【正文】 認(rèn)定；c) 不可否認(rèn)性；d) 不可修改性。（6） 兩者的綜合應(yīng)用：SET——B2C/B2B。f) SET協(xié)議提供的安全保障更為全面，主要用在CA，持卡者，商家服務(wù)器和支付網(wǎng)關(guān)之間。（1） 包括內(nèi)容：加密算法；證書信息格式；購買信息格式；認(rèn)可信息格式；實(shí)體間的信息傳輸協(xié)議。（6） SSL的缺點(diǎn)a) 不能對應(yīng)用層的信息進(jìn)行認(rèn)證；——SSL+表單簽名b) 資源占用率高。股票等。a) SSL協(xié)議的通信過程b) 電子商務(wù)網(wǎng)站的Web服務(wù)器安裝SSL協(xié)議步驟（2） SSL的結(jié)構(gòu)組成（位于TCP層之上，應(yīng)用層之下）：a) 記錄協(xié)議——封裝b) 握手協(xié)議——鑒別、審查（3） SSL的技術(shù)組成：DES對稱加密（速度）；RSA非對稱加密算法（安全）（4） SSL的主要應(yīng)用范圍：信用卡數(shù)據(jù)。授課主題第 三 章電子商務(wù)的安全保障體系（70）第4節(jié)（84）；（88）；教學(xué)方式多媒體教學(xué)（附ppt課件）教學(xué)目標(biāo)12. 了解電子商務(wù)的安全交易協(xié)議；13. 了解CA認(rèn)證體系的內(nèi)容和工作原理；重點(diǎn)難點(diǎn)11. SSL和SET協(xié)議的理解；12. CA認(rèn)證體系和工作流程；課后作業(yè)~10教學(xué)體會(huì)教學(xué)過程及時(shí)間分配主要教學(xué)內(nèi)容教學(xué)方法的運(yùn)用5分鐘15分鐘15分鐘5分鐘5分鐘10分鐘10分鐘10分鐘10分鐘3分鐘2分鐘復(fù)習(xí)上一章節(jié)內(nèi)容，導(dǎo)入新課~41． SSL（Secure Sockets Layer）安全套接層協(xié)議，美國網(wǎng)景公司開發(fā)，嵌入于IE和Netscape中，主要是用于點(diǎn)對點(diǎn)傳輸。書目類別：“1+x”職業(yè)技術(shù)教材類別：21世紀(jì)全國高職高專計(jì)算機(jī)應(yīng)用專業(yè)規(guī)劃教材。（1） （2） Mcafee （3） 諾頓2006（4） 瑞星2006（5） 金山2006（6） 江民殺毒王2. 通過網(wǎng)上下載使用如下防火墻軟件，并分別比較各自性能。③ 非對稱加密可實(shí)現(xiàn)電子簽名。 （2） 與對稱加密相比，非對稱加密有若干優(yōu)點(diǎn)：① 在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。（3） 對稱加密是建立在共同保守秘密的基礎(chǔ)之上的，在管理和分發(fā)密鑰過程中，任何一方的泄密都會(huì)造成密鑰的失效，存在著潛在的危險(xiǎn)和復(fù)雜的管理難度。2. 對稱加密技術(shù)（1） 在首次通信前，雙方必須通過除網(wǎng)絡(luò)以外的另外途徑傳遞統(tǒng)一的密鑰。（2） 加密和解密必須依賴兩個(gè)要素，這兩個(gè)要素就是算法和密鑰。 1. 密鑰的概念（1） 將明文數(shù)據(jù)進(jìn)行某種變換，使其成為不可理解的形式，這個(gè)過程就是加密，這種不可理解的形式稱為密文。（2） 容災(zāi)防護(hù)技術(shù)：①主機(jī)備份；②網(wǎng)絡(luò)備份；③數(shù)據(jù)備份。5. 整體防御策略（1） 入侵檢測系統(tǒng)IDS（2） 入侵防御系統(tǒng)IPS（3） 存取權(quán)限控制：①指紋掃描；②視網(wǎng)膜掃描；③語音識別。（4） 傳播媒介：郵件,下載,磁盤,軟件,光盤等。（2） 分類：良性降低計(jì)算機(jī)效率,不破壞系統(tǒng)資源；惡性—降低效率，破壞系統(tǒng)資源。（4） 常用防火墻軟件：①；②BlackICE；③；④ 瑞星2006；⑤金山網(wǎng)鏢。（3） 防火墻的安全策略有兩種：① 凡是沒有被列為允許訪問的服務(wù)都是被禁止的。2. 電子商務(wù)的安全性需求（1） 信息的保密性（2） 信息的完整性（3） 信息的不可否認(rèn)性（4） 交易者身份的真實(shí)性（5） 系統(tǒng)的可靠性3. 