電子商務基礎03-在線瀏覽
2024-08-04 16:34本頁面
【正文】 統(tǒng)的機密性 ⑶ 篡改信息，破壞系統(tǒng)的完整性 ⑷ 偽造信息，破壞系統(tǒng)的真實性 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 電子商務安全問題涉及面很廣。 其次，它是一個技術(shù)安全問題。 電子商務的安全要素和體系 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 1．電子商務的安全要素 （ 1）有效性、真實性。 （ 2）機密性。 （ 3）數(shù)據(jù)的完整性。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 2．電子商務安全的基本要求 電子商務安全系統(tǒng)應充分保證數(shù)據(jù)傳輸、存儲及電子商務完整性檢查的正確和可靠。 （ 2） 數(shù)據(jù)存儲的完整性。 （ 4）可靠性、不可抵賴性和可控性。 3．建立電子商務安全體系 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 電子商務安全的標準 SSL協(xié)議 SET協(xié)議 CHAP協(xié)議 ECHAP協(xié)議 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) SSL協(xié)議又稱為安全套接層（ Secure Sockets Layer）協(xié)議，它是由 Netscape Communication公司設計開發(fā)的，其目的是通過在收發(fā)雙方建立安全通道來提高應用程序間交換數(shù)據(jù)的安全性，從而實現(xiàn)瀏覽器和服務器（通常是 Web服務器）之間的安全通信。 SSL使用的是 RSA數(shù)字簽名算法，可以支持 保密密鑰加密算法。 SSL協(xié)議 上一頁 下一頁 目 錄 結(jié) 束 SSL協(xié)議提供的主要安全功能有： （ 1） 認證用戶和服務器，以便確信數(shù)據(jù)能發(fā)往正確的客戶機和服務器； （ 2） 對被發(fā)送的數(shù)據(jù)實施加密處理，以便保證數(shù)據(jù)的保密性； （ 3） 對傳送的數(shù)據(jù)進行完整性檢驗，以便保證數(shù)據(jù)傳送過程中沒有被改變。但是，由于這是默認了商家是可以信賴的，因此沒有提供客戶對商家的認證，這實際上對客戶是不公平的，這是 SSL協(xié)議的缺點。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 這個過程通過以下步驟進行： （ 1） 接通階段：客戶呼叫服務商，服務商回應客戶； （ 2） 密碼交換階段：客戶和服務商交換密鑰； （ 3） 確立會話密鑰：客戶和服務商之間協(xié)議確立會話密鑰； （ 4） 會話階段：客戶與服務商交換會話信息，客戶提交自己的身份、求購信息和付款方式； （ 5）認證階段：服務商認證客戶的可信度； （ 6） 結(jié)束階段：客戶與服務商交換結(jié)束信息，通信結(jié)束。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 VISA和 Master card兩家國際上最大的信用卡公司連同一些計算機廠商，包括 IBM， Microsoft等信息產(chǎn)業(yè)巨頭共同制定了電子安全交易協(xié)議（ Secure Electronic Transaction Protocol， SET）。 該標準采用 RSA公開密鑰體制對通信雙方進行認證，采用 DES、BC4等對稱加密體制加密要傳輸?shù)男畔?，并?Hash算法來鑒別消息的真?zhèn)魏陀袩o被篡改。 SET協(xié)議 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 SET協(xié)議的目標是： （ 1） 保證信息在 Inter上的安全傳輸，防止數(shù)據(jù)被黑客和內(nèi)部人員竊取。 （ 3） 完成多方認證，不僅對客戶的信用卡認證，而且要對在線商家認證，客戶、商家銀行間的相互認證。 （ 5） 規(guī)范協(xié)議和消息格式，促進不同廠家開發(fā)的軟件具有兼容性和互操作性，且可運行在不同的硬件和操作系統(tǒng)平臺上。確認批準后，發(fā)卡銀行返回確認信息，經(jīng)收單銀行通過支付網(wǎng)關發(fā)給在線商家； 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 （ 6） 在線商家發(fā)送訂單確認信息給客戶，客戶端記錄交易日志，以備日后查考； （ 7） 在線商家發(fā)送商品或提供服務，并通知收單銀行將貨款從客戶賬號轉(zhuǎn)移到商家賬號，或通知發(fā)卡銀行請求支付。在處理的過程中， SET協(xié)議規(guī)定的通信協(xié)議、請求信息格式、數(shù)據(jù)類型等都要嚴格符合。 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 身份認證在計算機系統(tǒng)和網(wǎng)絡中非常重要。 目前，動態(tài)密碼的認證方式基本上采用 CHAP（ Challenge Handshake Authentication Protocol）。 CHAP協(xié)議 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 ECHAP（ Extended Challenge Handshake Authentication Protocol）是一種更安全、靈活的 CHAP擴展認證協(xié)議。 ECHAP協(xié)議 本 節(jié) 上一頁 下一頁 目 錄 結(jié) 束 本 節(jié) 電子商務的安全技術(shù) 計算機安全技術(shù) 路由器技術(shù) 防火墻技術(shù) 加密技術(shù) 認證技術(shù) 防病毒技術(shù) 其他 安全電子商務的法律要素 安全問題的未來研究方向 上
教學課件相關推薦
鄂ICP備17016276號-1