【正文】 電子商務(wù)業(yè)務(wù)系統(tǒng) 電子商務(wù)安全體系結(jié)構(gòu) 安全平臺 (操作系統(tǒng) ,數(shù)據(jù)庫 ,網(wǎng)絡(luò) …) 密碼算法 (分組密碼 ,共鑰密碼 ,HASH…) 認(rèn)證手段 (數(shù)字簽名 ,證書授權(quán) ,MAC…) 安全協(xié)議 (SET,SSL,S/HTTP…) 電子商務(wù)支付系統(tǒng) 安全與密碼學(xué)術(shù)機構(gòu) ?國際密碼研究協(xié)會 ?四大洲密碼協(xié)會（亞，歐，美，澳） ?中國密碼研究協(xié)會（ CACR） 加密解密方法 ?古典加密解密方法 加密解密模型 ： – m明文 c密鑰 k密鑰 – k=k’時， 為對稱密鑰 – k!=k’時，為不對稱密鑰 原文 公鑰 /私鑰 加密 加密原文 公鑰 /私鑰 解密 密文 加密解密方法 1 凱撒密碼：一一對應(yīng) ? 明文 A B C D E F G H I J K L M N O P ? 密鑰 1 d e f g h I j k l m n o p q r s ? 密鑰 2 v z y a b c d e f g h I j k l m ? 實例 ： C H I N A ? 密鑰 1 f k l q d ? 密鑰 2 y e f k v 加密解密方法 2 換位密碼 ? 明文 COMPUTER SECURIT ? 分組 COMPU TERSE CURIT ? 密文 CTC OEU MRR PSI UET 加密解密方法 ? 實例 ? 明文 i n f o r m a t i o n ? 密文 9683567303134633967383 3 棋盤密碼 ? 4 6 1 8 7 5 2 0 9 3 ? 6 a b c d e f g h i j ? 3 k l m n o p q r s t 加密解密方法 4 矩陣密碼 ? MA=C ? M=CA1 加密解密方法 ?現(xiàn)代加密解密算法： 單鑰加密體制（ k=k’） DES (Data Encryption Standard) 公鑰加密體制（ k!=k’） RSA（三位發(fā)明者名字的首字母） 防火墻技術(shù) ?Inter的安全概念 ?保護內(nèi)部資源 ?防止外部入侵 ?控制監(jiān)督外部機器對內(nèi)部資源的訪問 ?控制監(jiān)督內(nèi)部機器對外部網(wǎng)的訪問 防火墻技術(shù) ?防火墻的分類： 包過濾型防火墻 TCP/IP,報文類 ,源 IP地址 ,目的 IP地址 ,源端口號 應(yīng)用網(wǎng)關(guān)型防火墻 端口號 259,使用代理技術(shù)在內(nèi)部網(wǎng)和外部網(wǎng)之間構(gòu)成一個屏障 防火墻的安全策略 ?沒有被列為允許訪問的服務(wù)都是被禁止的； ?沒有被列為禁止訪問的服務(wù)都是被允許的。 ?更改 以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入信息，以取得有益于攻擊者的響應(yīng)，以干擾用戶的正常使用。 對電子商務(wù)的四類威脅 ?中斷 不斷對網(wǎng)絡(luò)服務(wù)系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關(guān)程序使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用 。 ? 網(wǎng)絡(luò)安全 通過物理設(shè)施的保護，軟件及職員的安全防止非授權(quán)的訪問，偶發(fā)或蓄意的干擾或破壞 。 動態(tài)頁面： 靜態(tài)頁面： WEB網(wǎng)站的建立 ? 建立周期： 計劃 設(shè)計 生產(chǎn) 發(fā)布和維護 第四章 小結(jié) ? WEB框架（瀏覽器， HTTP，服務(wù)器，cookie， session） ? HTML和 XML特點 ? 區(qū)別廋，胖客戶體系結(jié)構(gòu) ? JavaApplet的使用過程 ? 網(wǎng)站建立過程 第五章 電子商務(wù)安全技術(shù) 電子商務(wù)安全的概念 ? 信息的保密性 ? 數(shù)據(jù)的完整性 ? 用戶身份的鑒別 ? 數(shù)據(jù)原發(fā)者鑒別 ? 數(shù)據(jù)源發(fā)者的不可抵賴性 ? 合法用戶的安全性 電子商務(wù)安全的概念 ? 密碼安全 由技術(shù)上提供強韌的密碼系統(tǒng)及其正確應(yīng)用來實現(xiàn)，是通信安全的最核心部分 。 動態(tài)服務(wù)模式和靜態(tài)服務(wù)模式 ? 