当前位置：文档之家 › 第四章_电子商务安全技术.pptx

第四章_电子商务安全技术.pptx

  • 格式：pptx
  • 大小：499.98 KB
  • 文档页数：53

下载文档原格式

  / 53

合集下载

电子商务安全技术理论讲义.pptx

电子商务安全技术理论讲义.pptx
机密性 完整性 认证性 不可抵赖性 有效性
安全服务表现在哪些方面：
1. 认证服务 ：实体认证、数据源认证
2. 访问控制：防止对任何资源的非授权访问，
3. 数据机密性服务：保证了数据在传输不被非法
用户窃听
4. 数据完整性服务：使消息的接收者能够发现消
息是否被修改，是否被攻击者用假消息换掉。
(2) 密码技术：发送方和接收方各自掌握的密钥是 成对的。接收方在收到已加密的信息时，通过自己掌 握的密钥解密，能够确定信息的发送者是掌握了另一 个密钥的那个人。在许多情况下，密码技术还和时间 标记、同步时钟、双方或多方握手协议、数字签名、 第三方公证等相结合，以提供更加完善的身份鉴别。
(3) 特征实物：例如磁卡、IC卡、指纹、唇纹、声 音频谱等。
数据序列的完整性是指发出的数据分割为按序列号编 排的许多单元时，在接收时还能按原来的序列把数据 串联起来，而不会发生数据单元的丢失、重复、乱序 、假冒等情况。
交换鉴别机制
交换鉴别机制通过互相交换信息的方式来确定彼 此的身份。用于交换鉴别的技术有：
(1) 口令：由发送方给出自己的口令，以证明自己 的身份，接收方则根据口令来判断对方的身份。
电子商务要为客户提供一个安全可靠的交易 环境。这涉及到在网上提供信用和支付，还 涉及到法律和其他责任问题，如有效签名、 不可抵赖等，因此，在电子商务中安全是一 个非常重要的问题。网上交易只有做到安全 可靠，客户才能接受和使用这种交易方式。
网络安全的基本概念
网络安全的基本概念
网络安全是指保护网络系统中的软件、硬件及信息资 源，使之免受偶然或恶意的破坏、篡改和漏露，保证 网络系统的正常运行、网络服务不中断。
流量填充机制
流量填充机制提供针对流量分析的保护。数据交换量 的突然改变可能泄露有用信息。例如当公司开始出售 它在股票市场上的份额时，在消息公开以前的准备阶 段中，公司可能与银行进行大量突发的有别于平时的 通信。因此股票投资者密切关注公司与银行之间的数 据流量可以判断是否有大型交易的存在，从而决定买 进或者抛出。

2024版电子商务概论(中职)全套课件pptx

2024版电子商务概论(中职)全套课件pptx

CHAPTER电子商务的定义利用计算机技术、网络技术和远程通信技术，实现整个商务（买卖）过程中的电子化、数字化和网络化电子商务的发展起源于20世纪90年代，随着互联网技术的普及和成熟，电子商务逐渐渗透到各个领域，改变了传统的商业模式和交易方式。

电子商务的特点全球性、便捷性、交互性、个性化、虚拟化等电子商务的优势降低成本、提高效率、扩大市场、增强竞争力等电子商务的分类与应用领域电子商务的分类按照交易对象可分为B2B（商业对商业）、B2C（商业对消费者）、C2C（消费者对消费者）等模式电子商务的应用领域网上购物、在线支付、网络营销、电子政务、在线教育等CHAPTER1 2 3介绍互联网的起源、发展和基本概念，包括IP地址、域名、浏览器等。

