电子商务第七章――电子商务安全技术PPT课件

1.3.3 法律措施
电脑犯罪立法 有关计算机安全的法律、法规 有关保护个人隐私的法律、法规 有关网络知识产权保护的法律、法规 有关电子合同的法律、法规
上海财经大学 劳帼龄
23
1.4 电子商务安全的未来工作
加强立法，参照先进国家已有的有效法律，不断创 新，完善保护电子商务安全和打击网络犯罪的法律保 障体系
上海财经大学 劳帼龄
9
1.2电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因
先天原因
后天原因
• 管理 •人 • 技术
上海财经大学 劳帼龄
10
1.2电子商务安全问题分析
1.2.2 电子商务安全系统的构成
电子商务系统安全的构成： 电子商务系统安全
实体安全
运行安全
信息安全
环境安全 设备安全 媒体安全
缺点
1.消息以明文形式通过每一个节点； 2.因为所有节点都必须有密钥，密钥分发和 管理变得困难； 3.由于每个安全通信链路需要两个密码设备 ，因此费用较高。
1.某些信息（如报头和路由信息）必须以明 文形式传输； 2.因为所有节点都必须有密钥，密钥分发和 管理变得困难。
1.每个系统都需要完成相同类型的加密； 2.某些信息（如报头和路由信息）必须以明 文形式传输； 3.需安全、先进的密钥颁发和管理技术。
1.1.5 网络仿冒
网络仿冒，在国际上通称为
“Phishing”，在我国也称为网络欺诈、 网页仿冒或者网络钓鱼，它通常是指通 过仿冒正规的网站来欺瞒诱骗用户提供 各种个人信息，如银行账户和口令等的 行为。
上海财经大学 劳帼龄
8
1.2 电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因 1.2.2 电子商务安全系统的构成 1.2.3 电子商务安全的需求

机密性 完整性 认证性 不可抵赖性 有效性
安全服务表现在哪些方面：
1. 认证服务 ：实体认证、数据源认证
2. 访问控制：防止对任何资源的非授权访问，
3. 数据机密性服务：保证了数据在传输不被非法
用户窃听
4. 数据完整性服务：使消息的接收者能够发现消
息是否被修改，是否被攻击者用假消息换掉。
(2) 密码技术：发送方和接收方各自掌握的密钥是 成对的。接收方在收到已加密的信息时，通过自己掌 握的密钥解密，能够确定信息的发送者是掌握了另一 个密钥的那个人。在许多情况下，密码技术还和时间 标记、同步时钟、双方或多方握手协议、数字签名、 第三方公证等相结合，以提供更加完善的身份鉴别。
(3) 特征实物：例如磁卡、IC卡、指纹、唇纹、声 音频谱等。
数据序列的完整性是指发出的数据分割为按序列号编 排的许多单元时，在接收时还能按原来的序列把数据 串联起来，而不会发生数据单元的丢失、重复、乱序 、假冒等情况。
交换鉴别机制
交换鉴别机制通过互相交换信息的方式来确定彼 此的身份。用于交换鉴别的技术有：
(1) 口令：由发送方给出自己的口令，以证明自己 的身份，接收方则根据口令来判断对方的身份。
电子商务要为客户提供一个安全可靠的交易 环境。这涉及到在网上提供信用和支付，还 涉及到法律和其他责任问题，如有效签名、 不可抵赖等，因此，在电子商务中安全是一 个非常重要的问题。网上交易只有做到安全 可靠，客户才能接受和使用这种交易方式。
网络安全的基本概念
网络安全的基本概念
网络安全是指保护网络系统中的软件、硬件及信息资 源，使之免受偶然或恶意的破坏、篡改和漏露，保证 网络系统的正常运行、网络服务不中断。
流量填充机制
流量填充机制提供针对流量分析的保护。数据交换量 的突然改变可能泄露有用信息。例如当公司开始出售 它在股票市场上的份额时，在消息公开以前的准备阶 段中，公司可能与银行进行大量突发的有别于平时的 通信。因此股票投资者密切关注公司与银行之间的数 据流量可以判断是否有大型交易的存在，从而决定买 进或者抛出。