定義： o 動態(tài)服務(wù)模式 ：頁面內(nèi)容會 根據(jù)數(shù)據(jù)庫的內(nèi)容變更，自動 生成需訪問的數(shù)據(jù)庫。 o API (Application Programming Interface)： c語言支持且編寫復(fù)雜 。t fet to visit the a href= FreeJava web site. /BODY /HTML 客戶端技術(shù) 運行顯示 HTML文件 服務(wù)器端技術(shù) ? 定義：在服務(wù)器端被解釋執(zhí)行的技術(shù)。 (new DrawCanvas(), Center)。 import .*。 胖客戶端體系結(jié)構(gòu) 客戶端技術(shù) ? 廋，胖客戶端體系結(jié)構(gòu)比較 ： 客戶端資源 網(wǎng)絡(luò)傳輸時間 安全性 下載時間 平臺 兼容性 廋客戶體系 胖客戶體系 少 多 少 多 高 低 少 多 不兼容 兼容 客戶端技術(shù) ? Java Applet例子： o JDK環(huán)境：是 Java源代碼編寫編譯及預(yù)執(zhí)行的環(huán)境。 大部分 BL(商業(yè)邏輯 )在服務(wù)端 處理，客戶端處理少量的， 甚至不處理 BL。 ? HTML的特點： – 結(jié)構(gòu)簡潔， tag通用 – 將外觀與內(nèi)容分離 ? HTML的局限性： – Tag固定，不具有可擴展性 – HTML注重文檔的結(jié)構(gòu)，用戶并不知道最終顯示的面貌 XML ? XML(Extenable Markup Language) 是 SGML的優(yōu)化子集； ? 任一個 XML文件都需要有一個 DTD(Document Type Defiion)文件； ? DTD文件含有： 文檔結(jié)構(gòu)定義 標(biāo)記定義 屬性定義 XML ? DTD使用注意： o .dtd文件和 .xml文件分別存儲； o 每個 xml文件都要含有該 xml文件所遵循的 DTD文件的定義；每個 xml文件可以共享一個 DTD文件； o 規(guī)范行業(yè) xml標(biāo)準(zhǔn)，使得 DTD文件定義的該行業(yè)的 element,attruba趨于一致； ? DTD特點： o 可擴展性，可利用 xml設(shè)計標(biāo)準(zhǔn)語言； o 靈活性； o 自描述性，由于 DTD文件的存在，是計算機能解讀 xml文件； 客戶端技術(shù)和服務(wù)器端技術(shù) 客戶端技術(shù) ? 定義：在客戶端瀏覽器被解釋執(zhí)行的技術(shù)。使用 PowerPoint 可以跟蹤演示時的即席反應(yīng)， ? 在幻燈片放映中，右鍵單擊鼠標(biāo) ? 請選擇“會議記錄” ? 選擇“即席反應(yīng)”選項卡 ? 必要時輸入即席反應(yīng) ? 單擊“確定”撤消此框 此動作將自動在演示文稿末尾創(chuàng)建一張即席反應(yīng)幻燈片，包括您的觀點。 代理服務(wù)器 Proxy， 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT， 將虛擬 IP地址組成的地址空間定義為“ 專用地址空間 ” ,與 之對應(yīng)的是 “ 公用名字空間 ” ,對每個專用名字空間 ,通過一 轉(zhuǎn)換網(wǎng)關(guān)連接到 INTERNET,該轉(zhuǎn)換網(wǎng)關(guān)一般由 NAT服務(wù)器完 成。 ?給作網(wǎng)關(guān)的機器配置兩個網(wǎng)卡，一個網(wǎng)卡具有實 際的 IP，另外一個網(wǎng)卡具有虛擬 IP ，并且為虛擬 IP 網(wǎng)絡(luò)的網(wǎng)關(guān)。 ?主要有三種網(wǎng)關(guān)： ?協(xié)議網(wǎng)關(guān) ?應(yīng)用網(wǎng)關(guān) ?安全網(wǎng)關(guān) 子網(wǎng)劃分 ?子網(wǎng)網(wǎng)段號 將 IP號與子網(wǎng)掩碼號按位相“與”，即得到子網(wǎng)號。 任何在物理上被分割出來的子網(wǎng)有自己的網(wǎng)關(guān)。 域名的定義 ?計算機技術(shù)角度 –解決 IP與邏輯名稱對應(yīng)問題的方法 ?社會科學(xué)角度 –域名是 Inter文化的組成部分 域名系統(tǒng)的工作過程 ? 正向解析：域名 ? IP ? 反向解析： IP ? 域名 域名系統(tǒng)的工作過程 ?在 Inter上一個域名要由兩個域名服務(wù)器提供權(quán)威性的域名解析 ?