电子商务 ----复习

第一章 电子商务概述第一节 传统商务与电子商务第二节 电子商务的定义及分类 电子商务是利用现代信息技术所从事的新型商业交易活动。

（广义）商务是核心内容，电子是辅助工具。

Doing commerce in electronic way(through modern information technology) 1. 电子商务的分类 按照交易对象分类 ①企业与消费者之间的电子商务， 即Business to Consumer （BtoC ）电子商务。

亚马逊、当当、卓越 ； ； ②企业与企业之间的电子商务，即Business to Business （BtoB ）电子商务。

包括非特定企业间的电子商务和特定企业间的电子商务。

； ③通过上述两种电子商务的基本形式，可以派生出若干种形式，如CtoC （Consumer to Consumer ）淘宝 、 BtoG （Business to Government ）握奇信安网 等。

第五节 电子商务主要盈利模式Revenue Models 网络广告 会员服务费交易前的准备 贸易磋商过程 合同与执行 支付过程传统商务商品信息的发布、查询和匹配，通过传统方式来完成 口头磋商或纸面贸易单证的传递过程。

工具：电话、传真、邮寄等 书面形式签订具有法律效应的商务合同（纸面合同） 方式：支票、现金 电子商务通过交易双方的网址和网络主页完成 电子化的记录、文件和报文在网络上传递 电子合同，同样可具有法律效力 方式：网上支付（信用卡、电子支票、电子现金、电子钱包等）网络交易费搜索竞价排名其他第六章电子商务安全技术Electronic Commerce Security第一节电子商务的安全要求1.电子商务的主要安全问题表现窃取信息（Interception)篡改信息（Modification）伪造信息（Fabrication）交易抵赖（The transaction denies ）2.电子商务安全要求信息的保密性信息的完整性身份的认证性(真实性)不可抵赖性3.电子商务安全体系技术保障（技术保障、交易安全技术）第二节计算机网络安全技术病毒防范技术——查杀病毒身份识别技术——访问识别防火墙技术——隔离和过滤数据虚拟专用网技术——安全通信1.病毒防范技术3．蠕虫Worm (n.)：病毒的子类。

通常，蠕虫传播无需用户操作，并可通过网络分发它自己的完整副本（可能有改动）。

蠕虫会消耗内存或网络带宽，从而可能导致计算机崩溃。

病毒：以自我复制为明确目的编写的代码。

病毒附着于宿主程序，然后试图在计算机之间传播。

在没有人员操作的情况下，病毒不会传播。

必须通过某个人共享文件和发送电子邮件来将它一起移动，它可能损坏硬件、软件和信息。

Virus(病毒)-a progarm that attaches itself to another program and can cause damage when the host program is activated.特洛伊木马（简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。

木马是目前比较流行的病毒文件，它通过将自身伪装吸引用户下载执行,甚至远程操控电脑，具有隐蔽性和非授权性的特点。

恶意网站：恶意网站是指以获经济利益为主要目的，故意在计算机系统上执行恶意任务的、以合法网站为载体的病毒、蠕虫或木马，或伪造合法网站的非法网站（钓鱼网站）。

钓鱼网站最多的类型分别为：假冒银行类、假冒中奖或低价信息类、假冒购物网站类。

例如：中国银行假冒网址4.身份识别技术用户身份识别技术可通过三种基本方式或其组合方式实现：（1）用户通过某个秘密信息，例如通过口令访问系统资源。

（2）用户知道的某个秘密信息，并且利用包含这一秘密信息的载体访问系统资源，例如通过智能卡访问系统。

（3）用户利用自身所具有的某些生物学特征，如指纹、声音、DNA图案、视网膜扫描等。

5.防火墙技术Firewall technologiesa.防火墙（firewall是加强外部网与内部网之间安全防范的一个或一组软件和硬件系统。

A firewall is a hardware and software combination that is intalled at the Internet entry point, and provide a defense—sometimes the first line of defense—between inside networks (trusted) and outside networks (untrusted).软件防火墙：如windows自带的防火墙系统硬件防火墙：如华为、思科等品牌推出的防火墙b.防火墙的功能隔离和过滤：控制外部用户对企业内部网的访问，防止外部入侵控制企业内部对外部的访问执行安全管制，记录所有可疑事件c.防火墙的工作原理（两个逻辑关系：yes or no）“凡是未被允许的就是禁止的”防火墙封锁所有信息流，然后对希望提供的服务逐项开放。

