电子商务信息安全技术.ppt

1、5.4电子商务信息安全技术，5.4.1电子商务系统安全的概念5.4.2防火墙技术5.4.3密钥加密技术5.4.4信息摘要5.4.5数字签名5.4.6数字时间戳5.4.7数字证书和CA认证5.4.8电子商务安全交易标准电子商务中存在的安全威胁由于非法入侵者的入侵，业务信息被篡改、窃取或丢失；商业机密在传输过程中被第三方知道，也恶意地被盗、篡改和销毁。虚假身份交易对象和虚假订单、合同；贸易对象的拒绝；计算机系统故障导致的交易流程和业务信息安全损坏。2 .电子商务的安全要求(1)信息的机密性(2)信息的完整性(3)信息的不正当性(4)交易者身份的可靠性(5)系统的可靠性回到本节，5.4.2防火墙技术

2、，防火墙将软件和硬件设备结合起来，成为内部网和互联网之间建立的障碍(见图3-26)目前使用的防火墙主要分为数据包过滤和应用程序网关两种类型。图3-26防火墙和防火墙安全策略。(1)所有未列出为可访问的服务都将被禁止。(2)所有未禁止访问的服务都可以接受。返回本节，5.4.3密钥加密技术，1 .键的概念对纯文本数据进行某种转换，使其成为无法理解的形式。这个过程是加密的。这种无法理解的形式称为密文。解密是密码的反向过程，将密文还原为明文。加密和解密需要依赖算法和密钥这两个因素。算法是加密和解密的计算方法。密钥是加密和加密所需的一系列数字。2 .对称加密技术1)在第一次通信之前，双方必须通过网络以外

3、的其他路径传递集成密钥。2)通信对象增加时需要适当数量的密钥。3)对称加密基于保密的共同基础，在密钥管理和分发过程中，任何一侧的泄漏都可能导致密钥错误，存在潜在的危险和复杂的管理困难。3 .不对称加密技术(公钥-私钥加密技术)不对称加密技术使用RSA算法，通过加密和解密两个密钥，一个是公钥，另一个是私钥，两个密钥实际上是两个大小数，可以通过将一个小数乘以明文来加密密文；与其他小数相乘即可破解，但不能用一个小数拯救另一个小数。例如，移位加密的使用，在3个字符移动后，使英文字符表示原始英文字符，其关系如下：返回本节，5.4.4信息摘要，图3-27信息摘要流程，返回本节，5.4.5数字签名，图3-2

4、8数字签名流程，返回本节，5.4.6数字时间戳，图3-29数字时间戳获取流程，返回本节数字证书(DigitalCertificate或DigitalID)数字证书使用公共-私有密钥密码方案，每个用户都有自己的私有密钥，使用它对信息进行解密和数字签名。同时拥有公钥，可用于信息加密和签名验证。数字证书可用于安全电子交易和安全电子交易活动，如发送安全电子邮件、访问安全站点、在线证券交易、在线购买投标、在线办公室、在线保险、在线纳税、在线合同和在线银行。2 .数字证书的内容数字证书如图3-303-32所示配置。l证书所有者的姓名；l证书所有者的公钥；l公钥期限；l颁发数字证书的单位；l颁发数字证书单位

5、的数字签名；l数字证书的序列号等。，查看图3-30证书内容(1)，查看图3-31证书内容(2)，查看图3-32证书内容(3)，3。认证中心认证机构(CA)(1)认证中心的功能：发行证书、管理证书、检索证书、验证证书(2)CA的树验证结构(请参阅图3-33)，图3-33CA中的国内常见的CA有中国商务在线l中国数字认证网()，包括数字认证、数字签名、CA认证、CA证书、数字证书、安全电子商务。l北京数字证书认证中心()为在线电子政府和电子商务活动提供数字证书服务。4 .数字证书的类型数字证书主要是以下类型：(1)个人数字证书(2)单元证书(3)软件数字证书，5 .数字证书的申请(1)根证书(图3

6、-34-3-38所示的(2)申请证书(图3-39-3-41所示的)(3)将个人身份信息连同证书序列号邮寄给中国数字认证网络的图3-34根)应用数字证书任务示例(将个人证书应用于安全电子邮件)(1)从OutlookExpress5发送签名邮件(如图3-42至3-46所示):1)在OutlookExpress5中设置证书，2)发送签名邮件(2)使用OutlookExpress5发送加密电子邮件，如图3-47-3-50所示：1)接收收件人的数字证书，2)发送加密邮件。图3-42在OutlookExpress中设置证书(1)，图3-43，在OutlookExpress中设置证书(2)，图3-44，在OutlookExpress中设置证书(2安全套接字层协议SSL(SecureSocketsLayer)(1)SSL(1)SSL协议的通信进程(2)电子商务网站上web服务器安装SSL协议的步骤，2。安全电子事务协议集(1) SET协议提供的安全(2)参与SET协议的事务对象(有关每个参与对象的关系