防火墻技術(shù)（1） 防火墻是指一個(gè)由軟件和硬件設(shè)備組合而成，在Intranet和Internet之間構(gòu)筑的一道屏障，用于加強(qiáng)內(nèi)部網(wǎng)絡(luò)和公共網(wǎng)絡(luò)之間安全防范的系統(tǒng)。授課主題第 三 章電子商務(wù)的安全保障體系（70）第2節(jié)（72）；（74）；教學(xué)方式多媒體教學(xué)（附ppt課件）教學(xué)目標(biāo)10. 了解電子商務(wù)安全保障體系的目標(biāo)和結(jié)構(gòu)；11. 了解基本的電子商務(wù)安全技術(shù)；重點(diǎn)難點(diǎn)9. 加密技術(shù)；10. 安全認(rèn)證技術(shù)與CA數(shù)字證書的應(yīng)用；課后作業(yè)~4教學(xué)體會(huì)教學(xué)過程及時(shí)間分配主要教學(xué)內(nèi)容教學(xué)方法的運(yùn)用5分鐘5分鐘10分鐘10分鐘5分鐘5分鐘5分鐘15分鐘5分鐘10分鐘10分鐘5分鐘一、 復(fù)習(xí)上一章節(jié)內(nèi)容，導(dǎo)入新課~10二、 介紹本章要點(diǎn) 電子商務(wù)系統(tǒng)安全 密鑰加密技術(shù) 電子商務(wù)安全交易標(biāo)準(zhǔn) 數(shù)字證書與CA認(rèn)證三、 引入案例——.廈門海關(guān)網(wǎng)絡(luò)安全平臺應(yīng)用案例通過案例認(rèn)識到網(wǎng)絡(luò)安全對于電子商務(wù)的重要性，提高網(wǎng)絡(luò)安全意識。書目類別：“1+x”職業(yè)技術(shù)教材類別：21世紀(jì)全國高職高專計(jì)算機(jī)應(yīng)用專業(yè)規(guī)劃教材。3. ASP網(wǎng)頁數(shù)據(jù)庫實(shí)例上機(jī)實(shí)驗(yàn)11. 通過中國萬網(wǎng)了解當(dāng)前域名注冊市場價(jià)格和注冊流程，嘗試注冊免費(fèi)的2級域名。4）建立ASP網(wǎng)頁，在網(wǎng)頁中使用ADO的對象和SQL命令對數(shù)據(jù)庫進(jìn)行操作。 2）建立數(shù)據(jù)庫。（4） ASP簡單實(shí)例3. PHP （1） 易學(xué)易用（2） 運(yùn)行速度快（3） 跨多個(gè)平臺（4） 極其強(qiáng)大的數(shù)據(jù)庫支持功能（5） 先進(jìn)的擴(kuò)展功能（6） 完全免費(fèi)4. 網(wǎng)頁編程技術(shù)的性能對比1. 網(wǎng)頁數(shù)據(jù)庫編程的幾個(gè)概念：ODBC（2） ASP的特點(diǎn)：簡單方便、可在服務(wù)器端直接執(zhí)行、與客戶瀏覽器無關(guān)、ASP源程序在服務(wù)器端執(zhí)行，提高了程序和網(wǎng)站的安全性、支持多種其他網(wǎng)絡(luò)技術(shù)。 （2） CGI的作用：擴(kuò)展了Web服務(wù)器的功能、在任何服務(wù)器上運(yùn)行、服務(wù)器與CGI程序可互發(fā)信息。（2） 網(wǎng)頁（Web）是在WWW服務(wù)器上發(fā)布的HTML文件，網(wǎng)站的首頁稱“主頁”（Home Page）。 2. HTML與網(wǎng)頁（1） HTML，是用于編寫超文本文件的語言。含有超級鏈接的文本稱超文本（Hypertext）。3. 域名應(yīng)用策略（1） 分散域名策略（2） 單一域名策略。（3） 事實(shí)上，企業(yè)在因特網(wǎng)上注冊了域名、設(shè)立了網(wǎng)站，從而建立起廣泛的業(yè)務(wù)聯(lián)系，為自己贏得更多的商業(yè)機(jī)會(huì)。（4） 常見的二級域名含義2. 域名的商業(yè)價(jià)值（1） 域名地址是比IP地址更高級、更直觀的形式，實(shí)際使用時(shí)人們通常采用域名地址。（3） 一級域名往往是國家或地區(qū)的代碼。1. 域名地址（1） 域名是互聯(lián)網(wǎng)絡(luò)上識別和定位計(jì)算機(jī)的層次結(jié)構(gòu)式的字符標(biāo)識，與該計(jì)算機(jī)互聯(lián)網(wǎng)協(xié)議（IP）地址相對應(yīng)。IPv4和IPv6的主要特性比較3. 