒng) 有對稱密鑰加密體制和非對稱密鑰加密體制兩種。（1）對稱密鑰加密體制（私鑰密碼體制） 收發(fā)信息的雙方使用同一個密鑰對信息進行加密、解密。過程如圖： 私鑰加密過程 私鑰 接收方 私鑰 發(fā)送方原文密文密文原文私鑰加密過程圖示 最具代表性的對稱加密算法是DES（Date Encrypt Standard），即美國數(shù)據加密標準。（2）非對稱密鑰加密體制（公鑰密碼體制） 加密和解密使用不同的密鑰，即對外公開的公鑰（用于對方加密）以及自身保存的不公開的私鑰（用于解密） 公鑰（PK Public Key）：公鑰向外公開，申請數(shù)字證書含公鑰。 私鑰（SK Secret Key）：私鑰自己保存，勿外泄。 例如A向B發(fā)送加密信息，如圖所示：非對稱加密過程接收方私鑰接收方接收方公鑰發(fā)送方原文密文密文原文最著名的非對稱密鑰加密體制有RSA（由美國三個發(fā)明者Rivest，Shamir，Adleman為首的研究小組于1978年提出）。A向B送加密信息，首先A獲得B的公鑰（由B向A發(fā)一封簽名郵件或A直接向認證機構下載B的證書）；然后，A用B的公鑰對信息加密發(fā)送；最后，B收到加密信息用自己的私鑰解密，得到原文。數(shù)字摘要（數(shù)字指紋）解決信息的完整性問題，即信息在傳輸過程中有無被篡改。 單向Hash函數(shù)運算 原文原文摘要摘要摘要 發(fā)送方 接收方 數(shù)字摘要過程圖示接收方比較兩摘要，如相同則信息在傳送過程中未被篡改。數(shù)字信封解決的是只有規(guī)定的收信人才能閱讀信的內容。 接收方私鑰 會話密鑰 接收方 接收方公鑰 會話密鑰發(fā)送方會話密鑰數(shù)字信封數(shù)字信封會話密鑰密文原文原文密文數(shù)字信封示意圖數(shù)字信封技術同時使用私鑰和公鑰加密技術。數(shù)字簽名（Digital Signature） 只有信息發(fā)送者才能產生一段數(shù)字串，這段數(shù)字串也是對信息發(fā)送者發(fā)送的信息的真實性的一個證明。數(shù)字簽名解決以下問題：信息確實是由簽名者發(fā)送的，即確認對方的身份；確保信息真實性、完整性；解決信息的保密性，防抵賴性。數(shù)字簽名過程發(fā)送者公鑰 對比 Hash 接收方 Hash 發(fā)送者私鑰 發(fā)送方摘要簽名原文簽名摘要原文摘要數(shù)字時間戳（DTS Digital Time Stamp）提供電子文檔發(fā)表時間的安全保護和證明。由DTS數(shù)字時間戳服務機構提供。數(shù)字時間戳原文摘要+時間摘 要摘 要摘要時間簽名 數(shù)字時間戳數(shù)字時間戳 四、安全協(xié)議安全超文本傳輸協(xié)議（SHTTP Secure—Hyper Text Transfer Protocol） SHTTP是用密鑰對來加密，屬互聯(lián)網應用層協(xié)議，以保障Web站點信息的安全，如主頁URL為：//開始，說明該頁遵循安全超文本傳輸協(xié)議，這就表示該站點的Web頁面是安全的，能夠保證申請人的個人信息、信用卡信息在Web站點上是安全的。安全多媒體Internet郵件擴展協(xié)議（S∕MIME Secure/Multimedia Internet Mail Extensions）依靠密鑰對保證電子郵件的安全傳輸。SSL（Secure Sockets Layer）安全協(xié)議（安全套接層協(xié)議） 該協(xié)議由美國網景（Netscape）公司于1994年提出，提供加密、認證服務和保證報文的完整性，確保Web站點之間通信信道的安全。是最早用于電子商務的網絡安全協(xié)議。 SSL協(xié)議提供的功能有：認證用戶和服務器，能夠確保數(shù)據將被發(fā)送到正確的客戶機和服務器上。加密數(shù)據以隱藏被傳送的數(shù)據維護數(shù)據的完整性，確保數(shù)據在傳輸過程中不被改變 能實現(xiàn)數(shù)據傳輸?shù)陌踩裕狈蛻魧ι碳业恼J證。SET（Secure Electronic Transaction）安全協(xié)議（安全電子交易協(xié)議） 該協(xié)議于1996年由兩大信用卡公司VISA和MasterCard聯(lián)合開發(fā)，這是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的。SET協(xié)議在保留對客戶信用卡認證的前提下，又增加了對商家身份的認證。SET協(xié)議得到了包括IBM、Microsoft、Netscape等許多大公司的支持，成為事實上的工業(yè)標準。有效地解決了信息保密、完整、不可抵賴等問題，頒發(fā)的證書采用X．509標準。（1）SET安全協(xié)議運行的目標保證信息在Internet上安全傳輸，防止數(shù)據被黑客或內部人員竊取。保證電子商務參與者信息的相互隔離，客戶的資料加密或打包后通過商家到達銀行，商家不能看到客戶的賬戶和密碼信息（商家看不到客戶賬號信息和密碼，銀行看不到客戶定貨信息）。解決多方認證問題，不僅要對消費者的信用卡認證，而且要對在線商店的信譽程度認證，同時還可對支付網關進行認證。（見圖示）保證了網上交易的實時性，使所有的支付過程都是在線的。效仿EDI貿易的形式，規(guī)范協(xié)議和消息格式，促使不同廠家開發(fā)的軟件具有兼容性和互操作功能，并且可以運行在不同的硬件和操作系統(tǒng)平臺上。（2）SET協(xié)議所涉及的對象 協(xié)商 審核 訂單 確認 確認 審 批 認 證 認 證 認 證 核 準 在線商店支付網關消 費者收 單銀 行 發(fā) 卡銀 行認證中心SET協(xié)議的工作流程圖消費者：包括個人消費者和團體消費者，按照在線商店的要求填寫訂貨單，通過