电子商务安全技术(双语版).pptx

合集下载

电子商务安全技术课件

1.3.3 法律措施
电脑犯罪立法有关计算机安全的法律、法规有关保护个人隐私的法律、法规有关网络知识产权保护的法律、法规有关电子合同的法律、法规
上海财经大学劳帼龄
23
1.4 电子商务安全的未来工作
加强立法，参照先进国家已有的有效法律，不断创新，完善保护电子商务安全和打击网络犯罪的法律保障体系
上海财经大学劳帼龄
9
1.2电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因
先天原因
后天原因
• 管理 •人 • 技术
上海财经大学劳帼龄
10
1.2电子商务安全问题分析
1.2.2 电子商务安全系统的构成
电子商务系统安全的构成：电子商务系统安全
实体安全
运行安全
信息安全
环境安全设备安全媒体安全
缺点
1.消息以明文形式通过每一个节点； 2.因为所有节点都必须有密钥，密钥分发和管理变得困难； 3.由于每个安全通信链路需要两个密码设备，因此费用较高。
1.某些信息（如报头和路由信息）必须以明文形式传输； 2.因为所有节点都必须有密钥，密钥分发和管理变得困难。
1.每个系统都需要完成相同类型的加密； 2.某些信息（如报头和路由信息）必须以明文形式传输； 3.需安全、先进的密钥颁发和管理技术。
1.1.5 网络仿冒
网络仿冒，在国际上通称为
“Phishing”，在我国也称为网络欺诈、网页仿冒或者网络钓鱼，它通常是指通过仿冒正规的网站来欺瞒诱骗用户提供各种个人信息，如银行账户和口令等的行为。
上海财经大学劳帼龄
8
1.2 电子商务安全问题分析
1.2.1 电子商务安全问题产生的原因 1.2.2 电子商务安全系统的构成 1.2.3 电子商务安全的需求

第五章电子商务安全技术《电子商务基础与实务》PPT课件

1.数字签名简介数字签名中很常用的就是散列（HASH）函数，也称消息摘要(Message Digest)、哈希函数或杂凑函数等
，其输入为一可变长输入，返回一固定长度串，该串被称为输入的散列值(消息摘要)。 2.数字签名步骤 3.数字签名功能 4.数字签名的实施
5.3.3认证技术
1.CA的定义
第5章电子商务安全技术
5.1电子商务安全概述
5.1.1电子商务中的风险
从整个电子商务系统着手分析，可以将电子商务的安全问题，归类为下面四类风险，即信息传输风险、信用风险、管理风险以及法律方面风险。
1．信息传输风险 2．信用风险 3．管理方面的风险
5.1.2电子商务安全需求
电子商务面临的威胁的出现导致了对电子商务安全的需求，也是真正实现一个安全电子商务系统所要求做到的各个方面，主要包括机密性、完整性、认证性、不可抵赖性和有效性。
3.混合加密技术
混合加密技术不是一种单一的加密技术，而是一个结合体，是上述两种数据加密技术相互结合的产物。通信双方的通信过程分为两个部分，双方先利用非对称加密技术传送本次通信所用的对称密钥，然后再用对称加密技术加密传送文件。
5.2.3密钥的管理 1.密钥的使用要注意时效和次数 2．多密钥的管理
1.SSL协议提供的安全服务 2.SSL协议的运行步骤 3.SSL协议的体系结构 4.SSL协议的安全措施
5.4.2 SET协议
安全电子交易规范（Secure Electronic Transaction，SET）是Visa和Master Card于1997年5月联合开发的一个加密的安全规范，它具有很强的安全性。该规范由以前发表的若干协议形成，它们是STT（Visa ／Microsoft）、SEPP（Master Card）和iKP协议族（IBM）。SET及其适合的诸协议是基于安全信用卡协议的一个例子。

