【文章內(nèi)容簡(jiǎn)介】 alt=“圖片說(shuō)明文字” 圖象屬性設(shè)置：寬度width 高度height 加框border 圖片與文字水平間距 hspace 圖片與文字垂直間距 vspace 圖像對(duì)齊：與文字對(duì)齊設(shè)置相同 圖像與文字間的關(guān)系 圖片工具操作：如添加文字等 圖片保存框架網(wǎng)頁(yè)制作 框架網(wǎng)頁(yè)保存的文件有N+1個(gè)。 框架網(wǎng)頁(yè)的標(biāo)簽有 frameset frame按行劃分框架 rows按列劃分框架 cols定義框架的內(nèi)容 frame框架網(wǎng)頁(yè)名稱(chēng) frame name框架網(wǎng)頁(yè)地址 src滾動(dòng)條設(shè)置 scrolling鎖定框架網(wǎng)頁(yè)邊框 noresize 不支持框架網(wǎng)頁(yè)時(shí)顯示的信息 noframes…/noframes目標(biāo)框架 target超鏈接建立超鏈接的標(biāo)簽 a href=鏈接目標(biāo)鏈接源/a鏈接的目標(biāo)可以是：網(wǎng)頁(yè)、E—Mail地址、磁盤(pán)上的某個(gè)文件、空白頁(yè)鏈接到書(shū)簽 a href=鏈接目標(biāo)＃書(shū)簽名稱(chēng)鏈接源/a 同一網(wǎng)頁(yè)書(shū)簽鏈接、不同網(wǎng)頁(yè)書(shū)簽鏈接鏈接地址可以是絕對(duì)地址、也可以是相對(duì)地址。表單 表單標(biāo)簽 form …/form表單輸入標(biāo)簽 input 輸入方式由type的屬性決定。單行文本框 input type=text單選按鈕 type=radio復(fù)選框 input type=checkbox下拉菜單 select option選項(xiàng)一/option option選項(xiàng)二/option /select滾動(dòng)文本框 textarea…/textarea第四章 電子商務(wù)安全基礎(chǔ)知識(shí)和基本操作第一節(jié) 電子商務(wù)的安全威脅一、電子商務(wù)的安全威脅基本威脅可實(shí)現(xiàn)的威脅 潛在威脅 業(yè)務(wù)拒絕非法使用完整性破壞信息泄露假冒旁路控制授權(quán)侵犯特洛伊木馬陷阱門(mén)竊聽(tīng)、流量分析、人員疏忽、病毒、媒體清理電子商務(wù)安全威脅圖示二、計(jì)算機(jī)病毒計(jì)算機(jī)病毒的概念：計(jì)算機(jī)病毒是隱藏在計(jì)算機(jī)系統(tǒng)中的程序，它不僅能夠破壞計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，而且還具有很強(qiáng)的傳染性。計(jì)算機(jī)病毒的特點(diǎn)（1）傳染性：這是衡量一段程序是否為病毒的首要條件。（2）破壞性：病毒都會(huì)不同程度地破壞計(jì)算機(jī)系統(tǒng)。（3）隱藏性：通常是隱藏在其他合法的可執(zhí)行程序和數(shù)據(jù)文件中的一段程序。（4）可觸發(fā)性：病毒都要在一定的條件下才會(huì)發(fā)作，開(kāi)始破壞性的活動(dòng)。（5）針對(duì)性：不同的病毒攻擊的對(duì)象有所不同。計(jì)算機(jī)病毒的種類(lèi)有：引導(dǎo)區(qū)病毒、可執(zhí)行病毒、宏病毒、郵件病毒、網(wǎng)頁(yè)病毒、綜合型病毒。計(jì)算機(jī)病毒傳播的途徑：軟盤(pán)、硬盤(pán)、光盤(pán)、郵件、網(wǎng)絡(luò)及無(wú)線(xiàn)通信。