2
2. 计算机网络安全
(1) 计算机网络潜在的安全问题
① 操作系统的安全。 ② CGI程序代码的审计。关键是那些为某些网站专用开发的CGI代码。 ③ 拒绝服务（DoS，Denial of Service）。
④ 安全产品使用不当。
⑤ 缺少严格的网络安全管理制度
(2) 计算机网络安全体系
一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安 全、系统安全、用户安全、信息加密、安全传输和管理安全等。
２．安全策略应重视的几个方面
(1)机密性 (2)数据完整性
(3)授权与验证
(4)访问控制策略。包括基于身份的策略、基于任务的策略、 多等级策略三种 (5)责任
7
３．ＯＳＩ安全结构的安全机制
ＯＳＩ安全结构共有八种安全机制：加密机制、数字签名机制、访 问控制机制、数据完整性机制、认证交换机制、业务流量填充机制、路 由控制机制、确认机制。 相应的五种通用安全机制：可信任功能、安全标签、事件检测、安 全审计跟踪、安全恢复。
5
3. 主要的安全技术
(1) 虚拟专用网（VPN）。 (2) 数字认证。这种技术可用电子方式证明信息发送者和接收者的身份、 文件的完整性、数据媒体的有效性。这需要有一个可信的第三方，以便 对有关数据进行数字认证。 (3) 加密技术。根据所用加密和解密算法的异同，可分为对称加密和非对 称加密。 (4) 电子商务认证中心（CA）。
4.电子商务安全总结
电子商务安全主要有以下几个方面的内容： (1) 有效性。 (2) 机密性。 (3) 完整性。 (4) 可靠性/不可抵赖性/鉴别。 (5) 审查能力。 (6) 信道转换。
6
7.1.2
电子商务的安全策略
1．安全策略的等级

数据备份恢复策略制定
数据备份的重要性
数据备份是保障数据安全的重要手段，可以防止数据丢失和 损坏。
数据备份方式选择
根据数据类型、数据量和备份需求，选择适当的数据备份方 式，如完全备份、增量备份、差异备份等。
数据恢复策略制定
制定完善的数据恢复策略，包括恢复流程、恢复点目标 （RPO）和恢复时间目标（RTO）等，确保在数据丢失或 损坏后能够及时恢复。
07
总结与展望
课程知识点回顾
电子商务安全基本概念
包括电子商务安全的定义、重要性以及常见 的安全威胁等。
加密技术
详细讲解了对称加密、非对称加密以及混合 加密等原理和应用场景。
安全协议
介绍了SSL、SET等电子商务安全协议的工 作原理和流程。
网络安全防护技术
包括防火墙、入侵检测、病毒防护等网络安 全技术的原理和应用。
电子商务安全技术课件PPT 大纲
目录
• 电子商务安全概述 • 网络安全技术基础 • 电子商务交易安全保障技术 • 支付系统安全保障措施 • 物流环节安全保障技术 • 法律法规与标准规范解读 • 总结与展望
01
电子商务安全概述
电子商务定义与发展
电子商务定义
电子商务是利用计算机技术、网络技 术和远程通信技术，实现整个商务过 程中的电子化、数字化和网络化。
数字签名算法 详细阐述DSA、ECDSA等数字签名算法的原理和实现过程。
数字证书与PKI体系 介绍数字证书的概念、结构及在PKI体系中的作用，探讨 PKI体系在保障电子商务安全方面的应用。
03
电子商务交易安全保障 技术
防火墙技术配置与策略制定
防火墙基本概念
防火墙是在网络之间执行安 全策略的系统ห้องสมุดไป่ตู้设备，用于 监控和控制网络之间的数据 流。