尋址方式：在Internet網(wǎng)中尋找“被叫”時(shí)用到IP地址，有一種叫域名服務(wù)器 （Domain Name Server，DNS） 的設(shè)備，專門從事域名和IP地址之間的轉(zhuǎn)換翻譯工作。每類地址規(guī)定了網(wǎng)絡(luò)ID、宿主機(jī)ID各使用哪些位，因此，也就定義了網(wǎng)絡(luò)可能有的數(shù)目和每個(gè)網(wǎng)絡(luò)中可能有的宿主機(jī)數(shù)。（4） IP地址可以寫成4個(gè)用小數(shù)點(diǎn)分開的十進(jìn)制數(shù)，每個(gè)十進(jìn)制數(shù)表示IP地址中的8個(gè)二進(jìn)制數(shù)每個(gè)IP地址由網(wǎng)絡(luò)標(biāo)識（NetID）和主機(jī)標(biāo)識（HostID）兩部分組成，分別表示一臺計(jì)算機(jī)所在的網(wǎng)絡(luò)和在該網(wǎng)絡(luò)內(nèi)的這臺計(jì)算機(jī)。因特網(wǎng)的地址結(jié)構(gòu)1. IP地址 （1） 計(jì)算機(jī)間互聯(lián)在層次上有明顯的劃分（2） IP地址在設(shè)計(jì)時(shí)考慮到這種層次特點(diǎn)，將號碼分隔成網(wǎng)絡(luò)號和主機(jī)號兩部分，以便能唯一地指定每一臺主機(jī)。這種協(xié)議的轉(zhuǎn)換必須在相同的對應(yīng)層之間實(shí)現(xiàn)，才能保證網(wǎng)絡(luò)間的互聯(lián)。3. 互連則是網(wǎng)絡(luò)之間實(shí)實(shí)在在的連接，是指連接介質(zhì)間的連接。國際標(biāo)準(zhǔn)化組織（ISO）的OSI參考模型TCP/IP的分層結(jié)構(gòu) 網(wǎng)絡(luò)的互聯(lián)1. 互聯(lián) （Internetworking）和互連 （Interconnection）在概念上不同。2. 因特網(wǎng)的TCP/IP協(xié)議是基于4層結(jié)構(gòu)的協(xié)議，即應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)訪問層。 4. TCP協(xié)議和IP協(xié)議是互補(bǔ)的，兩者結(jié)合保證了Internet在復(fù)雜的環(huán)境正常的運(yùn)行。2. TCP協(xié)議是傳輸控制協(xié)議，它向應(yīng)用程序提供可靠通信連接。職業(yè)資格培訓(xùn)教材。參考書目《助理電子商務(wù)師》陳文浩主編；中國勞動(dòng)社會(huì)保障出版社；￥；2006年6月印。金山職業(yè)技術(shù)學(xué)院授課教案20062007學(xué)年第2學(xué)期 課程：電子商務(wù)概論 任課教師：王軍節(jié)次/地點(diǎn)12/教I30656/教I106授課日期2006年9月26日（周二）授課班級05級商務(wù)管理1班05級商務(wù)管理2班授課時(shí)數(shù)22教學(xué)周數(shù)4/18使用教材《電子商務(wù)基礎(chǔ)教程》林海主編；中國勞動(dòng)社會(huì)保障出版社；￥；2005年9月印。 BBS（Bulletin Board System）BBS即“電子布告欄系統(tǒng)”，最初是為了通過電話線遠(yuǎn)程傳送文件和信息，后來發(fā)展到討論區(qū)、信件區(qū)、聊天區(qū)、文件共享區(qū)等多種服務(wù)領(lǐng)域。 新聞組（Usenet）1. Usenet是由多個(gè)討論組成的一個(gè)大的集合體，包括世界上萬種不同類型的討論組和數(shù)以百萬計(jì)的用戶。 3. 電子郵件的格式：一份電子郵件由兩部分組成：郵件頭（Mail Header）和郵件體（Mail Body） 4. 郵件列表：郵件列表有兩種基本形式：（1）公告型（郵件列表）。（4） 下圖顯示了電子郵件收發(fā)的基本過程。（2） Email系統(tǒng)由Email客戶軟件、Email服務(wù)器和通信協(xié)議三部分組成。 電子郵件（Email）1. 電子郵件的工作原理（1） 電子郵件（Electronic Mail）亦稱Email。 （3） 批量文件傳輸。特許型用戶在文件傳輸服務(wù)器上有自己的賬號（需要繳納費(fèi)用），可以得到充分的服務(wù)。（2） 匿名FTP服務(wù)。2. FTP的基本功能：（1） 溝通功能。 