《电子商务专业》课件-了解电子商务安全及法律法规

电子商务

目录

任务一明确电子商务安全

任务二掌握电子商务安全技术

任务三防范电子商务交易风险

任务U1了解电子商务法律法规

CONTENT

01情境导入

情景导入

小张在学习了前面的电子商务相关知识后，对网上开店的工作充满了信心，准备开一

家女生小饰品网店大干一番。但是最近一段时间他听说了太多关于电子商务安全的相

关例子，考虑到自己对电子商务的安全及相关法律法规还不是很熟悉，在自己开店之

前非常有必要学习一下这方面的知识，于是他找到王老师去跟她请教一下电子商务安

全及法律法规方面的知识。王老师将会从以下几个方面进行介绍：首先是认识一下电

子商务安全的基本内容，然后介绍几种常见的电子商务安全技术，接下来介绍一下电

子商务交易风险的防范措施，最后普及一下电子商务法律法规。下面，就让我们跟随

小张一起来学习一下吧。

任务一明确电子商务安全

任务一明确电子商务安全

_____________________________________m

电子商务的安全问题

卖方面临问题买方面临问题

对卖方而言，面临的安全威胁主要有以对买方而言，面临的安全问题主要有以

下几个方面：国下几个方面：

(1)系统数据被篡改。(1)卖方不诚信。

⑵服务器被克隆。(2)恶意攻击。

(3)买方不诚信。

信息传输问题

从技术上看，网上交易的信息传输

白问题主要来自5个方面：

(1)冒名偷窃。

(2)篡改数据。

(3)信息丢失。

(4)信息传递过程中的破坏。

⑸虚假信息。

任务一明确电子商务安全

电子商务的安全控制要求

信息传输的保密性交易文件的完整性

信息的保密性是指网络信息不被信息的完整性是指信息在输入

泄露给非授权的用户、实体或过和传输的过程中，不被非法授

程，即信息只为授权用户使用。权修改和破坏，以保证数据的

一致性。

信息的不可否认性交易者身份的真实性

信息的不可否认性是指在传输数据交易者身份的真实性是指在虚

时必须携带含有自身特质、别人无拟市场中确定交易者的实际身

法复制的信息，防止交易发生后对份。网上交易的双方很可能素

行为的否认。昧平生，相隔千里。

任务一明确电子商务安全

电子商务安全交易协议

SSL协议SET协议

安全套接层协议为Netscape所电子商务在提供机遇和便利的

研发，用以保障在Internet上数据传同时，也面临着一个最大的挑战，即

输的安全，利用数据加密技术，可确交易的安全问题。在网上购物的环境

保数据在网络上的传输过程中不会被中，持卡人希望在交易中保密自己的

截取及窃听。账户信息，使之不被人盗用；商家则

希望客户的订单不可抵赖，

因此，SSL是一个用来保证安全传

并且，在交易过程中，交易各

输文件的协议。它包括：服务器认证、

方都希望验明他方的身份，以防止被

客户认证（可选）、SSL链路上的数据

欺骗。SFT协议的设计指导总的思想

完整性和数据保密性。对于电子商务

是：在网络边界支全被攻破时，即使

应用来说，使用SSL可保证信息的真实

传输的数据被动取，也无法识别和篡

性、完整性和保密性。

改。

任务一明确电子商务安全

SSL协议与SET协议比较

SSL协议SET协议

参与方客户、商家和网上银行客户、商家、支付网关、认证中心和网上银行

己被大部分Web浏览器和Web服务器所内置，必须在银行网络、商家服务器、客户机上安装相应的软件

软件费用因此可直接投入使用，无须额外的附加软件费而不是像SSL协议可直接使用，因此增加了许多附加软件

用费用

SSL在使用过程中无须在客户端女装电于饯包，5EI.协议在使用中必须使用电子钱包进行付款，因此在使

因此操作简单：每天交易有限额规定，因此不用前，必须先下教电子钱包软件，因此操作复杂，耗费时

便捷性利于购买大宗商品：支付迅速，几秒钟便可完间；每天交易无限额，利于购买大宗商品；由于存在着验

成支付证过程，因此支付缓慢，有时还不能完成交易

只有商家的服务器需要认证，客户端认证则是安全需求高，因此所有参与交易的成员一一客户、商家、

有选择的：缺少对商家合法性的认证，因此客支付网关、网上银行都必须先申请数字证书来认识身份：

