当前位置：文档之家 › 电子商务安全技术(双语版).pptx

电子商务安全技术(双语版).pptx

  • 格式：pptx
  • 大小：723.91 KB
  • 文档页数：40

下载文档原格式

  / 40

合集下载

电子商务安全技术课件

电子商务安全技术课件
1.3.3 法律措施
电脑犯罪立法 有关计算机安全的法律、法规 有关保护个人隐私的法律、法规 有关网络知识产权保护的法律、法规 有关电子合同的法律、法规
上海财经大学 劳帼龄
23
1.4 电子商务安全的未来工作
加强立法，参照先进国家已有的有效法律，不断创 新，完善保护电子商务安全和打击网络犯罪的法律保 障体系
上海财经大学 劳帼龄
9
1.2电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因
先天原因
后天原因
• 管理 •人 • 技术
上海财经大学 劳帼龄
10
1.2电子商务安全问题分析
1.2.2 电子商务安全系统的构成
电子商务系统安全的构成： 电子商务系统安全
实体安全
运行安全
信息安全
环境安全 设备安全 媒体安全
缺点
1.消息以明文形式通过每一个节点； 2.因为所有节点都必须有密钥，密钥分发和 管理变得困难； 3.由于每个安全通信链路需要两个密码设备 ，因此费用较高。
1.某些信息（如报头和路由信息）必须以明 文形式传输； 2.因为所有节点都必须有密钥，密钥分发和 管理变得困难。
1.每个系统都需要完成相同类型的加密； 2.某些信息（如报头和路由信息）必须以明 文形式传输； 3.需安全、先进的密钥颁发和管理技术。
1.1.5 网络仿冒
网络仿冒，在国际上通称为
“Phishing”，在我国也称为网络欺诈、 网页仿冒或者网络钓鱼，它通常是指通 过仿冒正规的网站来欺瞒诱骗用户提供 各种个人信息，如银行账户和口令等的 行为。
上海财经大学 劳帼龄
8
1.2 电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因 1.2.2 电子商务安全系统的构成 1.2.3 电子商务安全的需求

第五章 电子商务安全技术《电子商务基础与实务》PPT课件

第五章 电子商务安全技术《电子商务基础与实务》PPT课件
1.数字签名简介 数字签名中很常用的就是散列（HASH）函数，也称消息摘要(Message Digest)、哈希函数或杂凑函数等
，其输入为一可变长输入，返回一固定长度串，该串被称为输入的散列值(消息摘要)。 2.数字签名步骤 3.数字签名功能 4.数字签名的实施
5.3.3认证技术
1.CA的定义
第5章 电子商务安全技术
5.1电子商务安全概述
5.1.1电子商务中的风险
从整个电子商务系统着手分析，可以将电子商务的安全问题，归类为下面四类风险，即信息传输风险、 信用风险、管理风险以及法律方面风险。
1．信息传输风险 2．信用风险 3．管理方面的风险
5.1.2电子商务安全需求
电子商务面临的威胁的出现导致了对电子商务安全的需求，也是真正实现一个安全电子商务系统所要求 做到的各个方面，主要包括机密性、完整性、认证性、不可抵赖性和有效性。
3.混合加密技术
混合加密技术不是一种单一的加密技术，而是一个结合体，是上述两种数据加密技术相互结合的产物。 通信双方的通信过程分为两个部分，双方先利用非对称加密技术传送本次通信所用的对称密钥，然后再 用对称加密技术加密传送文件。
5.2.3密钥的管理 1.密钥的使用要注意时效和次数 2．多密钥的管理
1.SSL协议提供的安全服务 2.SSL协议的运行步骤 3.SSL协议的体系结构 4.SSL协议的安全措施
5.4.2 SET协议
安全电子交易规范（Secure Electronic Transaction，SET）是Visa和Master Card于1997年5月联合开发 的一个加密的安全规范，它具有很强的安全性。该规范由以前发表的若干协议形成，它们是STT（Visa ／Microsoft）、SEPP（Master Card）和iKP协议族（IBM）。SET及其适合的诸协议是基于安全信用卡 协议的一个例子。

