第六章 电子商务安全和CA管理
电子商务安全管理ppt课件
数字证书与认证机构（CA）
数字证书的概念和作用
数字证书是由权威机构——认证中心（CA）发行的一种电子文档，用于在网络通讯中识 别通讯各方的身份，确保通讯的安全。
认证机构（CA）的职责
认证机构负责审核用户的身份，并为其发放数字证书，同时提供证书管理和查询服务。
数字证书在电子商务中的应用
在电子商务交易中，数字证书可用于加密传输信息、验证对方身份和防止抵赖等。
防火墙技术原理及应用
01 02
防火墙的基本概念
设置在不同网络安全域之间的一系列部件的组合，通过监测、限制、更 改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和 运行状况，以此来实现网络的安全保护。
防火墙的分类
包过滤防火墙、代理服务器防火墙和有状态检测防火墙等。
03
防火墙的应用场景
保护内部网络免受外部攻击，限制网络访问权限，防止内部信息泄露等
信息追溯技术
02
通过建立完善的信息追溯系统，实现对货物来源、流向、质量
等方面的全程追溯，提高物流过程的透明度和可信度。风险预警机制03
建立风险预警机制，对物流过程中可能出现的安全隐患进行及
时预警和处置，降低物流风险。
智能化物流技术应用
自动化仓储技术
采用自动化立体仓库、智能货架等技术手段，提高仓储管理的效 率和准确性。
企业内部管理制度完善
建立完善的网络安全管理制度
企业应制定网络安全管理制度，明确网络安全管理职责、安全防范措施、应急响应机制 等，确保企业网络的安全稳定运行。
强化员工安全意识培训
企业应定期开展网络安全意识培训，提高员工的安全意识和防范能力，减少因员工操作 失误导致的安全风险。
加强技术防护措施
电子商务安全》教案
电子商务安全》教案第一章：电子商务安全概述1.1 电子商务安全的基本概念1.2 电子商务安全的重要性1.3 电子商务安全的发展历程1.4 电子商务安全的研究内容第二章：电子商务安全技术2.1 密码技术2.2 数字签名技术2.3 安全套接层（SSL）技术2.4 防火墙技术第三章：电子商务安全协议3.1 安全电子交易（SET）协议3.2 安全超文本传输（S）协议3.3 安全邮件（SMTP）协议3.4 虚拟专用网络（VPN）协议第四章：电子商务安全威胁与防护4.1 电子商务安全威胁分类4.2 常见电子商务安全威胁及其防护措施4.3 电子商务安全防护策略4.4 电子商务安全防护技术第五章：电子商务安全管理与法律规范5.1 电子商务安全管理的重要性5.2 电子商务安全管理体制与机构5.3 电子商务安全法律法规5.4 电子商务安全道德规范与教育第六章：电子商务安全评估与认证6.1 电子商务安全评估体系6.2 电子商务安全认证机构6.3 电子商务安全认证流程6.4 电子商务安全认证标准第七章：电子商务支付系统安全7.1 电子支付系统概述7.2 电子支付系统安全威胁7.3 电子支付系统安全技术7.4 电子支付系统安全协议第八章：电子商务数据安全与隐私保护8.1 电子商务数据安全概述8.2 电子商务数据加密技术8.3 电子商务隐私保护技术8.4 电子商务数据安全与隐私保护策略第九章：电子商务安全审计与监控9.1 电子商务安全审计的重要性9.2 电子商务安全审计方法与技术9.3 电子商务安全监控系统9.4 电子商务安全事件应急处理第十章：电子商务安全发展趋势与挑战10.1 电子商务安全发展趋势10.2 电子商务安全技术发展前景10.3 电子商务安全面临的挑战10.4 我国电子商务安全发展战略与政策第十一章：移动电子商务安全11.1 移动电子商务安全背景11.2 移动设备安全威胁与防护11.3 移动支付安全技术11.4 移动应用程序安全第十二章：云计算与大数据环境下的电子商务安全12.1 云计算与大数据简介12.2 云计算与大数据环境下的安全挑战12.3 云计算与大数据安全技术12.4 云计算与大数据环境下电子商务安全策略第十三章：物联网与电子商务安全13.1 物联网基本概念13.2 物联网在电子商务中的应用13.3 物联网安全威胁与防护13.4 物联网电子商务安全发展趋势第十四章：电子商务安全国际标准与政策法规14.1 国际电子商务安全标准14.2 国际电子商务安全政策法规14.3 我国电子商务安全政策法规14.4 电子商务安全国际合作与挑战第十五章：电子商务安全案例分析与实践15.1 电子商务安全案例概述15.2 电子商务安全事件原因与影响15.3 电子商务安全防护措施与经验教训15.4 电子商务安全实践项目与实训重点和难点解析1. 电子商务安全的基本概念、重要性、发展历程和研究内容是理解电子商务安全领域的基石，需要重点掌握。
