電子商務概論教案(編輯修改稿)
2024-11-15 05:49 本頁面
【文章內容簡介】 鑰難于管理。如：假設有3個人兩兩通信，需要3個密鑰；如果有10個人，就需要45個密鑰；n個人則需要n(n1)/2個密鑰。非對稱式加密方法（1）概念“非對稱式”加密方法由美國斯坦福大學赫爾曼教授1977年提出，它主要是指每個人都擁有一對唯一對應的密鑰：一把公鑰(Public Key)和一把私鑰(Private Key)，前者用于加密，后者用于解密。這種方法也稱為雙鑰技術。公鑰是公開的，私鑰是保密的，但加密密鑰并不能用于解密，公鑰也不能推導出私鑰。采用的公鑰密碼體制主要是RSA體制。（2）非對稱密鑰加密解密過程（3）優(yōu)缺點 ：① 非對稱密鑰系統(tǒng)的優(yōu)點在于密鑰的管理非常簡單和安全。② 非對稱密鑰體系也有其缺點，那就是密鑰較長，加密、解密花費時間長、速度慢，一般不適合于對數(shù)據(jù)量較大的文件加密，而只適用于對少量數(shù)據(jù)加密。綜合應用利用非對稱加密算法和對稱加密算法的各自優(yōu)點，安全專家們設計出了一些綜合保密系統(tǒng)。（1）利用DES算法的加(解)密速度快、算法容易實現(xiàn)、安全性好的優(yōu)點，對大量的數(shù)據(jù)加密。（2）利用RSA算法密鑰管理方便的特點來對DES的密鑰加密，可以獲得非對稱密鑰技術的靈活和對稱密鑰技術的高效，使得網(wǎng)上信息傳輸?shù)谋Ｃ苄缘靡越鉀Q。（二）數(shù)字簽名(digital signature)概念數(shù)字簽名（Digital Signature）技術是將摘要用發(fā)送者的私鑰加密，與原文一起傳送給接收者，接收者只有用發(fā)送者的公鑰才能解密被加密的摘要。數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，能確認以下兩點。（1）信息是由簽名者發(fā)送的；（2）信息自簽發(fā)后到收到為止未曾作過任何修改。數(shù)字簽名的作用：數(shù)字簽名保證信息的完整性和不可否認性。主要目的是用來識別信息來源，本身不具備對信息加密的功能。（1）接收者能夠核實對報文的簽名；（2）發(fā)送者事后不能抵賴對報文的簽名；（3）接收者不能偽造對報文的簽名。數(shù)字簽名方法Hash簽名是最主要的數(shù)字簽名方法，也稱數(shù)字摘要法。它的主要方式是，報文的發(fā)送方從明文文件中生成一個128比特的散列值（數(shù)字摘要）。發(fā)送方用自己的私鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。然后該數(shù)字簽名將作為附件和報文一起發(fā)送給接收方。報文的接收方首先從接收到的原始報文中計算出128比特的散列值（數(shù)字摘要），接著用發(fā)送方的公鑰來對報文附加的數(shù)字簽名解密。數(shù)字摘要：保證數(shù)據(jù)的完整性。數(shù)字簽名過程如下圖。發(fā)送方 接收方 原文 原文 Hash算法 摘要 Hash算法 摘要 Internet 對比？ 摘要二、網(wǎng)絡安全技術在電子商務中的信息數(shù)據(jù)可以劃分為以下幾種類型：（1）公共數(shù)據(jù)（2）版權數(shù)據(jù)（3）機密數(shù)據(jù)（4）保密數(shù)據(jù)（一）計算機安全基礎認同用戶和鑒別控制存取保障完整性審計容錯（二）計算機網(wǎng)絡安全身份認證授權控制通訊加密數(shù)據(jù)完整性防止否認（三）網(wǎng)絡防火墻防火墻（firewal1）的概念是指一個由軟件或和硬件設備組合而成，是加強因特網(wǎng)與內部網(wǎng)之間安全防范的一個或一組系統(tǒng)。