電子商務全面概述(編輯修改稿)
2025-01-31 00:06 本頁面
【文章內(nèi)容簡介】 推動人類社會 從工業(yè)化社會向信息化社會轉(zhuǎn)變q 信息化社會是以信息技術(shù)為主導，以多門類高科技產(chǎn)業(yè)為支柱。兩大特征是 :n 以互聯(lián)網(wǎng)為標志的信息產(chǎn)業(yè)迅速崛起n 經(jīng)濟全球化進程的加快第四節(jié)第四節(jié) 電子商務的安全問題電子商務的安全問題本節(jié)內(nèi)容：一、電子商務安全的概念二、主要安全技術(shù) 防火墻技術(shù) 加密技術(shù)三、電子商務安全的對策一、電子商務安全的概念一、電子商務安全的概念 1n 安全問題是電子商務實施中的瓶頸之一， 既是技術(shù)問題 ,更是管理問題，具體涉及計算機網(wǎng)絡安全和商務安全兩大方面。n 商務交易安全 則是為了保證交易過程中的保密性、可鑒別性、 防篡改性和不可抵賴性，消除信息被竊取，篡改和假冒等種種隱患。一、電子商務安全的概念一、電子商務安全的概念 2n 為了保證電子商務的安全，要求做到q 信息的保密性 :指信息在傳輸和存儲中不被竊取。為此需要采取安全技術(shù)對信息進行加密；q 信息的不可否認性 :指發(fā)送方和接收方都不能否認自己發(fā)送或接收了信息；q 系統(tǒng)的可靠性 :指防止由于硬件失效、軟件錯誤、自然災害等造成的失誤；q 交易者身份的真實性 :網(wǎng)上交易雙方應確認對方是真實的。二、主要安全技術(shù)二、主要安全技術(shù)n 防火墻技術(shù)q 防火墻 （ Firewall）可看作是一道介于內(nèi)部網(wǎng)與外部公共網(wǎng)之間的屏障，是一種裝在主機或路由器等節(jié)點上的軟件。q 防火墻的功能 是防止非法的通訊和來自外部的攻擊。類 別（根據(jù)方式分類 ）工作原理 特點包 過濾 防火 墻對 源 IP和目的 IP檢查， 應 用及 時 性，不能區(qū)分用 戶代理服 務 型防火 墻提供 詳細 的日志與 審計 功能防火墻分類 n 加密技術(shù)q 私鑰密碼加密 q 公鑰密碼加密 q 數(shù)字簽名 q 數(shù)字認證和數(shù)字證書 加密技術(shù)加密技術(shù) 1n 加密技術(shù)q 加密技術(shù) 用于對重要的信息進行加密。在這過程中需要用到密鑰。 q 原理 ：例如，將文中字母 a、 b、 c、 d、 … 、 w、 x、 y、 z的自然順序保持不變，但使之與 E、 F、 G、 Z、 A、 B、 C、 D分別對應，然后用 E代替 a, 用 F代替 b,…., 每每相差 4個字母。這條規(guī)則叫做加密算法，而 4就是密鑰。q 加密方法有 ：私鑰密碼加密（又稱對稱加密）、公鑰密碼加密、數(shù)字簽字和數(shù)字認證等。加密技術(shù)加密技術(shù) 2n 私鑰密碼加密q 發(fā)送方 A和接收方 B共享相同的由密鑰分發(fā)中心分發(fā)的密鑰 K。 A用密鑰 K加密得到的密文傳送到 B處后， B用相同的密鑰解密。明文 加密算法 解密算法密文 明文密鑰 K 密鑰 KA B私鑰密碼加密 原理圖加密技術(shù)加密技術(shù) 3?公鑰密碼加密–用戶 A和 B各自擁有一對密鑰 (KA,KA1)和(KB,KB1)。私鑰 KA1， KB1分別由 A和 B各自秘密保管，而公鑰 KA， KB則以證書的形式對外公布。–當 A要將明文消息 P安全地發(fā)送給 B，則 A首先應用 B 的公鑰 KB 加密 P 得到密文 C = EKB (P)；而 B 收到密文 P 后，用私鑰 KB1 解密恢復明文，得到： P = DKB1(C) = DKB1(EKB (P)).加密技術(shù)加密技術(shù) 4?公鑰密碼加密（續(xù)）–原理圖為 ：–常用的公鑰加密算法 有 RSA， DSS（ Digital Signature Standard）等。A的明文 加密算法 解密算法密文 B收到 A的明文B的公鑰 B的私鑰加密技術(shù)加密技術(shù) 5n 數(shù)字簽名q 數(shù)字簽名 用 0和 1的數(shù)字表示，它是使用某人的私鑰加密特定的消息，經(jīng)過處理而得到的結(jié)果。q 簽字體制 中必要的二個組成部分為：n 簽字算法，簽字密鑰（秘密）n 證實算法（公開）q 數(shù)字簽名的原理n 對消息 M的簽字可簡記為 Sig(M)=S.n 對 S的證實簡記為 Ver(S)=|真，偽 |=|0， 1|.加密技術(shù)加密技術(shù) 6n 數(shù)字認證和數(shù)字證書q 數(shù)字認證 是用電子方式來驗證信息發(fā)送者的身份、信息接收者的身份以及判斷文件（如發(fā)票）是否被人修改或照片是否有效的加密技術(shù)。q 認證工作可由認證中心（ CA）來做。認證中心的任務是管理數(shù)字證書和密鑰。q 認證中心 分為：根認證中心；品牌認證中心；支付網(wǎng)關(guān)認證中心（針對持卡人、商戶、收銀單位）。說明：接收用戶證書申請的證書受理者（ RS） 證書發(fā)放的審核部門（ RA） 證書發(fā)放的操作部門（ CP） 記錄作廢證書的證書作廢表（ CRL）三、電子商務安全的對策三、電子商務安全的對策n 解決電子商務安全問題涉及的面很廣，其中包括技術(shù)、管理、制度、人員和法律等許多方面。其基本策略是綜合治理，不僅要注意技術(shù)上的創(chuàng)新，更重要的是加強管理。三、電子商務安全的對策三、電子商務安全的對策n 從 管理方面 加強電子商務安全的對策主要有：q 制定嚴格的法律與法規(guī)，做到有章可循，使非法分子懾于法律，不敢輕舉妄動；q 制定安全管理措施；q 具體包括電子商務安全標準的建立、網(wǎng)絡的安全管理、設備和密鑰的安全管理、安全組織機構(gòu)與安全責任制度的建立、安全措施的確定和
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1