电子商务安全技术课件

电子商务安全技术电子商务的安全性问题

1．在网络的传输过程中信息被截获；

2．传输的文件可能被篡改；

3．伪造电子邮件；

4．假冒他人身份；

5．不承认或抵赖已经做过的交易。

电子商务安全电子商务安全电子商务对安全的基本要求及安全措施

1．授权合法性；

2．不可抵赖性；

3．保密性；

4．身份的真实性；

5．信息的完整性；

6．存储信息的安全性。防火墙的类型1、屏蔽路由器(包过滤防火墙)

屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据一组规则进行检查来判断是否对立进行转发。防火墙的类型代理服务器（ProxyServer）通常也称作应用级防火墙。代理服务器隔离在风险网络与内部网络之间，内外不能直接交换数据，数据交换由代理服务器“代理”完成。代理服务是设置在因特网防火墙网关上的应用，是在网管员允许下或拒绝的特定的应用程序或者特定服务，同时，还可应用于实施较强的数据流监控、过滤、记录和报告等功能。

电子商务安全使用防火墙技术后，仍有部分威胁是不能防护的：

1、来自内部的攻击。

2、直接的INTERNET数据流。

3、新出现的网络威胁。

4、病毒防护。电子商务安全明文加密密钥密文解密密钥明文阅读文件如果把加密解密的变换处理过程抽象成数学函数，这个函数就是加密算法(E)。数据加密就是通过某种函数进行变换，把正常的数据报文（称为明文或明码）转换为密文（也称密码）。密钥是密码方案中最关键的一项数据。密钥的位数决定着加密系统的安全性，密钥越长，破解密钥需要的计算时间越长，因此也就越安全。对称式密钥加密技术特点：加密密钥和解密密钥相同发送方明文密文加密Internet或其他网络密文明文解密接受方密钥密钥利用安全途径传输密钥对称式密钥加密技术对称式密钥加密技术的优缺点：

优点：对称密钥密码体系的优点是加密、解密速度很快(高效)。

缺点：对称加密系统存在的最大问题是密钥的分发和管理问题。比如对于具有n个用户的网络，需要n(n－1)/2个密钥，在用户群不是很大的情况下，对称加密系统是有效的，但是对于大型网络，用户群很大而且分布很广时，密钥的分配和保存就成了大问题，同时也就增加了系统的开销。公开密钥加密技术原始文件发送方的私钥加密密文传输发送方的公钥解密明文文件公开密钥加密技术公开加密技术的优缺点：优点：第一，在多人之间进行保密信息传输所需的密钥组合数量很小；第二，密钥的发布不成问题；第三，公开密钥系统可实现数字签名。缺点：加密／解密比私有密钥加密系统的速度慢得多。对称密钥和公开密钥的结合认证技术在电子商务中交易过程中除了要保证数据是完整的、保密的、未经篡改的之外，还必须解决以下两个问题：（1）身份验证在网上的交易中，买卖双方是不见面的，即使某一方知道他所收到的数据是完整、保密、未经篡改的，但仍有一点无法知道，那就是对方是否以假冒身份在进行交易诈骗，这就需要对交易各方进行身份验证。

（2）交易的不可抵赖由于交易双方的互不见面，并且是一些不带有本人任何特征的数据在交换，因此有可能造成一些交易的抵赖。认证中心CA

CA（认证中心）就是提供交易双方身份认证并保证交易安全进行的受信任的、权威的、可信赖的、公正的第三方服务机构，它承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份。在实际的电子商务运作中，认证中心可由交易各方都信任的一方承担。

认证中心CA认证中心的作用证书的颁发；证书的更新；证书的查询；证书的作废；证书的归档数字签名在网络中传送的报文如何签名盖章？这是数字签名所要解决的问题。基于非对称加密体制基础上，将非对称加密技术和数字摘要技术结合。利用公开密钥加密算法（RSA）是进行数字签名的最常用方法。数字签名能够实现以下功能：1）收方能够证实发送方的真实身份；2）发送方事后不能否认所发送过的报文；3）收方或非法者不能伪造、篡改报文。数字时间戳数字时间戳（DTS,DigitalTime-StampService），提供电子文件发表时间的安全保护。该服务属于网上安全服务项目，由DTS专门机构提供。数字时间戳的内容：（1）需加时间戳的文件的数字摘要；（2）DTS机构收到文件的日期和时间；（3）DTS机构的数字签名数字时间戳明文数字摘要1Hash函数数字摘要和时间信息DTS机构数字摘要2Hash函数数字时间戳DTS机构私钥加密数据加密与身分认证原理安全套层协议（SSL）

SSL（SecureSocktesLcyer）是Netscape公司率先采用的一种网络安全协议。这种加密措施能够防止资料在传输过程中被窃取。安全电子交易协议（SET）保证信息在互联网上安全传输。保证交易参与者信息的相互隔