户的信用卡号等支付信息有可能被商家泄露保证了商家的合法性，并且客户的信用卡号不会被窃取，

安全性

替消费者保守了更多的秘密，使其在线购物和支付更加放

心

任务一明确电子商务安全

电子商务安全管理

保密制度系统日常维护制度

信息的安全级别一般分为三级：⑴硬件的日常管理和维护。

(1)绝密级。⑵软件的日常维护和管理。

(2)机密级。⑶数据备份制度。

(3)秘密级。⑷用户管理。

病毒防范制度应急措施

(1)瞬时复制技术。

(1)给计算机安装防病毒软件。(2)远程磁盘镜像技术。

(2)不打开陌生电子邮件。囹(3)数据库复制技术。

⑶认真执行病毒定期清理制度。

⑷控制权限。

(5)高度警惕网络陷阱。

任务一明确电子商务安全

浏览器安全设置

在IE中，打开IE的“工具”菜单的“Internet选“工具”菜单的“Internet选项”中的“安全”标签，

项”中的“隐私”标签专门用来管理Cookie,用户可以将网站分配到具有适当安全级的区域。通过

如图圻示。“自定义级别”对不同的区域设置不同的安全级别。

任务二掌握电子商务安全技术

任务二掌握电子商务安全技术

数字加密技术

加密和解密密码系统的构成

加密技术的目的是防止合法接收密码系统的工作过程是，发送

者之外的人获取信息系统中的机密信囱方用加密密钥Ke和加密算法E,对明

息，是实现信息保密性的一种重要的文M加密，得到的密文C=E（Ke,M）,

手段。传输密文C。接收方用解密密钥Kd

由此可见，在加密和解密的过程（与加密密钥Ke成对）和解密算法D,

中，都要涉及信息（明文、密文）、对密文解密，得到原来的明文

密钥（加密密钥、解密密钥）和算法M=D（Kd,C）o

（加密算法、解密算法）这三项内容。对于不知道Kd的第三者，由密

在一些新体制中，加密密钥和解文C破解出明文M（解密）几乎是不

密密钥不同，形成非对称式密码加密可能的。密码系统使用的密码体制，

技术。按密钥的形式可以分为两类：通用密

钥密码体制和公开密钥密码体制。

任务二掌握电子商务安全技术

数字加密技术

通用密钥密码体制公开密钥密码体制

所谓通用密钥密码体制就是加密所谓公开密钥密码体制就是使

密钥Ke和解密密钥Kd是通用的，即囱用不同的加密密钥与解密密钥，是一

发送方和接收方使用同样密钥的密码种”由已知加密密钥推导出解密密钥

体制，也称为传统密码体制。在计算上是不可行的”密码体制。

DFS算法可以由一块集成电路实使用该系统，可以解决通用密钥

现加密和解密功能。该算法是对二进系统密钥管理的问题，即对应于各个

制数字化信息加密及解密的算法，是使用者的加密密钥（公共密钥）是公

通常数据通信中用计算机对通信数据开的，可以像电话簿一样，存储于文

加密保护时使用的算法。件中，文件保存在密钥中心。

任务二掌握电子商务安全技术

数字签名技术

数字摘要数字签名

数字摘要也称安全Hash(散列)编在书面文件上签名的作用有两点：一

码法或MD5。是因为自己的签名难以否认，从而确

该编码法采用单向Hash函数将需加认了文件已签署这一事实；二是因为

密的明文“摘要”成一串128位的签名不易仿冒，从而确定了文件是真

密文，这一串密文也称为数字指纹的这一事实。

(fingerprint),它有固定的长度,数字签名与书面文件签名有相同之处,

且不同的明文摘要成密文，其结果也能确认以下两点：其一，信息是由

总是不同的，而同样的明文其摘要签名者发送的；其二，信息自签发到

必定一致。收到为止未曾作过任何修改。

数字时间戳

交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一

样均是十分重要的防止文件被伪造和篡改的关键性内容。

数字时间戳服务是网上安全服务项目，由专门的机构提供。数字时间戳是一个经

加密后形成的凭证文档，它包括三个部分：一是需加时间戳的文件的摘要；二是

DTS收到文件的日期和时间；三是DTS的数字签名。

任务二掌握电子商务安全技术

数字证书

数字证书原理数字证书的类型

常用的数字证书有以下几种类型:

信息加密、数字签名等技术很好地

个人身份证书。

解决了电子商务安全性的前三个问(1)