电子商务安全与管理第二版课后习题答案
关键术语第一章电子商务安全导论1)电子商务安全问题：主要涉及信息的安全、信用的安全、安全的管理问题以及安全的法律法规保障问题。
2)完整性：防止信息在传输过程中丢失、重复及非法用户对信息的恶意篡改。
3)电子商务系统安全：从计算机信息系统的角度来阐述电子商务系统的安全，认为电子商务系统的安全是由系统实体安全、系统运行安全和系统信息安全这三个部分组成。
4)认证性：确保交易信息的真实性和交易双方身份的合法性。
5)电子商务安全保障：电子商务安全需要一个完整的保障体系，应当采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。
6)可控性：保证系统、数据和服务能由合法人员访问，保证数据的合法使用。
7)保密性：保护机密信息不被非法取存以及信息在传输过程中不被非法窃取8)不可否认性：有效防止通信或交易双方对已进行的业务的否认。
第二章：1.链路——链路加密链路加密(又称在线加密)是传输数据仅在物理层前的数据链路层进行加密。
接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。
2.对称加密称加密又叫秘密密钥加密，其特点是数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥。
3、节点加密节点加密是指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。
尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的：两者均在通信链路上为信息提供安全性；都在中间节点先对信息进行解密，然后进行加密。
4、公开密钥加密不对称加密又叫做公开密钥加密，需要采用两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进行加解密。
5、端——端加密端—端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。
采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。
电子商务那些事_中南财经政法大学_6 第六章揭秘电商安全_(6.4.1) 6.4(课件)你真的有隐私吗
第六章电子商务安全
第四节
你真的有隐私吗？
在网上你真的有“隐私”么？
1庞大的上网人群
2多样的网上业务
3海量的用户数据
4大数据分析的普遍应用
网上业务的多样性给用户隐私保护带来冲击
分布式存储
一种数据存储技术，通过网络使用不同位置机器上的磁盘空间，并将这些分散的存储资源构成一个虚拟的存储设备，数据分散存储在网络的各个角落
大数据
无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产
大数据在商务领域的含义
采用找到有效方法分析海量的用户相关数据获得有价值的“知识”
大数据时代的要求
Keep secret
Take advantage
地下经济
一个明确的工作分工
多条价值链条
网络犯罪同时也在互联网的黑暗角落建立了大量黑市。
四条价值链条
1.实际资产盗窃产业(Real assets theft)
—偷窃银行帐号和信用卡，用来盗窃金钱
2.网络虚拟资产盗窃产业(Network virtual assets theft)
—偷窃在线游戏账号用以盗窃虚拟货币或装备，将其售卖获得真实金钱
3.互联网资源和服务的滥用(Internet resources and services abuse)
4.“黑帽”产业--“Blackhat” (邪恶黑客malicious hacker) techniques, tools, and training
小结
隐私泄露的根本原因：经济利益的驱使
四个产业的驱动因素为巨大
的非法收入刺激在线地下经济的不断发展和膨胀。
电子商务基础与实务(第二版)教学课件第6章
2013-2019年中国网购交易额PC端和移动端占比