計(jì)算機(jī)病毒的工作原理一般包括三個(gè)模塊，（1）引導(dǎo)模塊（2）傳染模塊（3）破壞模塊常見(jiàn)的計(jì)算機(jī)病毒病毒名稱(chēng)病毒類(lèi)型病毒名稱(chēng)病毒類(lèi)型CIH文件病毒CodeRed2（紅色代碼）網(wǎng)頁(yè)病毒I LOVE YOU（我愛(ài)你）郵件病毒Nimda（尼姆達(dá)）Melissa（瑪麗莎）Word宏病毒第二節(jié) 電子商務(wù)交易的風(fēng)險(xiǎn)分析與安全要求一、網(wǎng)絡(luò)交易的風(fēng)險(xiǎn)信息風(fēng)險(xiǎn)（1）冒名偷竊（2）篡改數(shù)據(jù)（3）信息丟失，線(xiàn)路問(wèn)題、安全措施不當(dāng)、不同操作平臺(tái)轉(zhuǎn)換。傳遞風(fēng)險(xiǎn)信用風(fēng)險(xiǎn)：包括來(lái)自買(mǎi)方的風(fēng)險(xiǎn)、來(lái)自賣(mài)方的風(fēng)險(xiǎn)和雙方都存在的抵賴(lài)的風(fēng)險(xiǎn)。管理風(fēng)險(xiǎn)法律風(fēng)險(xiǎn)二、電子商務(wù)交易的安全要求信息的保密性信息的完整性信息的不可否認(rèn)性交易雙方身份的可確認(rèn)性信息的有效性第三節(jié) 電子商務(wù)安全體系一、電子商務(wù)安全體系網(wǎng)絡(luò)交易安全體系包括技術(shù)方面、管理方面和政策和法律保障。技術(shù)方面：客戶(hù)認(rèn)證、信息加密、網(wǎng)絡(luò)防毒、防火墻技術(shù)等。管理方面政策法律方面二、安全認(rèn)證客戶(hù)認(rèn)證身份認(rèn)證秘密信息、生物學(xué)特征（以上屬于單因素法）；物理介質(zhì)（如智能卡）屬于雙因素法。信息認(rèn)證信息的保密性、完整性和收發(fā)雙方身份的確認(rèn)認(rèn)證機(jī)構(gòu)（CA）（1）認(rèn)證中心結(jié)構(gòu)認(rèn)證機(jī)構(gòu)也叫認(rèn)證中心，主要功能是發(fā)放和管理數(shù)字證書(shū)。認(rèn)證中心的結(jié)構(gòu)如圖所示：CA認(rèn)證體系結(jié)構(gòu)圖根認(rèn)證中心區(qū)域/品牌認(rèn)證中心商戶(hù)認(rèn)證中心支付網(wǎng)關(guān)認(rèn)證中心持卡人認(rèn)證中心商戶(hù)證書(shū)銀行證書(shū)持卡人證書(shū)（2）認(rèn)證中心（信息服務(wù)商）功能可信性信息來(lái)源的可靠性完整性要求保證信息在傳輸過(guò)程中的完整性不可抵賴(lài)性使得發(fā)送方不能否認(rèn)所發(fā)的信息；同樣接收方不能否認(rèn)已收到信息訪(fǎng)問(wèn)控制拒絕非法用戶(hù)訪(fǎng)問(wèn)某系統(tǒng)資源數(shù)字證書(shū)（Digital Certification）（1）數(shù)字證書(shū)及包含的信息數(shù)字證書(shū)也叫數(shù)字標(biāo)識(shí)、數(shù)字憑證等。數(shù)字證書(shū)包含有證書(shū)持有者的有關(guān)信息，以標(biāo)識(shí)他們的身份，包括的信息有：版本號(hào)、序列號(hào)、擁有者姓名、公鑰、有效期、簽名算法、頒發(fā)單位簽名等。（2）數(shù)字證書(shū)的分類(lèi)按應(yīng)用對(duì)象分類(lèi)按安全等級(jí)分類(lèi)客戶(hù)證書(shū)商戶(hù)證書(shū)支付網(wǎng)關(guān)證書(shū)一級(jí)證書(shū)（如支付網(wǎng)關(guān)證書(shū)、行業(yè)證書(shū)）二級(jí)證書(shū)（如商家證書(shū)、服務(wù)器證書(shū)）三級(jí)證書(shū)（如個(gè)人用戶(hù)證書(shū)）四級(jí)證書(shū)（如測(cè)試證書(shū)或安全級(jí)別要求不高的個(gè)人用戶(hù)證書(shū)）國(guó)內(nèi)行業(yè)認(rèn)證的分工考慮（1）身份認(rèn)證：國(guó)家工商管理局（2）資信認(rèn)證：中國(guó)人民銀行（3）稅收認(rèn)證：國(guó)家稅務(wù)總局（4）外貿(mào)企業(yè)認(rèn)證：外經(jīng)貿(mào)部三、信息認(rèn)證方式基本加密系統(tǒng) 有對(duì)稱(chēng)密鑰加密體制和非對(duì)稱(chēng)密鑰加密體制兩種。