题，即信息传输的保密性、交易文⑵个人E-maiI证书。

件的完整性和信息的不可认性。但⑶单位证书。

交易者身份的确定性问题并未解决。(4)单位E-maiI证书。

数字证书正是用来证明交易者的真⑸应用服务器证书。

实身份的有效手段。(6)代码签名证书。

认证中心的作用

在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是交易双方自

己能完成的，而需要有一个具有权威性和公正性的第三方来完成。认证中心主要

有以下几种作用：

⑴证书的颁发。⑵证书的更新。⑶证书的查询。⑷证书的作废。⑸证书的归档。

任务三防范电子商务交易风险

任务三防范电子商务交易风险

诚信体系

诚信一体系

电子商务呼唤诚信，促进电子商务信用体系的建立非常艰难，但毁坏却

快速发展更需要完善的信用体系。很容易。要建立良好的信用体系，需

基于互联网的电子商务在交易时买要国际、社会和个人的良好互动。很

卖双方互不见面，同时对于双方详多电子上午交易平台推出了自己的诚

细信息的了解通常是不对称的，因信体系，以下以阿旦巴巴的诚信体系

此对网上的信息真实性非常敏感。为例说明诚信体系的建设。

任务三防范电子商务交易风险

阿里巴巴的诚信体系

诚信通商业防骗投诉曝光

诚信通服务是阿里巴巴打开商业防骗的页面时,进入“投诉曝光”论坛，

公司委托第三方权威机在首屏的正中就是一个点击“投诉”按钮，详细

填写相关内容即可。要说

构，对阿里巴巴会员中冻结账号的告示和通知

明的是，诚信通会员之间

栏提醒。

申请诚信通服务的企业的针对某笔支付宝交易的

进行审核，确保身份的阿里巴巴网络市场蕴涵投诉，登录“我的阿里助

真实有效，使买家更放了无数商机，同时也难手”，点击“交易管理”

心地与诚信通会员洽谈免存在一些风险，我们找到希望投诉的支付宝交

易记录，点击“我要评

生意。要学习好防骗的本领，

价”，作“差评”即可。

保护好自己。

任务三防范电子商务交易风险

身份识别

实名认证CA

认证

实名认证是一种被广泛采用的对注册用户身CA认证已经广泛为世界各国所采用，用来向

份进行确认核实的体系，通过国家安全机构电子商务有关交易人提供双方当事人的资信情

和银行等验证用户提交的注册信息的真实性况以提高交易的互信和透明度。如同现实生活

和唯一性来确保电子商务安全。中每人有一张身份证一样，CA认证相当于电

实名认证可以保证网上发布的每一件商品、子商务中的数字化身份证，

每一条信息的真实性，如果发生了不实、欺其中包含着用户的基本信息和公开密钥。用户

诈或抵赖的情况，网站或公安机关可以很方在通信时将数字证书出示给对方证明自己的身

便地追查肇事者的姓名、住址、企业信息等份，同时提供公钥让对方可以解密。

情况。

任务三防范电子商务交易风险

树立风险意识，养成良好习惯

四五

及时升级浏览要及时更新杀毒

安装正版的

器和操作系统,软件、防火墙、使用上网工具,不浏览不明

杀毒软件、网页，不使

及时下载安装防木马软件，并保护计算机。

防火墙。

相应补丁程序。定期查杀。用不明软件。

七

不在网吧等公共登录账户之后，

场合进行支付，应该选择安全退设置安全的密码。

不在聊天时透露出，而不是直接

个人、单位和账点击窗口上的关

户信息。闭按钮。

任务四了解电子商务法律法规

任务四了解电子商务法律法规

电子商务法的认知

电子商务法的概念电子商务法的特点

电子商务法是指调整电子商务活动(1)技术性。电子商务是通过互联网

中所产生的社会关系的法律规范的进行商务活动的。

总称，是一个新兴的综合法律领域。(2)安全性。保证电子商务乃至整个

电子交易形式关系，已经成为必须计算机信息系统的安全运行。

由法律调整的重要的社会关系，这(3)开放性。电子商务法是关于以数

是电子商务法产生的重要原因之一。据电文进行意思表示的法律制度。

(4)复合性。电子商务交易关系的复

合性。

任务四了解电子商务法律法规

电子商务法立法范围

电子商务法的调整对象电子商务法所涉及的技术范围

法的调整对象，广义上指法律所直接调电子商务是一新生事物，在起草电子

囹整和规范的以期形成某种法律关系的人、商务法时，应注意当前这一主题的广

泛涵义。对电子商务立法范围的理解,

物或关系等。法的调整对象，是区分不

应从“商务”和“电子商务所包含的

同法律部门的重要依据，不同的部门法

必然具有不同的调整对象。通讯手段”两个方面考虑。

电子商务法所涉及的商务范围

联合国《电子商务示范法》对“电子商务”

国中的“商务”一词做了广义解释：”包括不

论是契约型或非契约型的一切商务性质的关

系所引起的种种事项。

从本质上讲，电子商务仍然是一种商务活动。

任务四了解电子商务法律法规

电子商务参与各方的法律关系

电子商务交易中买卖双方当事人的权利和义务网络交易中心的法律地位

买卖双方之间的法律关系实质上表现为双网络交易中心在电子商务中介交易中扮

方当事人的权利和义务。买卖双方的权利演着介绍、促成和组织者的角色。这一

和义务是对等的。卖方的义务就是买方的角色意味着交易中心既不是买方的卖方,

权利，反之亦然。也不是卖方的买方，而是交易的居间人。

网络交易客户与虚拟银行间的法律关系认证机构在电子商务中的法律地位

在电子商务中，银行也变为虚拟银行。网

020,即OnlinetoOffline,即将线下

络交易客户与虚拟银行的关系变得十分密

商务的机会与互联网结合在一起，让

切。除少数邮局汇款外，大多数交易要通

互联网成为线下交易的前台。

过虚拟银行