第四章：电子商务安全

电子商务安全》教案第一章：电子商务安全概述1.1 电子商务安全的基本概念1.2 电子商务安全的重要性1.3 电子商务安全的发展历程1.4 电子商务安全的研究内容第二章：电子商务安全技术2.1 密码技术2.2 数字签名技术2.3 安全套接层（SSL）技术2.4 防火墙技术第三章：电子商务安全协议3.1 安全电子交易（SET）协议3.2 安全超文本传输（S）协议3.3 安全邮件（SMTP）协议3.4 虚拟专用网络（VPN）协议第四章：电子商务安全威胁与防护4.1 电子商务安全威胁分类4.2 常见电子商务安全威胁及其防护措施4.3 电子商务安全防护策略4.4 电子商务安全防护技术第五章：电子商务安全管理与法律规范5.1 电子商务安全管理的重要性5.2 电子商务安全管理体制与机构5.3 电子商务安全法律法规5.4 电子商务安全道德规范与教育第六章：电子商务安全评估与认证6.1 电子商务安全评估体系6.2 电子商务安全认证机构6.3 电子商务安全认证流程6.4 电子商务安全认证标准第七章：电子商务支付系统安全7.1 电子支付系统概述7.2 电子支付系统安全威胁7.3 电子支付系统安全技术7.4 电子支付系统安全协议第八章：电子商务数据安全与隐私保护8.1 电子商务数据安全概述8.2 电子商务数据加密技术8.3 电子商务隐私保护技术8.4 电子商务数据安全与隐私保护策略第九章：电子商务安全审计与监控9.1 电子商务安全审计的重要性9.2 电子商务安全审计方法与技术9.3 电子商务安全监控系统9.4 电子商务安全事件应急处理第十章：电子商务安全发展趋势与挑战10.1 电子商务安全发展趋势10.2 电子商务安全技术发展前景10.3 电子商务安全面临的挑战10.4 我国电子商务安全发展战略与政策第十一章：移动电子商务安全11.1 移动电子商务安全背景11.2 移动设备安全威胁与防护11.3 移动支付安全技术11.4 移动应用程序安全第十二章：云计算与大数据环境下的电子商务安全12.1 云计算与大数据简介12.2 云计算与大数据环境下的安全挑战12.3 云计算与大数据安全技术12.4 云计算与大数据环境下电子商务安全策略第十三章：物联网与电子商务安全13.1 物联网基本概念13.2 物联网在电子商务中的应用13.3 物联网安全威胁与防护13.4 物联网电子商务安全发展趋势第十四章：电子商务安全国际标准与政策法规14.1 国际电子商务安全标准14.2 国际电子商务安全政策法规14.3 我国电子商务安全政策法规14.4 电子商务安全国际合作与挑战第十五章：电子商务安全案例分析与实践15.1 电子商务安全案例概述15.2 电子商务安全事件原因与影响15.3 电子商务安全防护措施与经验教训15.4 电子商务安全实践项目与实训重点和难点解析1. 电子商务安全的基本概念、重要性、发展历程和研究内容是理解电子商务安全领域的基石，需要重点掌握。

1．计算机安全
安全策略是对所需保护的资产、保护的原因、 安全策略是对所需保护的资产、保护的原因、谁负责进行 保护、哪些行为可接受、哪些不可接受等的书面描述。 保护、哪些行为可接受、哪些不可接受等的书面描述。 安全策略一般包含以下内容： 安全策略一般包含以下内容： （1）认证：谁想访问电子商务网站？ 1）认证：谁想访问电子商务网站？ （2）访问控制：允许谁登录电子商务网站并访问它？ ）访问控制：允许谁登录电子商务网站并访问它？ （3）保密：谁有权利查看特定的信息？ ）保密：谁有权利查看特定的信息？ （4）数据完整性：允许谁修改数据，不允许谁修改数据？ ）数据完整性：允许谁修改数据，不允许谁修改数据？ （5）审计：在何时由何人导致了何事？ ）审计：在何时由何人导致了何事？
7．对服务器的安全威胁
包过滤是防火墙的一种， 包过滤是防火墙的一种，它要检查在可信网络和互联 网之间传输的所有数据，包括信息包的源地址、 网之间传输的所有数据，包括信息包的源地址、目标 地址及进入可信网络的信息包的端口， 地址及进入可信网络的信息包的端口，并根据预先设 定的规则拒绝或允许这些包进入。 定的规则拒绝或允许这些包进入。 网关服务器是根据所请求的应用对访问进行过滤的防 火墙。网关服务器会限制诸如Telnet、FTP和HTTP等 火墙。网关服务器会限制诸如 、 和 等 应用的访问。 应用的访问。应用网关对网络内部和网络外部的访问 进行仲裁。 进行仲裁。 代理服务器是代表某个专用网络同互联网进行通讯的 防火墙。 防火墙。
3．保护客户机
信息隐蔽是指隐藏在另一片信息中的信息（ 信息隐蔽是指隐藏在另一片信息中的信息（如 命令），其目的可能是善意的， ），其目的可能是善意的 命令），其目的可能是善意的，也可能是恶意 的。信息隐蔽提供将加密的文件隐藏在另一个 文件中的保护方式。 文件中的保护方式。 数字证书是电子邮件附件或嵌在网页上的程序， 数字证书是电子邮件附件或嵌在网页上的程序， 可用来验证用户或网站的身份。另外， 可用来验证用户或网站的身份。另外，数字证 书还有向网页或电子邮件附件原发送者发送加 密信息的功能。 密信息的功能。