（1）對(duì)稱(chēng)密鑰加密體制（私鑰密碼體制） 收發(fā)信息的雙方使用同一個(gè)密鑰對(duì)信息進(jìn)行加密、解密。過(guò)程如圖： 私鑰加密過(guò)程 私鑰 接收方 私鑰 發(fā)送方原文密文密文原文私鑰加密過(guò)程圖示 最具代表性的對(duì)稱(chēng)加密算法是DES（Date Encrypt Standard），即美國(guó)數(shù)據(jù)加密標(biāo)準(zhǔn)。（2）非對(duì)稱(chēng)密鑰加密體制（公鑰密碼體制） 加密和解密使用不同的密鑰，即對(duì)外公開(kāi)的公鑰（用于對(duì)方加密）以及自身保存的不公開(kāi)的私鑰（用于解密） 公鑰（PK Public Key）：公鑰向外公開(kāi)，申請(qǐng)數(shù)字證書(shū)含公鑰。 私鑰（SK Secret Key）：私鑰自己保存，勿外泄。 例如A向B發(fā)送加密信息，如圖所示：非對(duì)稱(chēng)加密過(guò)程接收方私鑰接收方接收方公鑰發(fā)送方原文密文密文原文最著名的非對(duì)稱(chēng)密鑰加密體制有RSA（由美國(guó)三個(gè)發(fā)明者Rivest，Shamir，Adleman為首的研究小組于1978年提出）。A向B送加密信息，首先A獲得B的公鑰（由B向A發(fā)一封簽名郵件或A直接向認(rèn)證機(jī)構(gòu)下載B的證書(shū)）；然后，A用B的公鑰對(duì)信息加密發(fā)送；最后，B收到加密信息用自己的私鑰解密，得到原文。數(shù)字摘要（數(shù)字指紋）解決信息的完整性問(wèn)題，即信息在傳輸過(guò)程中有無(wú)被篡改。 單向Hash函數(shù)運(yùn)算 原文原文摘要摘要摘要 發(fā)送方 接收方 數(shù)字摘要過(guò)程圖示接收方比較兩摘要，如相同則信息在傳送過(guò)程中未被篡改。數(shù)字信封解決的是只有規(guī)定的收信人才能閱讀信的內(nèi)容。 接收方私鑰 會(huì)話(huà)密鑰 接收方 接收方公鑰 會(huì)話(huà)密鑰發(fā)送方會(huì)話(huà)密鑰數(shù)字信封數(shù)字信封會(huì)話(huà)密鑰密文原文原文密文數(shù)字信封示意圖數(shù)字信封技術(shù)同時(shí)使用私鑰和公鑰加密技術(shù)。數(shù)字簽名（Digital Signature） 只有信息發(fā)送者才能產(chǎn)生一段數(shù)字串，這段數(shù)字串也是對(duì)信息發(fā)送者發(fā)送的信息的真實(shí)性的一個(gè)證明。數(shù)字簽名解決以下問(wèn)題：信息確實(shí)是由簽名者發(fā)送的，即確認(rèn)對(duì)方的身份；確保信息真實(shí)性、完整性；解決信息的保密性，防抵賴(lài)性。數(shù)字簽名過(guò)程發(fā)送者公鑰 對(duì)比 Hash 接收方 Hash 發(fā)送者私鑰 發(fā)送方摘要簽名原文簽名摘要原文摘要數(shù)字時(shí)間戳（DTS Digital Time Stamp）提供電子文檔發(fā)表時(shí)間的安全保護(hù)和證明。由DTS數(shù)字時(shí)間戳服務(wù)機(jī)構(gòu)提供。數(shù)字時(shí)間戳原文摘要+時(shí)間摘 要摘 要摘要時(shí)間簽名 數(shù)字時(shí)間戳數(shù)字時(shí)間戳 四、安全協(xié)議安全超文本傳輸協(xié)議（SHTTP Secure—Hyper Text Transfer Protocol） SHTTP是用密鑰對(duì)來(lái)加密，屬互聯(lián)網(wǎng)應(yīng)用層協(xié)議，以保障Web站點(diǎn)信息的安全，如主頁(yè)URL為：//開(kāi)始，說(shuō)明該頁(yè)遵循安全超文本傳輸協(xié)議，這就表示該站點(diǎn)的Web頁(yè)面是安全的，能夠保證申請(qǐng)人的個(gè)人信息、信用卡信息在Web站點(diǎn)上是安全的。