第5章电子商务安全技术PPT课件

第5章电子商务安全技术PPT课件

数据库
9
防火墙技术—功能
l 防网火墙络应封安锁全所有的屏障
信息流，然后对希
l 望开强提放供。化的这服样网务可络逐以项创安全策略
l l
造但性限对防十用制、分户。服网止安使务全用范络内的的围存部环方受境便到取信， 和息访 的问外安进泄全安策行策全略监略控审计
防火墙转发所有的信息 流，然后逐项屏蔽有害 的服务。这样构成了更 为灵活的应用环境，可 为用户提供更多的服务， 但在日益增多的网络服 务面前，网管人员的疲 于奔命可能很难提供可 靠的安全防护。
因
特
发送端
网
接收端
明文M 加密算法E 密文C
密文C 解密算法D 明文M
加密密钥Ke
信息截取者 密钥传递
解密密钥Kd
相同？
是
否
对称加密体制
非对称加密体制
15
对称加密技术—实现原理
l 对称密钥加密又称为私钥密钥加密，这种加密体制信 息的发送方和接收方使用同一个密钥去加密和解密数 据，即一把钥匙开一把锁。最具有代表性的是美国数 据加密标准，简称DES。
第5章 电子商务安全
l电子商务安全要求 l电子商务安全防范技术 l电子商务系统安全管理制度
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
计算机病毒
3
安全威胁事件
l 2000年2月，雅虎被黑客们以假的交易行为访问网站， 造成网上交易阻塞，妨碍那些真正需要使用网站服务 的用户，被迫中断长达3小时之久。
防火墙、口令 生物测定法
6
第5章 电子商务安全
l电子商务安全的要求 l电子商务安全的防范技术 l电子商务系统安全管理制度