互联网的发展历程和基本概念详细解释TCP/IP协议族及其工作原理，包括HTTP、SMTP、FTP等常用协议。

互联网协议与工作原理介绍各种互联网接入技术，如拨号接入、宽带接入、无线接入等，以及接入设备的选择和配置。

互联网接入技术互联网技术基础电子商务网站建设电子商务网站概述阐述电子商务网站的定义、分类和特点，以及与传统商务的区别和联系。

电子商务网站规划与设计讲解电子商务网站的规划原则、设计要素和设计流程，包括网站结构、页面布局、色彩搭配等。

电子商务网站开发技术介绍电子商务网站开发的主要技术和工具，如HTML、CSS、JavaScript、PHP等，以及数据库设计和网站测试方法。

03电子商务安全协议与标准详细解释SSL 、SET 等电子商务安全协议的工作原理和应用，以及相关的安全标准和规范。

01电子商务安全概述阐述电子商务安全的重要性、主要威胁和防范措施，包括防火墙、加密技术等。

02电子商务支付系统介绍电子商务支付系统的基本概念、分类和特点，以及常见的支付方式如信用卡支付、电子钱包等。

电子商务安全与支付技术CHAPTER典型案例分析如阿里巴巴、慧聪网等，通过提供信息交流平台，帮助供需双方实现快速、高效的交易。

《电子商务安全技术 》课件

《电子商务安全技术 》课件
确认文件的完整性和真实性。
SSL/TLS协议
建立加密通信连接的安全协议。
电子商务安全技术应用
防火墙
保护网络免受未授权访问和恶意攻击。
VPN
建立安全的远程连接，保护数据传输。
ID S/IPS
检测和阻止入侵行为，保护系统安全。
数据备份与恢复
确保数据丢失时能够快速恢复。
电子商务安全体系构建
1
安全策略规划
《电子商务安全技术 》 PPT课件
电子商务安全技术的PPT课件，全面介绍了电子商务安全背景、基础知识、应 用、体系构建、案例分析和未来发展趋势。
背景介绍
电子商务概述，安全威胁，以及安全技术的必要性。
电子商务安全基础知识
加密与解密
保护数据传输和存储的基本技术。
数字证书
验证通信方身份的加密凭证。
数字签名
总结成功实施安全措施的企业经验，为其他企业提供参考。
总结与展望
1 安全风险与挑战
探讨当前面临的安全风险 和挑战。
2 未来发展趋势
展望电子商务安全技术的 未来发展方向。
3 安全技术创新与应用
介绍当前前沿的安全技术 创新和应用案例。
2
制定适应业务需求的安全策略。
3
安全意识培训
4
提高员工的安全意识和应对能力。
5

建立安全管理机制
确保安全策略得到有效执行。
风险评估与漏洞扫描
识别和修复系统中的安全漏洞。
安全事件处置
快速响应和应对安全事件。
电子商务安全案例分析
遭受攻击的企业案例分析
分析曾遭受严重安全攻击的企业，探讨背后的原因和教训。
安全建设经验总结

电子商务安全技术概述(PPT 70张)

电子商务安全技术概述(PPT 70张)

