【正文】 電子商務業(yè)務系統(tǒng) 電子商務安全體系結構 安全平臺 (操作系統(tǒng) ,數據庫 ,網絡 …) 密碼算法 (分組密碼 ,共鑰密碼 ,HASH…) 認證手段 (數字簽名 ,證書授權 ,MAC…) 安全協(xié)議 (SET,SSL,S/HTTP…) 電子商務支付系統(tǒng) 安全與密碼學術機構 ?國際密碼研究協(xié)會 ?四大洲密碼協(xié)會（亞，歐，美，澳） ?中國密碼研究協(xié)會（ CACR） 加密解密方法 ?古典加密解密方法 加密解密模型 ： – m明文 c密鑰 k密鑰 – k=k’時， 為對稱密鑰 – k!=k’時，為不對稱密鑰 原文 公鑰 /私鑰 加密 加密原文 公鑰 /私鑰 解密 密文 加密解密方法 1 凱撒密碼：一一對應 ? 明文 A B C D E F G H I J K L M N O P ? 密鑰 1 d e f g h I j k l m n o p q r s ? 密鑰 2 v z y a b c d e f g h I j k l m ? 實例 ： C H I N A ? 密鑰 1 f k l q d ? 密鑰 2 y e f k v 加密解密方法 2 換位密碼 ? 明文 COMPUTER SECURIT ? 分組 COMPU TERSE CURIT ? 密文 CTC OEU MRR PSI UET 加密解密方法 ? 實例 ? 明文 i n f o r m a t i o n ? 密文 9683567303134633967383 3 棋盤密碼 ? 4 6 1 8 7 5 2 0 9 3 ? 6 a b c d e f g h i j ? 3 k l m n o p q r s t 加密解密方法 4 矩陣密碼 ? MA=C ? M=CA1 加密解密方法 ?現代加密解密算法： 單鑰加密體制（ k=k’） DES (Data Encryption Standard) 公鑰加密體制（ k!=k’） RSA（三位發(fā)明者名字的首字母） 防火墻技術 ?Inter的安全概念 ?保護內部資源 ?防止外部入侵 ?控制監(jiān)督外部機器對內部資源的訪問 ?控制監(jiān)督內部機器對外部網的訪問 防火墻技術 ?防火墻的分類： 包過濾型防火墻 TCP/IP,報文類 ,源 IP地址 ,目的 IP地址 ,源端口號 應用網關型防火墻 端口號 259,使用代理技術在內部網和外部網之間構成一個屏障 防火墻的安全策略 ?沒有被列為允許訪問的服務都是被禁止的； ?沒有被列為禁止訪問的服務都是被允許的。 ?更改 以非法手段竊得對數據的使用權，刪除、修改、插入信息，以取得有益于攻擊者的響應，以干擾用戶的正常使用。 對電子商務的四類威脅 ?中斷 不斷對網絡服務系統(tǒng)進行干擾，改變其正常的作業(yè)流程，執(zhí)行無關程序使系統(tǒng)響應減慢甚至癱瘓，影響正常用戶的使用 。 ? 網絡安全 通過物理設施的保護，軟件及職員的安全防止非授權的訪問，偶發(fā)或蓄意的干擾或破壞 。 動態(tài)頁面： 靜態(tài)頁面： WEB網站的建立 ? 建立周期： 計劃 設計 生產 發(fā)布和維護 第四章 小結 ? WEB框架（瀏覽器， HTTP，服務器，cookie， session） ? HTML和 XML特點 ? 區(qū)別廋，胖客戶體系結構 ? JavaApplet的使用過程 ? 網站建立過程 第五章 電子商務安全技術 電子商務安全的概念 ? 信息的保密性 ? 數據的完整性 ? 用戶身份的鑒別 ? 數據原發(fā)者鑒別 ? 數據源發(fā)者的不可抵賴性 ? 合法用戶的安全性 電子商務安全的概念 ? 密碼安全 由技術上提供強韌的密碼系統(tǒng)及其正確應用來實現，是通信安全的最核心部分 。 