文件傳輸（FTP）1. FTP工作原理：FTP（File Transfer Protocol）是文件傳送協(xié)議的縮寫，它是在因特網(wǎng)上傳送文件的一個(gè)重要協(xié)議。（3） 在服務(wù)器與瀏覽器之間通過HTTP（Hyper Text Transport Protocol）的協(xié)議進(jìn)行web網(wǎng)頁的傳輸。 （2） WWW是一種客戶機(jī)/服務(wù)器模式。下圖是客戶機(jī)/服務(wù)器的一個(gè)典型的運(yùn)行過程，它包括5 個(gè)主要的步驟：（1） 服務(wù)器監(jiān)聽相應(yīng)的窗口的輸入；（2） 客戶機(jī)發(fā)出請求；（3） 服務(wù)器接收到此請求；（4） 服務(wù)器處理請求，并把結(jié)果返回給客戶機(jī)；（5） 重復(fù)上述過程，直至完成一次會(huì)話過程。因特網(wǎng)是眾多計(jì)算機(jī)網(wǎng)絡(luò)的互聯(lián)系統(tǒng)，這一系統(tǒng)從地域角度可以分成局域網(wǎng)和廣域網(wǎng)；從技術(shù)角度來看局域網(wǎng)和廣域網(wǎng)基本相同，都是由路由器和光纖網(wǎng)組成，所不同的是速率和容量；從使用的角度看，可以分為核心層、邊緣層和接入層。 （4） Extranet（外聯(lián)網(wǎng)）Intranet使公司在遠(yuǎn)地的分支機(jī)構(gòu)能夠通過因特網(wǎng)鏈路合法訪問存儲(chǔ)在總公司服務(wù)器中公司信息。一般說來，超過局域網(wǎng)范圍的網(wǎng)絡(luò)，就叫做廣域網(wǎng)。3. 網(wǎng)絡(luò)（1） 局域網(wǎng)（ Local Area Network，LAN）局域網(wǎng)是指在一個(gè)有限地理區(qū)域內(nèi)，對數(shù)據(jù)處理的通信及其他電子設(shè)備互聯(lián)在一起的通信網(wǎng)絡(luò)。② Linux是由芬蘭的Linus Torvalds發(fā)明設(shè)計(jì)的。 ② UNIX操作系統(tǒng)的優(yōu)點(diǎn)是穩(wěn)定，而且提供多個(gè)使用者同時(shí)連線，以及通過網(wǎng)絡(luò)共享文件資源。 ④ 安全性好。 ② 支持多種硬件平臺和多種網(wǎng)絡(luò)協(xié)議。 （1） Windows 2K/2003/Vista操作系統(tǒng) Windows 2K是Microsoft公司開發(fā)的網(wǎng)絡(luò)操作系統(tǒng)，采用先進(jìn)的客戶機(jī)/服務(wù)器系統(tǒng)結(jié)構(gòu)，提供強(qiáng)大的系統(tǒng)功能和豐富的網(wǎng)絡(luò)服務(wù)。網(wǎng)關(guān)是互連設(shè)備中最為復(fù)雜的設(shè)備，是典型的通信服務(wù)器，其作用是使兩個(gè)或多個(gè)不同的網(wǎng)絡(luò)之間實(shí)現(xiàn)相互通信。調(diào)制解調(diào)器是把數(shù)字信號變成模擬信號，再把模擬信號變成數(shù)字信號的設(shè)備。客戶機(jī)是一種單用戶工作站，它從單機(jī)的角度提供與業(yè)務(wù)應(yīng)用有關(guān)的計(jì)算、聯(lián)網(wǎng)、訪問數(shù)據(jù)庫和各類接口服務(wù)。服務(wù)器是一種存儲(chǔ)器共享型的多用戶處理機(jī)，它從多機(jī)的角度提供業(yè)務(wù)所需的計(jì)算、聯(lián)網(wǎng)、數(shù)據(jù)庫管理和各類接口服務(wù)。交換機(jī)是連接路由器與服務(wù)器、客戶機(jī)的設(shè)備。路由器是因特網(wǎng)的主要節(jié)點(diǎn)設(shè)備，通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)，在工作時(shí)能夠按照某種路由通信協(xié)議，查找設(shè)備中的路由表。集線器是一種集中電路連接的網(wǎng)絡(luò)部件，主要工作是擔(dān)任某個(gè)區(qū)域的網(wǎng)路線集合中心，并且避免因?yàn)槠渲幸粭l網(wǎng)路線出狀況，而造成整個(gè)網(wǎng)路癱瘓。 （4） 靈活多樣的入網(wǎng)方式。 （2） 信息容量大、時(shí)效長。3. 在邏輯上，因特