移动电子商务的发展现状
05 移动端移动电商用户规模增长，年轻用户占比超三成
据艾瑞咨询数据显示，2020年中国移动电商用户规模达到 7.88亿，其中24岁以下用户占比33.5%，随着电商行业的渗透 率不断提升，直播电商、社交电商等新业态的发展也使其能 够覆盖的用户类型更加广泛；另一方面，随着年轻人群逐渐 成为消费主力和电商主要用户，品牌方在市场争夺中也需要 适应新一代客户群体的消费需求和特点。
案例思考
（1）“小鹅拼拼”先后通过什么方式开展移动电商运营？
第一节 移动电子商务发展历程
移动电子商务的概念
移动电子商务是指通过手机、掌上电脑等无线终端从事的商务活动。它将因特网、移动通信技术、短距离 通信技术及其他信息处理技术完美结合，使人们可以在任何时间、任何地点进行各种商贸活动，实现随时 随地、线上线下的购物与交易、在线电子支付以及各种交易活动、商务活动、金融活动和相关的综合服务 活动等。
移动电子商务的发展趋势
大数据在电商领域的主要应用： 个性化营销。掌握用户消费全过程，可以对用户进行精准画像，并根据画像提供个性化推荐，提 升营销效率。 预测的科学性。提供及时、动态的行业上下游数据以及其他相关数据，企业可以据此调整供应链 和营销策略，提高决策的科学性和准确性。核心：要有充足的数据量；不同领域数据实现打通。 根据竞争对手及消费者偏好数据进行网站优化，包括优化商品布局、优化页面布局、优化价格安 排，从而提升运营效率和用户体验。
移动电子商务的发展趋势
（四）垂直品类经济或人群经济成为发展新趋势
随着国民经济快速发展，人民生活水平提高，各方面消费力量兴起。一方面，90后、女性等细分用 户成为消费新动力；另一方面用户更加注重商品品质，更多选择符合自身特征的商品。在此基础上， 基于特定品类和特定人群的垂直经济成为新的发展趋势。例如贝贝网围绕母婴人群发展的“妈妈经 济”，基于特定人群，打造一站式购物入口；以易果生鲜为代表的生鲜电商和以土巴兔为代表的家 装电商崛起，基于垂直行业深入发展。
第六章电子商务安全保障体系总结
第六章电子商务安全保障系统本章概要电子商务的安全控制安全电子交易的数据加密安全电子交易的认证技术与数字证书安全电子交易（SET ）标准安全电子交易的操作技术和网络建设的安全性学习目标掌握电子商务的安全控制的要乞降安全交易标准和实行方法认识安全电子交易的数据加密，理解一般的数据加密模型掌握认证技术与数字证书和安全电子交易的有关知识掌握网络建设的安全性中的网络安全面对的威迫和网络安全体制的实现知识构造图6、 1 电子商务的安全控制1、电子商务的安全控制电子商务顺利展开的中心和重点问题是保证交易的安全性，这是网上交易的基础，也是电子商务技术的难点。
用户关于安全的需要主要包含以下五个方面，（见下列图）所示。
交易的不能否定性主要包含1、源点不能否定性，即信息发送者过后没法否定其发送的信息；2、接受不能否定性，即信息接收方没法否定其遇到信息；3、回执不能否定性，即发送责任回执的各个环节均没法推辞其应负的责任。
2、电子商务安全交易标准与实行方法最近几年来，信息技术业界与金融行业为适应电子商务需要，共同研究公布了一些 Internet 标准，以保障交易的安全性，（见下列图）所示。
安全电子交易协议涵盖了信誉卡在电子商务交易中的交易协议、信息保密、资料完好及数字认证、数字署名等。
这一标准被公以为全世界网际网络的标准，其交易形态成为将来“电子商务”的规范。
安全超文本传输协议依赖密钥加密，保障Web 站点间的交易信息传输的安全性。
安全交易技术协议由 Microsoft 公司提出的安全交易协议， STT 将认证和解密在阅读器中分别开，用以提升安全控制能力。
安全套接层协议由 Netscape 公司提出的安全交易协议，供给加密、认证服务和报文完好性。
6、 2 安全电子交易的数据加密1、数据加密技术综述加密技术与密码学密切相连，利用密码技术能够把某些重要信息或数据从一个可理解的明文形式变换成为一种错杂的、不行理解的密文形式，称为加密过程；密文经过线路传递到达目的端后，用户按特定的解密方法将密文复原为明文，称为解密的过程。
电子商务的安全管理课件
美国电子商务安全法规
美国电子商务安全法规概述
美国电子商务安全法规是一套针对电子商务活动的法律规范，旨在保护消费者权益，促进 电子商务的健康发展。
美国电子商务安全法规的主要内容