它具有限制外界用戶對內部網(wǎng)絡訪問及管理內部用戶訪問外界網(wǎng)絡的權限。它可以確定哪些內部服務允許外部訪問，哪些外部服務可由內部人員訪問，即它能控制網(wǎng)絡內外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機制。防火墻的安全策略（1）沒有被列為允許訪問的服務都是被禁止的：這意味著需要確定所有可以被提供的服務以及他們的安全特性，開放這些服務，并將所有其他末列入的服務排斥在外，禁止訪問；（2）沒有被列為禁止訪問的服務都是被允許的：這意味著首先確定那些被禁止的、不安全的服務，以禁止他們被訪問，而其他服務則被認為是安全的，允許訪問。防火墻系統(tǒng)的功能（1）保護易受攻擊的服務（2）控制對特殊站點的訪問（3）集中化的安全管理（4）集成了入侵檢測功能，提供了監(jiān)視互聯(lián)網(wǎng)安全和預警的方便端點。（4）對網(wǎng)絡訪問進行日志記錄和統(tǒng)計防火墻的不足之處：（1）不能防范惡意的知情者；（2）不能防范不通過它的連接（繞過防火墻）或者來自內部的攻擊；（3）不能防備所有威脅，防火墻只能用來防備已知的威脅；（4）不能防范病毒。不能防止感染了病毒的軟件或文件的傳輸，但可以通過設置防范一些已知的木馬程序。第二節(jié)電子商務的法律一、電子商務交易合同的法律問題（一）電子商務合同與傳統(tǒng)合同的區(qū)別傳統(tǒng)合同形式（1）口頭形式：當事人采用口頭或電話等直接表達的方式達成的協(xié)議。（2）書面形式：當事人采用非直接表達方式即文字方式來表達協(xié)議的內容。電子商務合同在電子商務中，合同的意義和作用沒有發(fā)生改變，但其形式卻發(fā)生了極大的變化：（1）訂立合同的雙方或多方大多是互不見面的。（2）電子商務中標的額較小、關系簡單的交易沒有具體的合同形式，表現(xiàn)為直接通過網(wǎng)絡訂購、付款。復雜的需要通過文字表達的合同將網(wǎng)絡作為一種信息傳遞的手段，通過網(wǎng)絡完成整個合同的訂立過程。（3）表示合同生效的傳統(tǒng)簽字蓋章方式被數(shù)字簽名所代替。（二）書面的概念問題電子商務通常不是以原始紙張作為記錄的憑證，而是將信息或數(shù)據(jù)記錄在計算機中，或記錄在磁盤和軟盤等中介載體中。具有以下特點：電子數(shù)據(jù)的易消失性電子數(shù)據(jù)作為證據(jù)的局限性電子數(shù)據(jù)的易改動性（三）電子簽名的問題電子簽名存在的問題是，由于網(wǎng)絡通信可能在中途被他人截獲并篡改，接受方可能懷疑收到附有電子簽名的合同文本的真實性；數(shù)字形成的簽名較之其他形式更容易被模仿或破譯；而利用所接收到的貿易合同約束對方也是一件十分困難的事。（四）電子合同的收到和證實二、網(wǎng)絡交易安全的法律保障（一）法律是保障網(wǎng)絡交易安全的重要手段（二）世界各國計算機立法狀況三、我國電子商務交易安全的法律保護（一）我國涉及交易安全的若干法律法規(guī)綜合性法律規(guī)范交易主體的有關法律規(guī)范交易行為的有關法律監(jiān)督交易行為的有關法律（二）我國涉及網(wǎng)絡安全的行政法規(guī)（三）加強電子商務法律體系的建設買賣雙方身份認證辦法電子合同的合法性
畢業(yè)設計相關推薦
鄂ICP備17016276號-1