电子商务安全技术及应用.pptx

3
第七章 电子商务安全体系 Internet安全隐患给电子商务带来如下安全威胁： ● 商务信息被篡改、盗窃或丢失； ● 商业机密在传输过程中被第三方获悉，甚至被
恶意窃取、篡改和破坏； ● 冒充虚假身份的交易对象及虚假订单、合同； ● 贸易对象的抵赖 ● 由于计算机系统故障对交易过程和商业信息安
全所造成的破坏。
13
第七章 电子商务安全体系
案例：IKEA公司域名被抢注
原告诉至法院，请求法院判令被告立即停止使 用和注销“”域名
由被告承担案件的诉讼费用
14
第七章 电子商务安全体系
案例：IKEA公司域名被抢注
被告辨称 我公司域名系经过中国政府授权的中国互联网
络信息中心依法审查批准注册的应受法律保护 我公司注册的“ikea”主页准备在因特网开展语
3．不可抵赖性：信息的不可抵赖性是指信息的发送 方不可否认已经发送的信息，接收方也不可否认已经收到 的信息。
5
第七章 电子商务安全体系 4．真实性：指商务活动中交易者身份的真实性，
亦即是交易双方确实是存在的，不是假冒的。前提。 5．可靠性：指电子商务系统的可靠性，指由于计
算机失效、程序错误、传输错误、硬件故障、系统软 件错误、计算机病毒和自然灾害等所产生的潜在威胁 状态下，而仍能确保系统安全、可靠。
合商标
11
第七章 电子商务安全体系
案例：IKEA公司域名被抢注
当该公司准备在中国互联网上注册宜自己拥有的注册 商标“IKEA”未标志的域名时，发现被告北京国网信 息有限责任公司已经先注册了域名“”
其抢注的三级域名ikea与原告的注册商标“IKEA”比 较，二者读音、文字外形、字母组合、消费者呼叫方 式等方面完全相同

三、信息摘要
（1） 单向认证 单向认证是甲、乙双方在网上通信时，甲只需要认 证乙的身份。这时甲需要获取乙的证书，获取的方 式有两种，一种是在通信时乙直接将证书传送给甲 ，另一种是甲向CA的目录服务器查询索取。甲获得 乙的证书后，首先用CA的根证书公钥验证该证书的 签名，验证通过说明该证书是第三方CA签发的有效 证书。然后检查证书的有效期及检查该证书是否已 被作废(LRC检查)而进入黑名单。 （2）双向认证 双向认证是甲、乙双方在网上通信时，甲不但要认 证乙的身份，乙也要认证甲的身份。其认证过程的 每一方都与上述单向认证过程相同，即乙方也用同 样的过程认证甲方的证书有效性，如下图 所示。
对称密钥
B 对称密钥
数字信封
接收方私钥
数字信封
对称密钥 D
对称密钥 C
原文
A 发送方
密文
密文
E 接收方
原文
2.数字信封的实现步骤 A 发信方首先生成一个通信密钥（对称密 钥），用该通信密钥加密要发送的报文； B 发信方用收信方的公钥加密上述通信密 钥； C 发信方将第一步和第二步的结果传给收 信方； D 收信方使用自己的私钥解密被加密的通 信密钥； E 收信方用得到的通信密钥解密被发信方 加密的报文，得到真正的报文。
9、确认 认 证
8、确认
认 证
7、确认
认 6、批准 证
5、审核
CA认证中心
发卡 银行
电子商务安全规范
SSL协议和SET协议的差别主要表现在以 下几个方面： 1.用户接口：
2.处理速度： 3.认证要求： 4.安全性： 5.协议层次和功能：
防火墙技术
二、防火墙的类型 1.网络级防火墙（包过滤型防火墙） 2.应用级网关（代理服务器） 3.电路级网关 4.规则检查防火墙

（3）买卖双方都存在抵赖情况。买方提交
订单后不付款；卖方在收款后不发货。
3、信息传递中的风险
信息在网络上传递时，要经过多个环节和 渠道。由于计算机技术发展迅速，计算机病毒 的侵袭、黑客非法侵入、线路窃听等很容易使 重要数据在传递过程中泄露，威胁电子商务交 易的安全。
4、管理方面的风险
严格管理是降低网络交易风险的重要保证， 特别是在网络商品中介交易的过程中，客户进 入交易中心，买卖双方签订合同，交易中心不 仅要监督买方按时付款，还要监督卖方按时提 供符合合同要求的货物。在这些环节上，都存 在大量的管理问题。防止此类问题的风险需要 有完善的制度设计，形成一套相互关联、相互 制约的制度群。
（三）对称加密技术（私钥加密法）
对称加密技术是使用DES(Data Encryption Standard)算法，发送者加密和接收者解密使用 相同密钥的加密方法。密钥的长度一般为64位 或56位。
优点：加密解密速度快。
缺点：
（1）密钥管理和使用的难度大。在首 次通信前，要求双方必须通过除网络以外的 另外途径传递统一的密钥。当通信对象增多 时，对称密钥的分配与管理就十分地烦琐。
（4）计算机病毒
计算机病毒是指编制或者在计算机程序中 插入的破坏计算机功能或者毁坏数据，影响计 算机使用，并能自我复制的一组计算机指令或 者程序代码。
一台计算机感染上病毒后，轻则系统运行 效率下降，部分文件丢失。重则造成系统死机， 计算机硬件烧毁。
3、防范黑客的技术措施
比较常用的防范黑客的技术措施是网络安 全检测设备、防火墙和安全工具包软件。
（二）交易中的威胁
1、假冒的威胁
（1）假冒卖方。第三人建立与供应方服务
器名字相同的另一个WWW服务器来假冒供应方；

Ke：加密密钥，Kd：解密密钥
-19-
二、对称加密系统
1.概念
对称加密又叫做私有密钥加密，其特点是数据 的发送方和接收方使用同一把私有密钥，即把 明文加密成密文和把密文解密成明文用的是同 一把私有密钥。
这就要求通信双方必须都要获得这把钥匙并保 持它的秘密。对于一个比较好的对称加密系统 来说，除非在解密时能提供正确的密钥，否则 是不可能利用解密功能来获得明文信息的。
-10-
四、不可抵赖性
不可抵赖性是防止一方对交易或通信发生后 进行否认。
在无纸化的电子商务方式下，不可能像在传 统的纸面交易中通过手写签名和印章进行双 方的鉴别，一般通过电子记录和电子和约等 方式来表达。
-11-
五、系统的可用性
可用性或称即需性，是指保证商业信息及时 获得和保证服务不被拒绝。
-28-
三、非对称加密系统
点有：
由于公开密钥加密必须要由两个密钥的配合使用才 能完成加密和解密的全过程，因而有助于加强数据 的安全性。
密钥少而便于管理。网络中的每一个贸易方只需要 妥善保存好自己的解密密钥，则n个贸易方仅需要 产生n对密钥。
-17-
一、数据加密概述
数据加密的术语：
明文：人或机器能够读懂和理解的信息称为明文， 它可以是文本、数字化语音流或数字化视频信息等。
密文：通过数据加密的手段，将明文变换成晦涩难 懂的信息称为密文。
加密过程：将明文转变成密文的过程。
解密过程：加密的逆过程，即将密文转换成明文的 过程。
-36-
二、散列(Hash)函数
单向的散列函数是一种计算相对简单但却很 难进行逆运算的函数。
从数学上来讲，就是当给定一个值x，利用 单向的散列函数y=f(x)很容易求出y的值，但 是如果给定y，则不可能求出相应的x=f -1(y)。