美国电子商务安全法规主要涉及数据保护、隐私权、消费者保护、电子签名等方面，对电 子商务活动提出了严格的要求和标准。
美国电子商务安全法规的影响
03
电子商务安全策略
身份验证策略
总结词
身份验证是确保电子商务交易安全的 第一道防线，通过验证用户身份，防 止未经授权的访问和操作。
详细描述
身份验证策略包括用户名密码、动态 令牌、多因素认证等手段，确保只有 经过授权的用户才能访问特定的电子 商务资源。
数据加密策略
总结词
数据加密是保护电子商务交易中敏感信息不被窃取或篡改的 重要手段。
风险评估与控制策略
总结词
风险评估与控制策略是对电子商务系统面临的各种安全威胁和风险进行识别、评估和管理的过程。
详细描述
风险评估与控制策略包括威胁建模、风险评估工具的使用、应急响应计划等，确保电子商务系统能够 应对各种安全威胁和风险。
04
电子商务安全法规
与标准
欧盟电子商务安全法规
欧盟电子商务安全法规概述
电子商务安全是推动电子商务健康发展的关键因素之一，能够增强 消费者和企业的信任，促进电子商务的普及和应用。
电子商务面临的安全威胁
网络攻击
包括黑客攻击、病毒、木马等，可能导致系统瘫 痪、数据泄露或交易被篡改。
交易欺诈
如虚假交易、拒付、信用卡欺诈等，给消费者和 企业带来经济损失。
ABCD
钓鱼网站和邮件
美国电子商务安全法规的实施对全球电子商务产生了深远的影响，为其他国家和地区制定 相关法规提供了参考和借鉴。
电子商务安全管理与技术
➢2. NetBill协议 协议步骤如下：
（1）客户向商家查询某商品价格。 （2）商家向该客户报价。 （3）客户告知商家他接受该报价。 （4）商家将所请求的信息商品用密钥K
加密后发送给客户。 （5）客户准备一份电子采购订单
(Electronic Purchase Order， EPO) ，客户将该已数字签名的 EPO 发送给商家。
返回首页
数字签名使用方式是： （1）报文的发送方从报文文本中生成一个
128位或160位的单向散列值（或报文摘 要），并用自己的私有密钥对这个散列值 进行加密，形成发送方的数字签名。 （2）将这个数字签名作为报文的附件和报 文一起发送给报文的接收方。
返回首页
1
三．报文的接收方首先从接收到的原始报文中计算出128位的 散列值（或报文摘要），接着再用发送方的公开密钥来对
返回首页
➢2. 防火墙的发展
目前的防火墙经历了五个发展阶段。 第一代防火墙技术几乎与路由器同时出现，采用 了包过滤技术。1989年，贝尔实验室的Dave Presotto和Howard Trickey推出了第二代防火 墙，即电路层防火墙，同时提出了第三代防火 墙——应用层防火墙（代理防火墙）的初步结构。 1992年，USC信息科学院的BobBraden开发出 了基于动态包过滤技术的第四代防火墙。1998年， NAI公司推出了一种自适应代理技术，并在其产品 Gauntlet Firewall for NT中得以实现，给代理 类型的防火墙赋予了全新的意义，可以称之为第 五代防火墙。
Internet电子邮件扩充)是在RFC1521所 描述的多功能Internet电子邮件扩充报文 基础上添加数字签名和加密技术的一种协 议。 （3）PEM-MIME（MOSS）。 MOSS(MIME对象安全服务)是将PEM和 MIME两者的特性进行了结合。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
任务6.2 数字证书的安装和使用 1.下载安装根证书
所谓根证书，是CA认证中心与用户建立信任关系的基 础，用户的数字证书必须有一个受信任的根证书，用户的 数字证书才是有效的。
连接到：。由于证书的申请 在加密方式下进行，而网证通NETCA是没有经 过验证的CA，系统会自动弹出安全警报
LOGO
电子商务安全和CA管理
任务引入
2003 年 2 月初，一名电脑黑客攻破了一家负责代表商家 处理信用卡交易业务的企业的数据库，MasterCard、 VISA和美国运通三大组织被侵入的信用卡账号总数超过 800 万张，构成有吏以来最大的信用卡资料泄密事故。 无独有偶，前不久，北京、广东两地发生多起股民股票被 盗卖盗买事件，一些股民账户上的绩优股被换成了垃圾股 “银广夏”，涉及金额 100 多万。 事情发生后，舆论一片哗然，证券机构和银行究竟是哪里 出了问题？
2. 计算机网络安全的防范措施