第5章电子商务安全技术PPT课件

数据库
9
防火墙技术—功能
l 防网火墙络应封安锁全所有的屏障
信息流，然后对希
l 望开强提放供。化的这服样网务可络逐以项创安全策略
l l
造但性限对防十用制、分户。服网止安使务全用范络内的的围存部环方受境便到取信，和息访的问外安进泄全安策行策全略监略控审计
防火墙转发所有的信息流，然后逐项屏蔽有害的服务。这样构成了更为灵活的应用环境，可为用户提供更多的服务，但在日益增多的网络服务面前，网管人员的疲于奔命可能很难提供可靠的安全防护。
因
特
发送端
网
接收端
明文M 加密算法E 密文C
密文C 解密算法D 明文M
加密密钥Ke
信息截取者密钥传递
解密密钥Kd
相同？
是
否
对称加密体制
非对称加密体制
15
对称加密技术—实现原理
l 对称密钥加密又称为私钥密钥加密，这种加密体制信息的发送方和接收方使用同一个密钥去加密和解密数据，即一把钥匙开一把锁。最具有代表性的是美国数据加密标准，简称DES。
第5章电子商务安全
l电子商务安全要求 l电子商务安全防范技术 l电子商务系统安全管理制度
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
计算机病毒
3
安全威胁事件
l 2000年2月，雅虎被黑客们以假的交易行为访问网站，造成网上交易阻塞，妨碍那些真正需要使用网站服务的用户，被迫中断长达3小时之久。
防火墙、口令生物测定法
6
第5章电子商务安全
l电子商务安全的要求 l电子商务安全的防范技术 l电子商务系统安全管理制度

电子商务安全技术.ppt

感谢你的观看
21
２、计算网络基础
• 地理范围分类
– 局域网（LAN-Local Area Network） – 城域网(MAL-Metropolitan Area Network) – 广域网(WAN-Wide Area Network) – 因特网（Internet-Inter Network）
• 城域网
– 城域网是介于局域网和广域网之间的一种大范围的高速网络，随着局域网的广泛使用，将一个个局域网连接起来，形成一个规模较大的都市范围肉的网络是在必行。
– 城域网的设计思路是要满足几十公里范围内的大量企业、机关、公司于社会服务部门计算机的连网，并实现大量用户、多种信息传输为目标的综合信息网络。
– 计算机网络包含三部分：计算机（以及终端）实体、通信线路和通信设备、网络软件。
感谢你的观看
19
２、计算网络基础
• 计算网络的主要功能
– 硬件资源共享 – 软件资源共享 – 数据与信息共享 – 分布式数据计算和信息处理
感谢你的观看
20
２、计算网络基础
• 计算机网络分类
– 地理范围分类 – 网络结构分类 – 速率和带宽分类 – 传输介质分类 – 通信方式分类
• 因此，如何解决网络环境下的电子商务安全问题，就显得十分重要和迫切。
感谢你的观看
4
1.2 课程目的
• 1、牢牢掌握电子商务安全技术的基本原理和基本方法。
• 2、将电子商务安全理论和实践进行密切的结合。 • 3、形成良好的知识体系和知识结构，能把电子
商务安全知识、密码学知识以及网络安全知识融会贯通，形成完整的知识链，并把这些电子商务安全技术应用到实际中去。
– 第7章安全电子交易协议SET

