【正文】 接收方公鑰加密接收方私鑰解密發(fā)送方公鑰解密應(yīng)用程序圖 68 數(shù)字簽名過(guò)程 電子商務(wù)安全技術(shù)(1)發(fā)送者撰寫包含原文件 (如一份合同文檔 )的原始消息(2)使用專門軟件，對(duì)原始消息執(zhí)行 hash算法，產(chǎn)生消息摘要，并用發(fā)送者的私鑰對(duì)消息摘要加密，形成數(shù)字簽名；49普通高等學(xué)校 “十一 圖 68描述了基于公鑰加密體制的數(shù)字簽名過(guò)程。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所(四 )數(shù)字簽名技術(shù) ? 對(duì)信息進(jìn)行加密只解決了信息的保密問(wèn)題，而要防止他人破壞傳輸?shù)臄?shù)據(jù)，確定發(fā)送信息人的身份，就需要借助數(shù)字簽名技術(shù)。這種加密體制使用兩個(gè)不同的密鑰：一個(gè)用來(lái)加密信息，稱為加密密鑰；另一個(gè)用來(lái)解密信息，稱為解密密鑰。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 ? 根據(jù)加密和解密密鑰間的關(guān)系，分為 對(duì)稱密鑰加密體制，又稱為私鑰加密體制，這種加密體制信息的發(fā)送方和接收方用同一個(gè)密鑰去加密和解密數(shù)據(jù)。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 ? 加密技術(shù)是實(shí)現(xiàn)電子商務(wù)安全的一種重要手段，目的是為了防止合法接收者之外的人獲取機(jī)密信息。 ? 協(xié)議隧道 (protocol tunneling)是構(gòu)建 VPN的關(guān)鍵技術(shù)。 44普通高等學(xué)校 “十一 ? 防火墻的安全控制模型 ： (1)沒(méi)有被列為允許訪問(wèn)的服務(wù)都是被禁止的。 (3)集中化的安全管理。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 電子商務(wù)安全技術(shù)? 防火墻具有以下功能： (1)保護(hù)那些易受攻擊的服務(wù)。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 電子商務(wù)安全技術(shù)(一 )防火墻技術(shù) ? 防火墻 (Firewall)是一個(gè)由硬件和軟件兩部分組成的網(wǎng)絡(luò)結(jié)點(diǎn)，用以將內(nèi)部網(wǎng)與互聯(lián)網(wǎng)隔離，用以保護(hù)內(nèi)部網(wǎng)中的信息、資源等不受來(lái)自互聯(lián)網(wǎng)中非法用戶的侵犯。 ? 特洛伊木馬程序主要通過(guò)電子郵件傳播，有時(shí)也通過(guò)網(wǎng)頁(yè)傳播。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 電子商務(wù)安全基本知識(shí) ① 竊取敏感信息。 (3)特洛伊木馬 ? 特洛伊木馬 (Trojan Horse)是指具有一定功能但卻隱含有安全風(fēng)險(xiǎn)的代碼的計(jì)算機(jī)程序。 電子商務(wù)安全基本知識(shí)40普通高等學(xué)校 “十一 ③ 宏病毒。病毒品種如下： ① 引導(dǎo)區(qū)病毒。 惡意代碼攻擊39普通高等學(xué)校 “十一 五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 電子商務(wù)安全基本知識(shí) ? 非技術(shù)型攻擊 (社會(huì)工程 , social engineering)是指用詭計(jì)或其他游說(shuō)的形式騙取人們暴露敏感信息或執(zhí)行一個(gè)危及網(wǎng)絡(luò)安全的行為。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 電子商務(wù)安全基本知識(shí) (一 )電子商務(wù)中的安全問(wèn)題 ? 電子商務(wù)的核心是通過(guò)信息網(wǎng)絡(luò)技術(shù)來(lái)傳遞商業(yè)信息和進(jìn)行網(wǎng)絡(luò)交易，所以從整體上來(lái)看，電子商務(wù)安全可劃分為計(jì)算機(jī)物理安全、計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全等。 智能天線 ，是一種在蜂窩覆蓋區(qū)通過(guò)蜂窩和分配功率可跟蹤移動(dòng)用戶的波形控制天線。 動(dòng)態(tài)信道分配， TDSCDMA空中接口充分利用了所有可提供的多址技術(shù)。 第三代移動(dòng)通信技術(shù) (3G)36普通高等學(xué)校 “十一 TDMA(時(shí)分多址 ) ，是一種數(shù)字技術(shù)，它將每個(gè)頻率信道分割為許多時(shí)隙，從而允許傳輸信道在同一時(shí)間由數(shù)個(gè)用戶使用。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所(三 )TDSCDMA ? TDSCDMA是我國(guó)通信史上第一個(gè)具有完全自主知識(shí)產(chǎn)權(quán)的國(guó)際 3G通信標(biāo)準(zhǔn)。 CDMA2023 1X是指前向 CDMA信道采用單載波形式的 CDMA2023系統(tǒng)，可支持 308kbit/s的數(shù)據(jù)傳輸，網(wǎng)絡(luò)部份引入了分組交換，可支持移動(dòng) IP業(yè)務(wù)。 (二 )CDMA2023 第三代移動(dòng)通信技術(shù) (3G)34普通高等學(xué)校 “十一 (一 )WCDMA ? WCDMA(Wideband CDMA)主要由歐洲和日本標(biāo)準(zhǔn)化組織和廠商發(fā)起，它繼承了 GSM標(biāo)準(zhǔn)化程度高和開(kāi)放性好的特點(diǎn)。 第二代移動(dòng)通信技術(shù) (2G) 33普通高等學(xué)校 “十一 ? GSM的最大缺點(diǎn)是通信帶寬的不足，其數(shù)據(jù)傳輸速率是 (二 )窄帶 CDMA ? CDMA即碼分多址 (Code division multiple access， CDMA)，不同用戶傳輸信息所用的信號(hào)不是依據(jù)頻率不同或時(shí)隙不同來(lái)區(qū)分，而是用各自不同的編碼序列來(lái)區(qū)分。 32普通高等學(xué)校 “十一 該機(jī)構(gòu)提出采用時(shí)分多址 (Time Division Multiple Access， TDMA)技術(shù)實(shí)現(xiàn)無(wú)線通信的頻率分配，即允許多個(gè)用戶在不同的時(shí)間片 (時(shí)隙 )來(lái)使用相同的頻率。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所無(wú)線收發(fā)臺(tái)移動(dòng)設(shè)備其他網(wǎng)絡(luò)基站控制臺(tái)無(wú)線交換中心圖 65 無(wú)線通信網(wǎng)絡(luò) 第一代移動(dòng)通信技術(shù) (1G)31普通高等學(xué)校 “十一 五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 第一代移動(dòng)通信技術(shù) (1G) ? 無(wú)線通信技術(shù)最早可追溯到 19世紀(jì)末期，但將無(wú)線通信技術(shù)應(yīng)用于個(gè)人移動(dòng)通信是開(kāi)始于上世紀(jì) 70年代末，即傳輸模擬信號(hào)的第一代無(wú)線通信技術(shù) (the First Generation, 1G)。(6)將中間文件轉(zhuǎn)換并送到接收方信息系統(tǒng)中進(jìn)行處理。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所(4)接收方從 EDI信箱中收取信件。(3)發(fā)送 EDI報(bào)文。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所A公司格式單證中間文件EDI標(biāo)準(zhǔn)報(bào)文通信網(wǎng)絡(luò)EDI標(biāo)準(zhǔn)報(bào)文中間文件B公司格式單證翻譯 通信 通信 翻譯格式轉(zhuǎn)換 格式轉(zhuǎn)換圖 64 EDI的工作過(guò)程 (1)發(fā)送方將要發(fā)送的數(shù)據(jù)從信息系統(tǒng)數(shù)據(jù)庫(kù)提 出，轉(zhuǎn)換成中間文件。在有 EDI增值服務(wù)的條件下，該實(shí)現(xiàn)過(guò)程可分為以下幾個(gè)步驟，如圖 64。 電子數(shù)據(jù)交換 26普通高等學(xué)校 “十一 五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所具體功能如下： 用戶接口模塊 內(nèi)部接口模塊 報(bào)文生成及處理模塊 該模塊有兩個(gè)功能： (1)接收來(lái)自用戶接口模塊和內(nèi)部接口模塊的命令和信息，按照 EDI標(biāo)準(zhǔn)生成訂單、發(fā)票等各種 EDI報(bào)文和單證，經(jīng)格式轉(zhuǎn)換模塊處理后，由通信模塊經(jīng) EDI網(wǎng)絡(luò)發(fā)給其他 EDI用戶。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 ? EDI系統(tǒng)包括軟件、硬件及通信網(wǎng)絡(luò)三大要素，整個(gè)系統(tǒng)結(jié)構(gòu)如圖 63所示。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)管理學(xué)院電子商務(wù)研究所 EDI國(guó)際標(biāo)準(zhǔn) ? EDI的標(biāo)準(zhǔn)有 4種：企業(yè)專用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和國(guó)際標(biāo)準(zhǔn)。 (4)雙方計(jì)算機(jī)之間有網(wǎng)絡(luò)通訊系統(tǒng)，信息傳輸是通過(guò)該網(wǎng)絡(luò)通訊系統(tǒng)實(shí)現(xiàn)的，信息處理是由計(jì)算機(jī)自動(dòng)進(jìn)行的，無(wú)須人工干預(yù)和人為介入。 (2)交易雙方傳遞的文件是特定的格式，采用的是報(bào)文標(biāo)準(zhǔn)。即： 電子數(shù)據(jù)交換 22普通高等學(xué)校 “十一 國(guó)際標(biāo)準(zhǔn)化組織將 EDI定義為：將商業(yè)或行政事務(wù)，按照一個(gè)公認(rèn)的標(biāo)準(zhǔn)，形成結(jié)構(gòu)化的事務(wù)處理或報(bào)文數(shù)據(jù)格式，從計(jì)算機(jī)到計(jì)算機(jī)的電子數(shù)據(jù)傳輸。五 ”國(guó)家級(jí)規(guī)劃教材 國(guó)家精品課程 ( )電子商務(wù)概論合肥工業(yè)大學(xué)