電商概論chap5電子商務(wù)安全技術(shù)-資料下載頁
2025-02-21 14:31本頁面
【正文】 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版 SSL協(xié)議存在的主要問題（ 1）系統(tǒng)安全性比較差， SSL協(xié)議的數(shù)據(jù)安全性是建立在 RSA等算法的安全性上，因此，攻破 RSA等算法就等同于攻破了此協(xié)議；（ 2） SSL協(xié)議運(yùn)行的基礎(chǔ)是商家對(duì)客戶信息保密的承諾，因此 SSL協(xié)議有利于商家而不利于客戶。 SSL協(xié)議的運(yùn)行過程可以看出，客戶的信息首先傳到商家，商家閱讀后再傳給銀行，這樣，客戶的資料完全掌握在商家手中，其安全性便受到威脅。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版二、安全電子交易協(xié)議 SETn SET協(xié)議是為了用于解決客戶、商家和銀行之間通過信用卡支付的交易安全，由 VISA和 MasterCard兩大信用卡公司于 1997年合作制定的。n 它是一個(gè)為在線交易而設(shè)立的一個(gè)開放的、以電子貨幣為基礎(chǔ)的電子付款系統(tǒng)規(guī)范。 SET在保留對(duì)客戶信用卡認(rèn)證的前提下，又增加了對(duì)商家身份的認(rèn)證。n SET主要使用電子認(rèn)證技術(shù)，其認(rèn)證過程使用 RSA和 DES算法， SET規(guī)范是目前電子商務(wù)中最重要的協(xié)議。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版（一） SET協(xié)議的主要目標(biāo) 機(jī)密性： SET協(xié)議采用非對(duì)稱密鑰加密技術(shù)來保證信息傳輸?shù)臋C(jī)密性； SET協(xié)議還可以通過雙重簽名的方法將信用卡信息直接從客戶方透過商家發(fā)送給商家的開戶行，而避免商家窺探客戶的賬號(hào)信息。 完整性：通過 SET協(xié)議發(fā)送的所有報(bào)文加密后，將產(chǎn)生一個(gè)數(shù)字摘要，利用數(shù)字摘要的惟一性保證信息傳輸?shù)耐暾裕? 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版身份的合法性： SET協(xié)議可使用數(shù)字證書來確認(rèn)交易各方的身份，包括商家、持卡客戶、受卡行和支付網(wǎng)關(guān)，為在線交易提供一個(gè)完整的可信賴的環(huán)境。 不可抵賴性： SET交易中數(shù)字證書的發(fā)布過程也包括了商家和客戶在交易中存在的信息。因此，如果客戶用 SET發(fā)出了一個(gè)商品的訂單，那么他在收到貨物后不能否認(rèn)發(fā)出過這個(gè)訂單；同樣，商家也不能否認(rèn)收到過這個(gè)訂單。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版（二） SET協(xié)議的運(yùn)行過程 消費(fèi)者通過 Inter選定所購物品，并下電子訂單； 網(wǎng)上商場(chǎng)做出應(yīng)答，告訴消費(fèi)者有關(guān)訂單的情況； 消費(fèi)者選擇付款方式，確認(rèn)訂單，簽發(fā)付款指令； 在 SET中，消費(fèi)者對(duì)訂單和付款指令進(jìn)行數(shù)字簽名，同時(shí)利用雙重簽名技術(shù)保證商家看不到消費(fèi)者的賬號(hào)信息； 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版n 在線商店接受訂單后，向消費(fèi)者所在銀行請(qǐng)求支付認(rèn)可，信息通過支付網(wǎng)關(guān)到收單銀行，再到電子貨幣發(fā)行公司確認(rèn)，批準(zhǔn)交易后，返回確認(rèn)信息給在線商店；n 在線商店發(fā)送訂單確認(rèn)信息給消費(fèi)者，消費(fèi)者端軟件可記錄交易日志，以備將來查詢；n 在線商店發(fā)送貨物或提供服務(wù)，并通知收單銀行將錢從消費(fèi)者的賬號(hào)轉(zhuǎn)移到商店賬號(hào)，或通知發(fā)卡銀行請(qǐng)求支付。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版（三） SET協(xié)議的評(píng)價(jià) SET協(xié)議的主要優(yōu)點(diǎn) （ 1） SET對(duì)商家提供了保護(hù)自己的手段，使商家免受欺詐的困擾，降低運(yùn)營成本； （ 2）對(duì)消費(fèi)者而言， SET保證了商家的合法性，并且用戶的信用卡不會(huì)被竊取， SET替消費(fèi)者保守了更多的秘密使其在線購物更加輕松； 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版n （ 3）對(duì)銀行和發(fā)卡機(jī)構(gòu)以及各種信用卡組織來說， SET使得信用卡網(wǎng)上支付具有更低的欺騙概率，這使得它比其它支付方式具有更大的競(jìng)爭(zhēng)力，從而幫助它們將業(yè)務(wù)擴(kuò)展到互聯(lián)網(wǎng)這個(gè)廣闊的空間；n （ 4） SET對(duì)于參與交易的各方定義了互操作接口，一個(gè)系統(tǒng)可以由不同廠的新產(chǎn)品構(gòu)建。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版 SET協(xié)議存在的主要問題（ 1） SET要求在銀行網(wǎng)絡(luò)、商家服務(wù)器、顧客的PC機(jī)上安裝相應(yīng)的軟件，同時(shí)， SET還要求必須向各方發(fā)放證書，因此， SET要比 SSL昂貴得多，從而阻礙了 SET的發(fā)展；（ 2）協(xié)議沒有說明收單銀行給在線商店付款前，是否必須收到消費(fèi)者的貨物接收證書。如果在線商店提供的貨物不符質(zhì)量標(biāo)準(zhǔn)，消費(fèi)者提出異議，責(zé)任由誰承擔(dān)； 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版n （ 3）協(xié)議沒有擔(dān)保 “非拒絕行為 ”，這表示在線商店沒有辦法證明訂購是由簽署證書的、講信用的消費(fèi)者發(fā)出的；n （ 4） SET技術(shù)規(guī)范沒有提及在事務(wù)處理完成后，如何安全地保存或銷毀此類數(shù)據(jù)，是否應(yīng)當(dāng)將數(shù)據(jù)保存在消費(fèi)者、在線商店或收單銀行的計(jì)算機(jī)里。這種漏洞可能使這些數(shù)據(jù)以后受到潛在的攻擊。 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版二者的比較n SSL協(xié)議可以將從消費(fèi)者瀏覽器傳送到商家網(wǎng)站的信用卡號(hào)加密，但無法處理傳輸卡號(hào)之外的任何步驟；n SET協(xié)議是一種被設(shè)計(jì)用來處理整個(gè)交易過程的加密協(xié)議；n 安全性： SET更安全n 成本： SET更大n 速度： SET更慢n 負(fù)載： SET更大 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版課堂練習(xí)：216。 使用信用卡在網(wǎng)上購物時(shí)，如何才能確保卡號(hào)不被截取并用于非法目的 ?216。 如何確信這是一家合法的電子商務(wù)網(wǎng)站 ?216。 一家公司通過因特網(wǎng)向另一家公司發(fā)送賬單時(shí)，接收者如何才能確信賬單沒有被改過 ?216。 如果顧客向你的公司發(fā)送電子帳單，爾后否認(rèn)曾發(fā)送過，你如何才能駁倒他 ? 《 電子商務(wù)概論》 邵兵家 主編 高等教育出版社 2023版演講完畢，謝謝觀
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1