電子商務(wù)交易安全培訓(xùn)課件-在線瀏覽
2025-04-06 10:40本頁面
【正文】 查詢卡內(nèi)資金余額時(shí)，猛然發(fā)現(xiàn)卡內(nèi)少了 1萬余元！ ? 此時(shí)，蘇先生方才想起問題很可能就出在“雪碧貿(mào)易”身上。 4 ? 由于網(wǎng)絡(luò)購物越來越受人們喜愛，而享受高科技帶來的便捷的同時(shí)，也給不法分子留下了可乘之機(jī)。 ? 與此同時(shí)，銀行業(yè)內(nèi)人士也表示，該類網(wǎng)站支付頁面具有極強(qiáng)的偽裝性和欺騙性。此外，當(dāng)網(wǎng)民發(fā)現(xiàn)交易出現(xiàn)異常等可疑情況時(shí)，要立即與銀行聯(lián)系，以便盡早做好應(yīng)對措施，避免損失。 5 電子商務(wù)與網(wǎng)絡(luò)安全的現(xiàn)狀 ?美國每年因電子商務(wù)安全問題所造成的經(jīng)濟(jì)損失達(dá) 75億美元。 ?在中國，僅就中科院網(wǎng)絡(luò)中心而言，在 1993年至 1998年期間，多次遭到中外“黑客”的入侵。 1997年 9月，揚(yáng)州某銀行被黑客攻擊，利用虛擬帳號提走 26萬元現(xiàn)金。 6 電子商務(wù)安全概述 一、電子商務(wù)的安全問題 賣方面臨的問題 ? 中央系統(tǒng)安全性被破壞 ? 競爭對手檢索商品遞送狀況 ? 被他人假冒而損害公司的信譽(yù) ? 買方提交訂單后不付款 ? 獲取他人的機(jī)密數(shù)據(jù) 買方面臨的問題 ? 付款后不能收到商品 ? 機(jī)密性喪失 ? 拒絕服務(wù) 7 3．信息傳輸問題 ? 冒名偷竊 ? 篡改數(shù)據(jù) ? 信息丟失 ? 信息傳遞過程中的破壞 ? 虛假信息 4．信用問題 ? 來自買方的信用問題 ? 來自賣方的信用風(fēng)險(xiǎn) ? 買賣雙方都存在抵賴的情況 8 二、電子商務(wù)安全體系 電子商務(wù)系統(tǒng)硬件和軟件安全 *物理實(shí)體的安全：設(shè)備的被盜和被毀、電源故障、由于電磁泄漏引起的信息失密 、搭線竊聽、人為操作失誤或錯(cuò)誤、電磁干擾等 *自然災(zāi)害的威脅：各種自然災(zāi)害、風(fēng)暴、泥石流、建筑物破壞、火災(zāi)、水災(zāi)、空氣污染等 *黑客的惡意攻擊 *軟件的漏洞和“后門” *計(jì)算機(jī)病毒的攻擊 電子商務(wù)系統(tǒng)運(yùn)行安全 電子商務(wù)安全立法 9 中美海底光纜多次中斷 167。 167。 167。斷網(wǎng)事故直至 2023年 1月中旬才全部修復(fù)。 據(jù)了解， 1999 年中國海域海底光纜被阻斷達(dá) 18 次之多。 16 一、數(shù)據(jù)加密技術(shù) 加密和解密 信息加密技術(shù)是指采用數(shù)學(xué)方法對原始信息進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對于非法接收者來說成為無意義的文字。密鑰包括加密密鑰和解密密鑰 ? 算法：加密和解密的數(shù)學(xué)函數(shù)，包括加密算法和解密算法， 強(qiáng)的加密算法很難破解。在信息加密、解密過程中，產(chǎn)生了密碼學(xué)，它屬于保密學(xué)的研究范疇，重點(diǎn)研究消息的變形及合法復(fù)現(xiàn)，涉及數(shù)學(xué)、物理、計(jì)算機(jī)、電子學(xué)、系統(tǒng)工程、語言學(xué)等學(xué)科內(nèi)容。 密碼編碼學(xué)：設(shè)計(jì)安全的密碼體制，防止密文被破譯。使用時(shí)先把一個(gè)易記的單詞作為密鑰，再把它反復(fù)寫在明文下面，每個(gè)明文字母下面的密鑰字母就表示了該明文字母應(yīng)用列表的那一行加密。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。 ? 私鑰：需要保密 ? 公鑰：完全公開，由同一系統(tǒng)的人公用，用來檢驗(yàn)信息及其發(fā)送者的真實(shí)性和身份。 29 30 2）公開密鑰密碼體制的使用過程 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： A、加密模型：收方公鑰加密，收方私鑰解密 31 B、認(rèn)證模型：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 32 公開密碼體制舉例 ? Alice從數(shù)據(jù)庫中得到 Bob的公開密鑰 ? Alice用 Bob的公開密鑰加密消息， 然后發(fā)送給 Bob ? Bob用自己的私人密鑰解密 Alice發(fā)送的消息。 35 私有密鑰加密法 公開密鑰加密法 加解密的處理效率 快 慢 密鑰的分發(fā)與管理 ①加解密使用同一密鑰和同一算法 ②發(fā)送方和接收方必須共享密鑰和算法 ③密鑰必須秘密分配傳遞，密鑰變更困難 ①用同一算法進(jìn)行加密和解密，而密鑰有一對，其中一個(gè)用于加密，而另一個(gè)用于解密 ②發(fā)送方和接收方各自擁有一對密鑰中的一個(gè) ③采用公開形式分配加密密鑰，密鑰更新容易 簽名和認(rèn)證 從原理上不能實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證 能夠方便地進(jìn)行數(shù)字簽名和身份認(rèn)證 私有密鑰加密在加解密速度方面有較大優(yōu)勢，公開密鑰加密在簽名認(rèn)證方面功能強(qiáng)大。信息隱藏技術(shù)的應(yīng)用舉例：數(shù)字水印技術(shù) 37 38 B、生物識別 傳統(tǒng)的 身份識別 方法主要基于以下兩點(diǎn)： ? 身份標(biāo)識物品：鑰匙、證件、自動(dòng)取款機(jī)的銀行卡等 ? 身份標(biāo)識知識：用戶名、密碼等 由于標(biāo)識物品容易丟失或被偽造，而標(biāo)識知識容易遺忘或記錯(cuò)，更為嚴(yán)重的是，傳統(tǒng)身份識別系統(tǒng)往往無法區(qū)分標(biāo)識物品真正的擁有者和取得標(biāo)識物品的冒充者。它利用了生物特征的惟一性、可測量性、可識別性的特點(diǎn)。 目前人體特征識別技術(shù)市場上占有率最高的是指紋機(jī)和手形機(jī)。 原告、被告均為北京大學(xué)心理學(xué)系 93級女研究生。此后，她久等正式通知，但一直杳無音信，便委托在美國的朋友查詢，結(jié)果被告知，密執(zhí)安大學(xué)收到一封北京時(shí)間 4月12日 10時(shí) 16分發(fā)出的署名是薛某的電子郵件，表示拒絕該校的邀請，于是，密執(zhí)安大學(xué)已將原準(zhǔn)備給薛某的獎(jiǎng)學(xué)金轉(zhuǎn)給他人 ?? 41 數(shù)字摘要（ Digital Digest） 1）定義與應(yīng)用原理 數(shù)字摘要也稱為安全
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1