电子商务安全技术.ppt

电子商务安全技术.ppt

感谢你的观看
21
２、计算网络基础
• 地理范围分类
– 局域网（LAN-Local Area Network） – 城域网(MAL-Metropolitan Area Network) – 广域网(WAN-Wide Area Network) – 因特网（Internet-Inter Network）
• 城域网
– 城域网是介于局域网和广域网之间的一种大范围的高速网 络，随着局域网的广泛使用，将一个个局域网连接起来， 形成一个规模较大的都市范围肉的网络是在必行。
– 城域网的设计思路是要满足几十公里范围内的大量企业、 机关 、公司于社会服务部门 计算机的连网，并实现大量 用户、多种信息传输为目标的综合信息网络。
– 计算机网络包含三部分：计算机（以及终端） 实体、通信线路和通信设备、网络软件。
感谢你的观看
19
２、计算网络基础
• 计算网络的主要功能
– 硬件资源共享 – 软件资源共享 – 数据与信息共享 – 分布式数据计算和信息处理
感谢你的观看
20
２、计算网络基础
• 计算机网络分类
– 地理范围分类 – 网络结构分类 – 速率和带宽分类 – 传输介质分类 – 通信方式分类
• 因此，如何解决网络环境下的电子商务安全问题， 就显得十分重要和迫切。
感谢你的观看
4
1.2 课程目的
• 1、牢牢掌握电子商务安全技术的基本原理和基 本方法。
• 2、将电子商务安全理论和实践进行密切的结合。 • 3、形成良好的知识体系和知识结构，能把电子
商务安全知识、密码学知识以及网络安全知识 融会贯通，形成完整的知识链，并把这些电子 商务安全技术应用到实际中去。
– 第7章 安全电子交易协议SET
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
防火墙技术
防火墙的分类 The type of the firewall
通信发生在主机与网络还是网络之间
个人防火墙 网络防火墙
通信在网络层或应用层进行分析
网络层防火墙 应用层防火墙 网络防火墙
是否保留有状态信息
有状态防火墙 无状态防火墙
防火墙技术
代理服务器防火墙数据控制及传输示意
请求
防火墙代理
请求 转发
客户
客户 访问 服务器 代理 控制 代理
服务器
转发 应答
应答
电 子 商 务 安 全 技 术
目录
Electronic Commerce
电子商务理论与实践
电子商务安全技术 E-Commerce Security Technology
电子商务的安全概述
Introduction to security in EC
防火墙技术
Firewall technology
加密技术
Data encryption
t认ec证hn技ol术ogy
术fromຫໍສະໝຸດ happening.目录上一页 下一页
结束
防火墙图示
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
防火墙技术
防火墙的功能 The basic task of the firewall
防火墙的基本任务是提供一种访问控制，通过这 种访问控制来实现网络路由的安全性包括两个方面：
⑴ 限制外部网对内部网的访问，从而保护内部 网特定资源免受非法侵犯 ⑵ 限制内部网对外部网的访问，主要是针对一 些不健康信息及敏感信息的访问
目录
上一页 下一页
电子商务安全措施
The Measures for EC Security
安全要素
信息的保密性 信息的完整性 信息的验证性 信息的认可性 信息的授权性
可能损失
数据被泄露或篡改 信息丢失和变更 冒名发送接受数据 发送数据后抵赖 未经授权擅自侵入
防范措施
信息加密 数字摘要 数字证书 数字时间戳与签名 防火墙、口令
Authentication technology
安全技术协议
Protocol for security
Case:Biblifind公司 电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
Case:Biblifind公司
电 子 商 务 安 全 技 术
目录
上一页
该公司立即报告州和联邦执法机构调查这次 黑客事件，并且向9.8万名客户发出了电子邮件， 提醒客户信息可能已被黑客获取了。
结束
防火墙技术
电
防火墙的概念 The conception of the firewall
子 商
In computer field, firewall is a logical design
务
(hardware or software) within a network
安 全 技
environment which prevents communications forbidden by the security policy of an organization
电子商务的安全性不是一个孤立的概念，它是由计算机安 全性，尤其是计算机网络安全性发展而来的。
本章重点：
电子商务安全需求 电子商务的安全隐患及安全电子商务结构 对称密钥加密体制及公开密钥加密体制 认证技术与数字证书 数字时间戳 网络通信中的加密方式 防火墙技术
电子商务安全概述
电 子 商 务 安 全 技 术
电子商务安全概述
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
电子商务的安全隐患
The Problems for EC Security
互联网本身的问题 计算机操作系统的安全问题 计算机应用软件的安全问题 通信传输协议的安全问题 网络安全管理的问题
电子商务安全概述
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
电子商务安全需求
The Basic Requirements for EC Security
信息保密性的需求Secrecy 信息完整性的需求Integrity 不可否认性的需求Necessity 交易实体身份真实性的需求Authentication 系统可靠性的需求Reliability
安 全
发功能。它针对特定的网络应用协议，使用指定
技
的数据过滤逻辑，并在过滤的同时，对数据包进
术
行必须的分析、登记和统计，形成报告。实际中
目录
的应用网关通常安装在专用工作站系统上 。
上一页 下一页
结束
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
防火墙技术 应用网关防火墙实现原理示意
内部受保 护的网络
下一页
结束
防火墙技术 电 子 商 务 安 全 技 术
目录 内部受保护的网络
上一页 下一页
结束
分组过滤防火墙实现原理图
应用层 表示层 会话层 传输层 网络层
数据链路层 外层网络
物理层
防火墙技术
电
子
⑵ 应用网关（Application Gateways）
商 务
应用网关是在网络应用层上建立协议过滤和转
官方的调查既没有逮捕责任人，也没有发现 嫌犯。许多客户知道后都非常愤怒。
在攻击事件一个月后，Bibliofind被关闭了。 一家成功的企业因不能保存客户信息而毁于一 旦。
下一页
结束
本章重点
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
电子商务的安全是一个非常重要的问题。只有网上交易做 到了安全可靠，客户才能接受和使用这种交易方式，电子商 务才能顺利开展下去。
电 子 商 务 安 全 技 术
目录
上一页
防火墙的工作原理
⑴ 分组过滤（Packet Filter） 分组过滤是利用路由器里安装防火墙软件方式
来保护网络内部系统。这种包过滤实际上是在网 络层中对数据包实施有选择的通过，依据系统内 事先设定的过滤逻辑规则，检查数据流中每个数 据包，根据数据包的源、目的地址、所用的IP端 口等因素来确定是否允许该数据包通过。
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
外层网络
电 子 商 务 安 全 技 术
目录
上一页 下一页
结束
防火墙技术
(3) 代理服务（Proxy Service）
代理服务使用一个客户程序与特定的中间结点（代 理服务器，即防火墙）建立连接，然后中间结点与服 务器进行实际连接。代理服务在应用层上进行。