（1）加强内部网络管理人员以及使用人员的安全意识 （2）网络防火墙技术 （3）网络主机的操作系统安全和物理安全措施
6.1.2商务交易安全
计算机网络安全与商务交易安全实际上是密不可分的，两 者相辅相成，缺一不可。 没有计算机网络安全作为基础，商务交易安全就犹如空中 楼阁，无从谈起。 没有商务交易安全保障，即使计算机网络本身再安全，仍 然无法达到电子商务所特有的安全要求。
项目总结
电子商务安全问题已成为制约电子商务发展的重要问题， 安全问题包括电子商务交易安全、计算机网络安全等显性 的问题，还包括管理、法律和标准等方面的隐性问题。 本文主要从商务交易安全入手，讲解了常见的网络安全技 术，包括数据加密技术，数字签名技术，认证技术等，有 效保证了信息在传输过程中的保密性，完整性，不可否认 性，交易者身份的真实性。 通过本章的学习，希望学生能够了解常见的网络安全技术， 掌握数字证书的安装和使用流程，从而保证网络交易过程 的安全。
（2）认证中心的功能
1）证书的颁发 2）证书的更新 3）证书的查询 4）证书的作废 5）证书的归档
6.3电子商务安全协议 6.3.1 SSL协议
SSL协议(Secure Socket Layer，安全套接层协议)是一 种在客户端Web浏览器和Internet上的服务器之间提供 数据传输安全通道的协议。
6.1.3 电子商务面临的安全威胁
1．信息泄露 2．信息被篡改 3．无法判断交易方是谁 4．某交易方抵赖
6.1.4 电子商务的安全要求
（1）信息传输的保密性 （2）交易文件的完整性 （3）信息的不可否认性 （4）交易者身份的真实性
6.2电子商务安全技术 6.2.1 数据加密技术
所谓加密，就是将有关信息进行编码，使它成为一种 不可理解的形式。加密后的内容叫做密文。 加密技术能避免各种存储介质上的或通过Internet传 送的敏感数据被侵袭者窃取。
数字摘要就是信息发送方利用某种数学算法对信息进 行处理后，生成的一个有固定长度的特殊字符串。在传输 信息时，将数字摘要一起发送给接收方，接收方可以根据 数字摘要判断信息在传输过程中是否被篡改。
目前，在生成数字摘要的数学算法中，Hash算法是 最为常用的一种。Hash算法利用Hash函数对信息进行运 算，它是一个不可逆的数学算法也就是说，用Hash算法 生成的数字摘要用任何办法都无法还原成原信息。
6.2.3 认证技术 1.数字证书 （1）数字证书的定义
数字证书就是标志网络用户身份信息的一系列数据， 用来在网络通讯中识别通讯各方的身份。 数字证书是由权威公正的第三方机构即CA 中心签发 的
（2）数字证书的功能
1）证实电子商务参与方的身份。 2）保证操作的不可抵赖性。 3）保证交易数据不被篡改。 4）数据加密。
Байду номын сангаас
2.数字签名的原理
数字签名的原理及发送方和接收方的加密解密处理过程如 下： （1）报文的发送方从报文文本中用HASH编码加密生成 一个128位的报文摘要。 （2）发送方用自己的私有密钥对这个报文摘要进行加密， 形成发送方的数字签名。 （3）这个数字签名作为报文的附件和报文一起发送给报 文的接收方。 （4）报文的接收方从接收到的原始报文中用同样的 HASH算法加密得到一个报文摘要。 （5）再用发送方的公开密钥来对报文附加的数字签名进 行解密。 （6）将解密后的摘要和接收方重新加密产生的摘要进行 对比，如果相同，那么接收方就能确认该数字签名是发送 方的，传送过程中信息没有被破坏、篡改。
任务实施
任务6.1 杀毒软件和防火墙的安装和使用 1.杀毒软件的相关知识
(1)杀毒软件的定义和功能 计算机病毒是一种程序，是一组计算机指令集合；其次 它能进行自身复制、传染；再次它能起到破坏作用。
杀毒软件应该具备如下功能和作用
1）查毒 2）杀毒 3）防毒 4）数据的恢复
(2)常用的杀毒软件
（1）电子商务安全威胁有哪些？ （2）目前，身份认证有哪些主要手段？ （3）目前信息安全存在的主要问题及将来对策？
相关知识
6.1电子商务安全概述
电子商务安全从整体上可分为两大部分：计算机网 络安全和商务交易安全。
6.1.1计算机网络安全 1. 计算机网络安全的概念
计算机网络安全是指网络系统的硬、软件及系统中的 数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、 泄露，系统连续、可靠、正常地运行，网络服务不中断。