数字签名
保证信息的完整性 保证信息来源的可靠性 保证信息的不可否认性
用公钥系统实现数字签名
甲方
签名系统 验证系统
乙方
明文(M)
甲方密钥
密文(C)
甲方公钥
明文(M)
2000年1月21日，美 国法庭宣布他假释出 狱。当局将在今后三 年对米特尼克（36岁 ）实施缓刑。在此期 间，他不允许接触任 何数字设备，包括程 控电话、手机和任何 电脑。
出狱不久，米特尼克得到了一份工作：为一家互 联网杂志写专栏文章。但是，法官认为这份工作 “不适合于他”，怕他制造破坏计算机、网络系 统的技术。米特尼克不认为自己连写文章的权利 都没有。为此，他重新走上法庭，要求允许他成 为一家因特网杂志的专栏作家。如果如愿以偿地 得到这份工作，他将获得每月5000美元左右的底 薪，每写一篇文章另外获得750美元的报酬，以 及出版物的50％的利润。
数字摘要
数字摘要是将任意长度的消息变成固定长度的短消息， 它类似于一个自变量是消息的函数，也就是Hash函数。数字 摘要就是采用单项Hash函数将需要加密的明文“摘要”成一 串固定长度（128位）的密文,这一串密文又称为数字指纹， 它有固定的长度，而且不同的明文摘要成密文，其结果总是 不同的，而同样的明文其摘要必定一致。一个Hash函数的好 坏是由发生碰撞的概率决定的。如果攻击者能够轻易地构造 出两个消息具有相同的Hash值，那么这样的Hash函数是很 危险的。
技术作弊刷到133盒月饼 阿里5名员工 被开除
中秋节刚刚过去，一场因月饼引发的离职 案却在不断发酵。阿里巴巴5名技术人员在 公司月饼内销过程中，采用技术手段作弊 ，遭到公司开除。事件曝光后，在网上引 发热议。是破坏规则“杀一儆百”还是制 度缺陷小题大做，人们看法不一。技术操 作该如何把控尺度，坚守规则与突破创新 如何平衡，均值得探讨。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2020/7/28
第四章 电子商务安全技术
客户信息的安全威胁
（1）活动页面
嵌套在HTML中的程序，也将构成客户信息安 全的重大威胁。远程客户可以通过嵌套的恶意 程序，读取用户页面的信息，甚至是保留在 Cookie程序中的信用卡用户及密码信息。
（2）浏览器的插件
但如果是一些无数字证书，或者是一些不 健康的网站的插件，通常带有安全的威胁。这 些插件中可能会有病毒，会有恶意攻击程序， 会改写你的注册表等等。
2.掌握加密的基本原理，熟悉传统的加密算法，理解对称加密和非 对称加密的概念和原理，理解散列算法的概念；
3.了解防火墙的概念，熟悉防火墙的功能和分类；
4.了解身份认证的概念，熟悉身份认证技术的几种分类，掌握各分 类的操作原理，理解不同种类的身份认证技术的区别，掌握数 字签名的概念，熟悉数字签名的流程，理解数字信封和数字时 间戳的概念，掌握数字证书的概念和类型，了解数字证书的应 用，熟悉认证中心的概念和职能，理解认证系统的构成；
商务交易安全则紧紧围绕传统商务在互联网 络上应用时产生的各种安全问题，在计算机网 络安全的基础上，保障电子商务过程的顺利进 行。即实现电子商务的保密性、完整性、可鉴 别性、不可伪造性和不可抵赖性。
2020/7/28
第四章 电子商务安全技术
4.2 加密技术
看下面例子：代换密码（一个或一组代替另外一个或 一组字符）
第四章 电子商务安全技术
2020/7/28
第四章 电子商务安全技术
本章学习要点
1.理解电子商务安全在哪些方面会面临威胁，了解活动页面和浏览 器插件对客户信息安全的威胁，理解数据在传输过程中会受到 哪几种威胁，理解电子商务服务器的安全威胁主要表现在哪些 方面。理解电子商务安全需求。熟悉电子商务安全内容；
5.理解一个安全的电子商务交易需要有哪些保证。理解电子商务交 易安全的技术保证，熟悉安全交易协议主要包括那几个方面的 内容。
2020/7/28
第四章 电子商务安全技术
4.1 电子商务安全概述
电子商务安全所面临的威胁 : 一是对客户信息的安全威胁 二是对传输链路的安全威胁 三是对电子商务服务器的安全威胁
2020/7/28
第四章 电子商务安全技术
再看一个加密的例子： 中国的网络企业70%以上没有信息安全保障 密钥：864513279
864513 2 79 中 国 的 网 络 企 业 70 % 以上信息安全 没 有保 障
密文为：络安业没企全的信网息国上70 %有中以保障
2020/7/28
第四章 电子商务安全技术
相同的输出。因此一个被修改了的文件不可能有同 样的“摘要”。
2020/7/28
第四章 电子商务安全技术
如： （1）“我们7月30号去旅游”——AD3D3DFVAF
（2）一个实现算法：
input = "Let us meet at 9 o' clock at the secret pla ce."; $hash = mhash(MHASH_SHA1, $input); print "散列值为 ".bin2hex($hash)."\n";
原文：ABC DEFGHIJKLMNOPQRSTUVWXYZ
密文： XYZ ABCDEFGHIJKLMNOPQRSTUVW
前移3字符位
例如：网络传输CHINA，对应加密后是：
ZEFKX
2020/7/28
第四章 电子商务安全技术
如何破解这类的密文？？？？
由于英文字母中各字母出现的频度早已有人进行 过统计，所以根据字母频度表可以很容易对这种代替 密码进行破译。
2020/7/28
第四章 电子商务安全技术
传输信道的安全威胁
（1）窃听：随着科学技术的不断发展，窃听 的涵义早已超出隔墙偷听、截听电话的概念， 它是指借助于技术设备、技术手段，不仅窃取 语音信息，还窃取数据、文字、图象等信息。
（2）中断：在通信过程中，通信双方受到第 三方干扰，造成通信中断。
（3）篡改：在通信过程中，第三方截获信息 并修改了交易双方的内容。
（4）伪造：在通信过程中，第三放伪造交易 双方的身份进行交易。
2020/7/28
第四章 电子商务安全技术
2020/7/28
第四章 电子商务安全技术
电子商务服务器的安全威胁
（1）系统安全。 （2）数据库系统的安全
2020/7Leabharlann 28第四章 电子商务安全技术
电子商务安全的需求
1.保密性
保密性一般通过加密技术对传输的信息进行 加密处理来实现，常用的加密技术有对称加密 和非对称加密
2020/7/28
第四章 电子商务安全技术
(2)对称密钥加密体制
也叫私有密钥加密，只用一个密钥对信息进行加密与解密， 发送者与接收者都必须知道密钥。对称密钥密码技术要求加 密解密双方拥有相同的密钥。
对 称 密 钥 密 码 技 术 的 代 表 是 数 据 加 密 标 准 DES（Data Encryption Standard），这是美国国家标准局于1977年公布的由 IBM公司提出的一种加密算法，作为商用的数据加密标准。 DES的公布在密码学发展过程中具有重要意义，并且至今仍 得到普遍采用。
散列值为 d3b85d710d8f6e4e5efd4d5e67d041f9cecedafe
2020/7/28
第四章 电子商务安全技术
请看下面示意图：
我们7月30号去旅游
散列函数
AD3D3DFVAF
Let us meet at 9 o' clock at the secret place
D3b85d710d8f6e4e5e fd4d5e67d041f9cecedafe
2.完整性
完整性一般可通过散列算法提取信息的数据 摘要的方式来进行对比验证得到。
3.不可抵赖性
不可抵赖性可通过对发送的消息进行数字签 名来获取
2020/7/28
第四章 电子商务安全技术
电子商务安全的内容
计算机网络安全的内容包括：计算机网络设备 安全、计算机网络系统安全、数据库安全等。 其特征是针对计算机网络本身可能存在的安全 问题，实施网络安全增强方案，以保证计算机 网络自身的安全性为目标。
现在常用的加密方法按加密程序类型分为三类：散 列编码、对称加密和非对称加密
（1）散列编码
相当于信息的指纹，每个信息的散列值是唯一 的。
使用单向散列函数计算信息的“摘要”，将它连
同信息发送给接受方。接受方重新计算“摘要”， 并与收到的“摘要”进行比较以验证信息在传输过 程中的完整性。
这种散列函数使任何两个不同的输入不可能产生