这种方法可以创造十分安全的环境，但用户使用的方便性、服务范围受到限制。

“凡是未被禁止的就是允许的”防火墙转发所有信息流，然后逐项屏蔽有害的服务。

这种方法构成了更为灵活的应用环境，可为用户提供更多的服务。

但在日益增多的网络服务面前，网管人员的疲于奔命可能很难提供可靠的安全防护。

Security Policy of firewallBasic Policy of Firewall :All services not listed as permitted access are forbidden;All services not prohibited to access are allowed .d.防火墙的主要实现技术数据包过滤技术代理服务技术数据包过滤（也称分组过滤）技术是在网络层对数据包中的IP地址过滤。

如果防火墙设定某一IP地址不适宜访问的话，从这个地址来的所有信息都会被防火墙屏蔽掉。

常用的攻击方法：IP地址欺骗代理服务是针对数据包过滤技术存在的不足而引入的新型防火墙技术。

代理服务不像前一种技术在通过验证后内外的计算机直接连接通信，而是在内部与外部的系统之间加一层服务器，用该服务器来做中间代理功能。

由于代理访问的中间作用，攻击的也只是代理服务器，而不会是网络内部的系统资源。

6.防火墙的局限性：（1）防火墙无法防范内部用户的攻击（2）防火墙无法防范不通过它的连接（3）防火墙很难防范病毒（4）防火墙不能防备新的网络安全问题（5）防火墙不能防止数据驱动式攻击7.虚拟专用网（VPN）技术定义：VPN即虚拟专用网，是在一个公用网络（通常是因特网）上建立一个逻辑的、点对点的连接(称之为建立一个隧道),使分布在不同地方的网络在不可信任的公共网络上实现安全通信的网络技术。

第三节交易安全技术1.加密技术认证技术安全认证协议2.密码技术Data Encryption technologies(数据加密技术)密码技术的基本思想是伪装信息，隐藏信息的真实内容，以使未授权者不能理解信息的真正含义，达到保密的作用。

具体的就是对信息进行一组可逆的数学变换。

3.密码技术组成要素伪装前的信息称为明文，伪装后的信息称为密文，将信息伪装的过程称为加密，将密文再还原为明文的过程称为解密，解密是在解密密钥（key）的控制下进行的，用于解密的这组数学变换称为加解密算法。

4.两种密码体制：1、对称密钥密码体制Symmetric encryption technology2、非对称密钥密码体制Asymmetric encryption technology5.对称密钥密码体系对称密钥密码体系(Symmetric Cryptography)又称单密钥密码体制（One-key System ）。

在对数据加密的过程中，使用同样的密匙进行加密和解密。

常见密匙算法：DES、IDEASymmetric encryption(对称加密)In this encryption scheme,the same key is used by a sender for encryption(加密) and a receiver for decryption(解密).The program that transforms normal text, called plain text(明文), into cipher text (密文，the unintelligible string of characters) is called an encryption program. Otherwise known as an decryption program.The most widely accepted algorithm(算法) for symmetric encryption is the Data Encryption Standard (DES).优点：对称密钥密码体系加密、解密速度很快(高效) 。

缺点：1、安全性能差；2、密钥难于管理6.非对称密钥密码体系非对称密钥密码体系(Asymmetric Cryptography)也称双密钥密码体制（Two-key System ）。

数据加密的过程中，使用两把钥匙：一个是可以公开的密钥（常称公钥）；另一个则是秘密保存的密钥（常称私钥）。

常见密匙算法：RSAAsymmetric encryption(非对称加密)Uses two different keys: a public key(公钥) and a private key(私钥). The public key is known to all authorized users, but the private key is known only to one person—its owner.The most popular algorithm with asymmetric encryption is the RSA. This algorithm has never been broken by hacker, so it is seen as the safest encryption method known to date.优点：非对称密钥密码体系安全性能高，使用方便灵活缺点：加密、解密速度慢。

7.认证技术a.数字摘要技术数字摘要是采用单向Hash函数对文件中若干重要元素进行某种加密变换运算得到固定长度（128字节）的摘要码（数字指纹），并在传输信息时将之加入文件一同传送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可断定文件未被篡改，反之亦然。