動態(tài)服務模式和靜態(tài)服務模式 ? 定義： o 動態(tài)服務模式 ：頁面內容會 根據數據庫的內容變更，自動 生成需訪問的數據庫。 o API (Application Programming Interface)： c語言支持且編寫復雜 。t fet to visit the a href= FreeJava web site. /BODY /HTML 客戶端技術 運行顯示 HTML文件 服務器端技術 ? 定義：在服務器端被解釋執(zhí)行的技術。 (new DrawCanvas(), Center)。 import .*。 胖客戶端體系結構 客戶端技術 ? 廋，胖客戶端體系結構比較 ： 客戶端資源 網絡傳輸時間 安全性 下載時間 平臺 兼容性 廋客戶體系 胖客戶體系 少 多 少 多 高 低 少 多 不兼容 兼容 客戶端技術 ? Java Applet例子： o JDK環(huán)境：是 Java源代碼編寫編譯及預執(zhí)行的環(huán)境。 大部分 BL(商業(yè)邏輯 )在服務端 處理，客戶端處理少量的， 甚至不處理 BL。 ? HTML的特點： – 結構簡潔， tag通用 – 將外觀與內容分離 ? HTML的局限性： – Tag固定，不具有可擴展性 – HTML注重文檔的結構，用戶并不知道最終顯示的面貌 XML ? XML(Extenable Markup Language) 是 SGML的優(yōu)化子集； ? 任一個 XML文件都需要有一個 DTD(Document Type Defiion)文件； ? DTD文件含有： 文檔結構定義 標記定義 屬性定義 XML ? DTD使用注意： o .dtd文件和 .xml文件分別存儲； o 每個 xml文件都要含有該 xml文件所遵循的 DTD文件的定義；每個 xml文件可以共享一個 DTD文件； o 規(guī)范行業(yè) xml標準，使得 DTD文件定義的該行業(yè)的 element,attruba趨于一致； ? DTD特點： o 可擴展性，可利用 xml設計標準語言； o 靈活性； o 自描述性，由于 DTD文件的存在，是計算機能解讀 xml文件； 客戶端技術和服務器端技術 客戶端技術 ? 定義：在客戶端瀏覽器被解釋執(zhí)行的技術。使用 PowerPoint 可以跟蹤演示時的即席反應， ? 在幻燈片放映中，右鍵單擊鼠標 ? 請選擇“會議記錄” ? 選擇“即席反應”選項卡 ? 必要時輸入即席反應 ? 單擊“確定”撤消此框 此動作將自動在演示文稿末尾創(chuàng)建一張即席反應幻燈片，包括您的觀點。 代理服務器 Proxy， 網絡地址轉換 NAT， 將虛擬 IP地址組成的地址空間定義為“ 專用地址空間 ” ,與 之對應的是 “ 公用名字空間 ” ,對每個專用名字空間 ,通過一 轉換網關連接到 INTERNET,該轉換網關一般由 NAT服務器完 成。 ?給作網關的機器配置兩個網卡，一個網卡具有實 際的 IP，另外一個網卡具有虛擬 IP ，并且為虛擬 IP 網絡的網關。 ?主要有三種網關： ?協(xié)議網關 ?應用網關 ?安全網關 子網劃分 ?子網網段號 將 IP號與子網掩碼號按位相“與”，即得到子網號。 任何在物理上被分割出來的子網有自己的網關。 域名的定義 ?計算機技術角度 –解決 IP與邏輯名稱對應問題的方法 ?社會科學角度 –域名是 Inter文化的組成部分 域名系統(tǒng)的工作過程 ? 正向解析：域名 ? IP ? 反向解析： IP ? 域名 域名系統(tǒng)的工作過程 ?在 Inter上一個域名要由兩個域名服務器提供權威性的域名解析 ?根域名服務器：全世界有 13個根域名服務器 例如：訪問 ? 該域名被送到主控域服務器上； ? 