安全多媒體Internet郵件擴(kuò)展協(xié)議（S∕MIME Secure/Multimedia Internet Mail Extensions）依靠密鑰對(duì)保證電子郵件的安全傳輸。SSL（Secure Sockets Layer）安全協(xié)議（安全套接層協(xié)議） 該協(xié)議由美國(guó)網(wǎng)景（Netscape）公司于1994年提出，提供加密、認(rèn)證服務(wù)和保證報(bào)文的完整性，確保Web站點(diǎn)之間通信信道的安全。是最早用于電子商務(wù)的網(wǎng)絡(luò)安全協(xié)議。 SSL協(xié)議提供的功能有：認(rèn)證用戶(hù)和服務(wù)器，能夠確保數(shù)據(jù)將被發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器上。加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變 能實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩裕狈蛻?hù)對(duì)商家的認(rèn)證。SET（Secure Electronic Transaction）安全協(xié)議（安全電子交易協(xié)議） 該協(xié)議于1996年由兩大信用卡公司VISA和MasterCard聯(lián)合開(kāi)發(fā)，這是為了解決用戶(hù)、商家和銀行之間通過(guò)信用卡支付的交易而設(shè)計(jì)的。SET協(xié)議在保留對(duì)客戶(hù)信用卡認(rèn)證的前提下，又增加了對(duì)商家身份的認(rèn)證。SET協(xié)議得到了包括IBM、Microsoft、Netscape等許多大公司的支持，成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。有效地解決了信息保密、完整、不可抵賴(lài)等問(wèn)題，頒發(fā)的證書(shū)采用X．509標(biāo)準(zhǔn)。（1）SET安全協(xié)議運(yùn)行的目標(biāo)保證信息在Internet上安全傳輸，防止數(shù)據(jù)被黑客或內(nèi)部人員竊取。保證電子商務(wù)參與者信息的相互隔離，客戶(hù)的資料加密或打包后通過(guò)商家到達(dá)銀行，商家不能看到客戶(hù)的賬戶(hù)和密碼信息（商家看不到客戶(hù)賬號(hào)信息和密碼，銀行看不到客戶(hù)定貨信息）。解決多方認(rèn)證問(wèn)題，不僅要對(duì)消費(fèi)者的信用卡認(rèn)證，而且要對(duì)在線(xiàn)商店的信譽(yù)程度認(rèn)證，同時(shí)還可對(duì)支付網(wǎng)關(guān)進(jìn)行認(rèn)證。（見(jiàn)圖示）保證了網(wǎng)上交易的實(shí)時(shí)性，使所有的支付過(guò)程都是在線(xiàn)的。效仿EDI貿(mào)易的形式，規(guī)范協(xié)議和消息格式，促使不同廠家開(kāi)發(fā)的軟件具有兼容性和互操作功能，并且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。（2）SET協(xié)議所涉及的對(duì)象 協(xié)商 審核 訂單 確認(rèn) 確認(rèn) 審 批 認(rèn) 證 認(rèn) 證 認(rèn) 證 核 準(zhǔn) 在線(xiàn)商店支付網(wǎng)關(guān)消 費(fèi)者收 單銀 行 發(fā) 卡銀 行認(rèn)證中心SET協(xié)議的工作流程圖消費(fèi)者：包括個(gè)人消費(fèi)者和團(tuán)體消費(fèi)者，按照在線(xiàn)商店的要求填寫(xiě)訂貨單，通過(guò)