根域名服務(wù)器：全世界有 13個根域名服務(wù)器 例如：訪問 ? 該域名被送到主控域服務(wù)器上； ? 該主控域服務(wù)器并非請求訪問的權(quán)威性域名服務(wù)器，同時用戶將主機的 DNS和 IP對應(yīng)的紀(jì)錄，此時主控與服務(wù)器將請求送給根域名服務(wù)器； 域名系統(tǒng)的工作過程 ? 根域名服務(wù)器查詢后，將 在的權(quán)威性域名服務(wù)器的域名及 IP通知主控域服務(wù)器； ? 主控域服務(wù)器詢問 ，得到它的 IP地址； ? 存儲 ,的 IP地址，并將該IP送到客戶端，由客戶端訪問。 作業(yè)：在 internic和 nic上分別申請一個域名。 WWW服務(wù) URL(User Resource Location ) 組成： 訪問協(xié)議 數(shù)據(jù)所在的計算機 數(shù)據(jù)的文件路徑 文件名 端口號 作業(yè) ?國內(nèi)有哪些地方可以同 INTERNET相連帶寬有多大 ? ?什么是 Gopher,如何使用 ?相關(guān)網(wǎng)站存在的必要性如何 ? Inter用戶 ?Inter 用戶類型 –最終用戶 : 使用 Inter資源， 成為網(wǎng)民 Inter 用戶 ?Inter 用戶類型 –ISP服務(wù)商 （ Inter Service Provider） 通過高檔計算機系統(tǒng)和通信 設(shè)施連接到 Inter為最終用 戶提供 Inter服務(wù) , 收取費 用。 Inter 在中國 ?1994 年 中國聯(lián)入 Inter ?四大網(wǎng)絡(luò) – 教育科研網(wǎng) CERNET – 金橋網(wǎng) CGBNET – 中國公用計算機互聯(lián)網(wǎng) CHINANET – 科技網(wǎng) CASNET Inter 服務(wù) ? 電子郵件服務(wù) 是網(wǎng)絡(luò)用戶之間進行快速簡便，可靠且低成本聯(lián)絡(luò)的現(xiàn)代通信手段 Tel 服務(wù) ?使自己的計算機成為 遠(yuǎn)程計算機的仿真終端； 使用遠(yuǎn)程計算機 遠(yuǎn)程控制主機 FTP 服務(wù) ?用于用戶之 間的文件交換， 上傳，下載， 并支持多種文 件類型。 Inter的發(fā)展 ? Inter最初開始于 1969年，源自于美國國防高級研究計劃署 (ARPA)的一項計劃，該計劃連接美國西南部的四所大學(xué)主要計算機。之后幾個月里， NASA/Ames,Miter， Burroughs， RAND，Illinois University 也加入了。 1970年 1月又加入了幾所大學(xué)和研究機 構(gòu)： MIT、 Harvard、 BBN、 Santa Monica的SDC。使用 PowerPoint 可以跟蹤演示時的即席反應(yīng)， ? 在幻燈片放映中，右鍵單擊鼠標(biāo) ? 請選擇“會議記錄” ? 選擇“即席反應(yīng)”選項卡 ? 必要時輸入即席反應(yīng) ? 單擊“確定”撤消此框 此動作將自動在演示文稿末尾創(chuàng)建一張即席反應(yīng)幻燈片，包括您的觀點。 其他要素 ?政策法規(guī)環(huán)境 需要執(zhí)行響應(yīng)的規(guī)范標(biāo)準(zhǔn)，政策法規(guī)，以及法律來規(guī)范電子商務(wù)活動的全過程，以及與其相關(guān)的稅收監(jiān)督、仲裁、信用制度投訴程序、法律責(zé)任等一系列問題。 EDI的要素 ? 企業(yè)與企業(yè)之間 ? 計算機應(yīng)用 (條件 ) ? 通信網(wǎng)絡(luò) (基礎(chǔ) ) ? 數(shù)據(jù)的標(biāo)準(zhǔn)化 (特征 ) EDI的分類 ? 訂貨信息系統(tǒng) TDI系統(tǒng) Trade Data Interchange ? 電子金融匯兌系統(tǒng) EFT Electronic Fund Transfer ? 交互式應(yīng)答系統(tǒng) Interactive Query Response ? 帶有圖形資料自動傳輸?shù)?EDI – 最常見的是計算機輔助設(shè)計圖形的自動化 EDI的現(xiàn)狀和趨勢 ? 各地域標(biāo)準(zhǔn)不統(tǒng)一，妨礙世界貿(mào)易趨勢 – 歐洲 EDI FACT – 北美 ANSI ? EDI與電子商務(wù)是相輔相成的，會隨著電 子商務(wù)的發(fā)展更加蓬勃興旺 其他要素 ?網(wǎng)上虛擬商廈 依靠國際互聯(lián)網(wǎng)，作為媒 介