該主控域服務器并非請求訪問的權威性域名服務器，同時用戶將主機的 DNS和 IP對應的紀錄，此時主控與服務器將請求送給根域名服務器； 域名系統(tǒng)的工作過程 ? 根域名服務器查詢后，將 在的權威性域名服務器的域名及 IP通知主控域服務器； ? 主控域服務器詢問 ，得到它的 IP地址； ? 存儲 ,的 IP地址，并將該IP送到客戶端，由客戶端訪問。 作業(yè)：在 internic和 nic上分別申請一個域名。 WWW服務 URL(User Resource Location ) 組成： 訪問協(xié)議 數據所在的計算機 數據的文件路徑 文件名 端口號 作業(yè) ?國內有哪些地方可以同 INTERNET相連帶寬有多大 ? ?什么是 Gopher,如何使用 ?相關網站存在的必要性如何 ? Inter用戶 ?Inter 用戶類型 –最終用戶 : 使用 Inter資源， 成為網民 Inter 用戶 ?Inter 用戶類型 –ISP服務商 （ Inter Service Provider） 通過高檔計算機系統(tǒng)和通信 設施連接到 Inter為最終用 戶提供 Inter服務 , 收取費 用。 Inter 在中國 ?1994 年 中國聯(lián)入 Inter ?四大網絡 – 教育科研網 CERNET – 金橋網 CGBNET – 中國公用計算機互聯(lián)網 CHINANET – 科技網 CASNET Inter 服務 ? 電子郵件服務 是網絡用戶之間進行快速簡便，可靠且低成本聯(lián)絡的現代通信手段 Tel 服務 ?使自己的計算機成為 遠程計算機的仿真終端； 使用遠程計算機 遠程控制主機 FTP 服務 ?用于用戶之 間的文件交換， 上傳，下載， 并支持多種文 件類型。 Inter的發(fā)展 ? Inter最初開始于 1969年，源自于美國國防高級研究計劃署 (ARPA)的一項計劃，該計劃連接美國西南部的四所大學主要計算機。之后幾個月里， NASA/Ames,Miter， Burroughs， RAND，Illinois University 也加入了。 1970年 1月又加入了幾所大學和研究機 構： MIT、 Harvard、 BBN、 Santa Monica的SDC。使用 PowerPoint 可以跟蹤演示時的即席反應， ? 在幻燈片放映中，右鍵單擊鼠標 ? 請選擇“會議記錄” ? 選擇“即席反應”選項卡 ? 必要時輸入即席反應 ? 單擊“確定”撤消此框 此動作將自動在演示文稿末尾創(chuàng)建一張即席反應幻燈片，包括您的觀點。 其他要素 ?政策法規(guī)環(huán)境 需要執(zhí)行響應的規(guī)范標準，政策法規(guī)，以及法律來規(guī)范電子商務活動的全過程，以及與其相關的稅收監(jiān)督、仲裁、信用制度投訴程序、法律責任等一系列問題。 EDI的要素 ? 企業(yè)與企業(yè)之間 ? 計算機應用 (條件 ) ? 通信網絡 (基礎 ) ? 數據的標準化 (特征 ) EDI的分類 ? 訂貨信息系統(tǒng) TDI系統(tǒng) Trade Data Interchange ? 電子金融匯兌系統(tǒng) EFT Electronic Fund Transfer ? 交互式應答系統(tǒng) Interactive Query Response ? 帶有圖形資料自動傳輸的 EDI – 最常見的是計算機輔助設計圖形的自動化 EDI的現狀和趨勢 ? 各地域標準不統(tǒng)一，妨礙世界貿易趨勢 – 歐洲 EDI FACT – 北美 ANSI ? EDI與電子商務是相輔相成的，會隨著電 子商務的發(fā)展更加蓬勃興旺 其他要素 ?網上虛擬商廈 依靠國際互聯(lián)網，作為媒 介