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

电子商务安全技术
目录
上一页下一页
结束
防火墙技术
防火墙的分类 The type of the firewall
通信发生在主机与网络还是网络之间
个人防火墙网络防火墙
通信在网络层或应用层进行分析
网络层防火墙应用层防火墙网络防火墙
是否保留有状态信息
有状态防火墙无状态防火墙
防火墙技术
代理服务器防火墙数据控制及传输示意
请求
防火墙代理
请求转发
客户
客户访问服务器代理控制代理
服务器
转发应答
应答
电子商务安全技术
目录
Electronic Commerce
电子商务理论与实践
电子商务安全技术 E-Commerce Security Technology
电子商务的安全概述
Introduction to security in EC
防火墙技术
Firewall technology
加密技术
Data encryption
t认ec证hn技ol术ogy
术fromຫໍສະໝຸດ happening.目录上一页下一页
结束
防火墙图示
电子商务安全技术
目录
上一页下一页
结束
防火墙技术
防火墙的功能 The basic task of the firewall
防火墙的基本任务是提供一种访问控制，通过这种访问控制来实现网络路由的安全性包括两个方面：
⑴ 限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯 ⑵ 限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问
目录
上一页下一页
电子商务安全措施
The Measures for EC Security
安全要素
信息的保密性信息的完整性信息的验证性信息的认可性信息的授权性
可能损失
数据被泄露或篡改信息丢失和变更冒名发送接受数据发送数据后抵赖未经授权擅自侵入
防范措施
信息加密数字摘要数字证书数字时间戳与签名防火墙、口令
Authentication technology
安全技术协议
Protocol for security
Case:Biblifind公司电子商务安全技术
目录
上一页下一页
结束
Case:Biblifind公司
电子商务安全技术
目录
上一页
该公司立即报告州和联邦执法机构调查这次黑客事件，并且向9.8万名客户发出了电子邮件，提醒客户信息可能已被黑客获取了。
结束
防火墙技术
电
防火墙的概念 The conception of the firewall
子商
In computer field, firewall is a logical design
务
(hardware or software) within a network
安全技
environment which prevents communications forbidden by the security policy of an organization
电子商务的安全性不是一个孤立的概念，它是由计算机安全性，尤其是计算机网络安全性发展而来的。
本章重点：
电子商务安全需求电子商务的安全隐患及安全电子商务结构对称密钥加密体制及公开密钥加密体制认证技术与数字证书数字时间戳网络通信中的加密方式防火墙技术
电子商务安全概述
电子商务安全技术
电子商务安全概述
电子商务安全技术
目录
上一页下一页
结束
电子商务的安全隐患
The Problems for EC Security
互联网本身的问题计算机操作系统的安全问题计算机应用软件的安全问题通信传输协议的安全问题网络安全管理的问题
电子商务安全概述
电子商务安全技术
目录
上一页下一页
结束
电子商务安全需求
The Basic Requirements for EC Security
信息保密性的需求Secrecy 信息完整性的需求Integrity 不可否认性的需求Necessity 交易实体身份真实性的需求Authentication 系统可靠性的需求Reliability
安全
发功能。它针对特定的网络应用协议，使用指定
技
的数据过滤逻辑，并在过滤的同时，对数据包进
术
行必须的分析、登记和统计，形成报告。实际中
目录
的应用网关通常安装在专用工作站系统上。
上一页下一页
结束
电子商务安全技术
目录
上一页下一页
结束
防火墙技术应用网关防火墙实现原理示意
内部受保护的网络
下一页
结束
防火墙技术电子商务安全技术
目录内部受保护的网络
上一页下一页
结束
分组过滤防火墙实现原理图
应用层表示层会话层传输层网络层
数据链路层外层网络
物理层
防火墙技术
电
子
⑵ 应用网关（Application Gateways）
商务
应用网关是在网络应用层上建立协议过滤和转
官方的调查既没有逮捕责任人，也没有发现嫌犯。许多客户知道后都非常愤怒。
在攻击事件一个月后，Bibliofind被关闭了。一家成功的企业因不能保存客户信息而毁于一旦。
下一页
结束
本章重点
电子商务安全技术
目录
上一页下一页
结束
电子商务的安全是一个非常重要的问题。只有网上交易做到了安全可靠，客户才能接受和使用这种交易方式，电子商务才能顺利开展下去。
电子商务安全技术
目录
上一页
防火墙的工作原理
⑴ 分组过滤（Packet Filter）分组过滤是利用路由器里安装防火墙软件方式
来保护网络内部系统。这种包过滤实际上是在网络层中对数据包实施有选择的通过，依据系统内事先设定的过滤逻辑规则，检查数据流中每个数据包，根据数据包的源、目的地址、所用的IP端口等因素来确定是否允许该数据包通过。
应用层表示层会话层传输层网络层数据链路层物理层
外层网络
电子商务安全技术
目录
上一页下一页
结束
防火墙技术
(3) 代理服务（Proxy Service）
代理服务使用一个客户程序与特定的中间结点（代理服务器，即防火墙）建立连接，然后中间结点与服务器进行实际连接。代理服务在应用层上进行。