关键术语第一章电子商务安全导论1)电子商务安全问题：主要涉及信息的安全、信用的安全、安全的管理问题以及安全的法律法规保障问题。

2)完整性：防止信息在传输过程中丢失、重复及非法用户对信息的恶意篡改。

3)电子商务系统安全：从计算机信息系统的角度来阐述电子商务系统的安全，认为电子商务系统的安全是由系统实体安全、系统运行安全和系统信息安全这三个部分组成。

4)认证性：确保交易信息的真实性和交易双方身份的合法性。

5)电子商务安全保障：电子商务安全需要一个完整的保障体系，应当采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。

6)可控性：保证系统、数据和服务能由合法人员访问，保证数据的合法使用。

7)保密性：保护机密信息不被非法取存以及信息在传输过程中不被非法窃取8)不可否认性：有效防止通信或交易双方对已进行的业务的否认。

第二章：1.链路——链路加密链路加密(又称在线加密)是传输数据仅在物理层前的数据链路层进行加密。

接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。

2.对称加密称加密又叫秘密密钥加密，其特点是数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥。

3、节点加密节点加密是指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。

尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的：两者均在通信链路上为信息提供安全性；都在中间节点先对信息进行解密，然后进行加密。

4、公开密钥加密不对称加密又叫做公开密钥加密，需要采用两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进行加解密。

5、端——端加密端—端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。

采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。

对称密钥加密算法的代表是数据加密标准 DES（Data Encryption Standard和国际 数据加密算法（1DEA）。
10
1．DES加密算法
DES是一种数据分组的加密算法，它将 数据分成长度为64位的数据块，其中8位 作为奇偶校验，有效的密码长度为56位。
11
2．对称密码体制的特点
图4-1 电子商务安全交易体系结构
5
1.3 电子商务的安全威胁
（一）网络系统的安全威胁：
1. 身份窃取：指用户的身份在通信时被他人非法截取。 2. 非授权访问：指对网络设备及信息资源进行非正常使用或越权使用等。 3. 冒充合法用户：主要指利用各种假冒或欺骗的手段非法获得合法用户的使
用权限，以达到占用合法用户资源的目的。 4. 数据窃取：指非法用户截取通信网络中的某些重要信息。 5.数据流分析：指分析通信线路中的信息流向、流量和流速等，从中获得有用
16
2.3 数字签名
（一）消息摘要 消息摘要（Message Digest）又叫数字摘要，它 是由单向散列函数将输入“摘要”成一串固定长度 （如128位）的散列值作为输出，主要用于保护数 据的完整性，也称之为数字指纹（Digital Fingerprinting）。根据所用的散列函数（也称 HASH函数、哈希函数）生成的散列值有固定的长 度。
14
2．公开密钥密码体制的特点
（1）密钥分配简单。 （2）密钥的保存量少。 （3）可以满足互不相识的人之间进行私人
谈话时的保密性要求。 （4）可以完成数字签名和数字鉴别。发信
人使用只有自己知道的密钥进行签名，收信 人利用公开密钥进行检查，既方便又安全。
15
3．RSA的缺点
（1）产生密钥很麻烦。 （2）安全性。 （3）速度太慢。