私有密钥加密法模型
（2）私有密钥加密法的特点
私有密钥加密法的最大优点是使用简便，加密和解密 的速度很快，效率较高。但它也有以下两个缺点： 1）密钥管理比较困难 2）不能确认发送方身份
2.公开密码加密法 （1）公开密钥加密法是什么 公开密钥加密法就是通信双方通过互联网传输信息时， 发送方通过密钥A对信息加密，将生成的密文发送给接收 方，接收方通过另一个密钥B对密文解密，得到信息明文。 其中，密钥A和密钥B是不相同的。密钥A由发送方私 人保管，叫做私人密钥；密钥B对网上的部分或者所有用 户都是公开的，叫做公开密钥，公开密钥加密法的名称也 由此而来。因为双方使用的密钥不同，加密和解密过程不 对称，所以该加密法又叫做非对称密钥加密法。非对称加 密算法主要有RSA。
（3）数字证书的类型
1）个人数字证书。 2）服务器数字证书。 3）代码签名数字证书。
2.认证中心 （1）认证中心的定义
认证中心：也称数字证书认证中心，英文为 Certification Authority，简称CA，是基于因特网平台 建立的一个公正的、有权威性的、独立的、受信赖的组织 机构，主要负责数字证书的发行、管理以及认证等服务， 以保证网上业务安全可靠地进行。
数据加密的一般模型
信息（明文和密文） 密钥（加密密钥和解密密钥） 算法（加密算法和解密算法）
1.私有密码加密法 （1）私有密钥加密法是什么
私有密钥加密法就是通信双方通过互联网传输信息时， 发送方通过密钥A对信息加密，并将生成的密文发送给接 收方，接收方通过相同的密钥A对密文解密，得到信息明 文。 信息的发送方和接收方使用的密钥是相同的，双方的 加密和解密过程正好是相反的，具有对称性，所以又叫做 对称密钥加密法。
证书详细信息
确认后进入网证通电子认证系统的主界面，点击 “证书申请”后进入证书申请主界面
由于是初次安装，按照提示，选择“安装证书链”
2.申请个人证书
资料填写完后会显示《北京网证通科技有限公司 （试用型）电子认证服务协议》，点击“继续” 后同意以上协议
3. 安装个人证书
4. 验证证书的安装 在开始菜单中-运行“mmc”进入控制台
课堂训练
1.上网搜集电子商务安全威胁的案例，要求搜集的电子商 务安全威胁案例不少于3个，了解不同类型电子商务网站 所采取的电子商务安全措施和技术。 2. 访问不同类型的电子商务站点，上网搜集相关资料， 了解国内网上支付的解决方案。
课外练习
1.登陆/myca/，下载数字证书并 安装。 2.登陆上海市电子商务安全证书管理中心网站 ，申请个人E-mail数字证书，并将步 骤记录下来。
（3）下载电子证书到USB Key中 登录建设银行网站https://
在把证书写入USB Key之前，出现对话框，要 求输入USB Key的密码
（4）客户证书管理 软件安装完毕后，插入USB Key双击右下角建行 标志的图标，打开该管理工具
用户需要先登陆后，才能修改USB Key的密码。 点击“登陆”按钮，输入用户密码
公开密钥加密法模型
（2）公开密钥加密法的特点
1）密钥管理简单 2）可以确认发送方身份 公开密钥加密法的最大弱点就是他的加密、解密速度 慢，处理相同的信息，公开密钥加密法花费的时间可能是 私有密钥加密法的100倍。因此它只适合用在数据量较小 的信息加密、解密过程中。
6.2.2 数字摘要和数字签名技术 1.数字摘要是什么
在控制台中，选择“添加/删除管理单元”后， 添加“证书”管理单元。如果安装正确，在“个 人”>>“证书”一项中就可以看到颁发者为 “NETCA Test Individual CA”的个人数字 证书
任务6.3 网上银行安全的管理 1.网上银行面临的安全问题
身份真实性 数据机密性 信息完整性 交易行为不可抵赖性
IE中内置的SSL协议
SSL安全协议主要提供三方面的服务
1.认证用户和服务器，使得它们能够确信数据被发送到正 确的客户机和服务器上。 2.加密数据以隐藏被传送的数据。 3.维护数据的完整性，确保数据在传输过程中不被改变。
6.3.2 SET协议
SET标准更适合于消费者、商家和银行三方进行网上 交易的国际安全标准。网上银行采用SET，确保交易各方 身份的合法性和交易的不可否认性，使商家只能得到消费 者的订购信息而银行只能获得有关支付信息，确保了交易 数据的安全、完整和可靠，从而为人们提供了一个快捷、 方便、安全的网上购物环境。