4.电子商务安全.ppt

1、1,第四章 电子商务安全,一、 电子商务与网络安全 二、 计算机病毒及其防范 三、 网络攻击及其防范 四、 防火墙技术 五、 电子商务安全技术 六、 电子商务安全协议,2,一、电子商务与网络安全 （一）电子商务与网络安全实例 （二） 电子商务安全的要素,3,1988年11月2日，美国康奈尔大学学生罗伯特莫瑞斯利用蠕虫程序攻击了Internet网上约6200台小型机和Sun工作站，造成包括美国300多个单位的计算机停止运行，事故经济损失达9600万美元。 1994年4月到10月期间，任职于俄国圣彼得堡OA土星公司的弗拉基米尔列列文从本国操纵电脑，通过Internet多次侵入美国花旗银行在华尔街的

2、中央电脑系统的现金管理系统，从花旗银行在阿根廷的两家银行和印度尼西亚的一家银行的几个企业客户的帐户中将40笔款项转移到其同伙在加里福尼亚和以色列银行所开的帐户中，窃走1000万美元。,（一）电子商务与网络安全的现状,4,1997年1月到3月，宁波证券公司深圳业务部的曾定文多次通过证券交易网络私自透支本单位资金928万元炒股；而吴敬文则利用两个股东帐号私自透支本单位资金2033万元炒股。 1999年4月19日至21日，由于温保成等人在因特网BBS站点上非法张贴帖子，带头散布谣言，导致了交通银行郑州分行的重大挤兑事件。 2000年2月10日和17日秦海在银行窥视骗取两名储户的密码，然后利用电子商务

3、从网上购得手机、快译通等物，共计价值2.7万元人民币。 2000年3月6日，刚刚开业的中国最大的全国网上连锁商城开业3天惨遭黑客暗算，网站全线瘫痪，页面被修改，数据库也受到了不同程度的攻击，交易数据破坏严重。,5,（二） 电子商务安全的要素 电子商务安全是一个复杂的系统问题，在使用电子商务的过程中会涉及到以下几个有关安全方面的要素。 1、可靠性 2、真实性 3、保密性 4、完整性 5、不可抵赖性,6,二、 计算机病毒及其防范,（一） 计算机病毒的种类及危害 （二）计算机病毒的预防、检测和清除 （三）系统备份与恢复,7,（一） 计算机病毒的种类及危害 1983年美国科学家佛雷德科恩最先证实电脑病

4、毒的存在。计算机病毒是一种人为制造的寄生于计算机应用程序或操作系统中的可执行、可自行复制、具有传染性和破坏性的恶性程序。从1987年发现第一类流行电脑病毒起，病毒数每年正以40的比率增加。一个小巧的病毒程序可令一台微型计算机、一个大型计算机系统或一个网络系统处于瘫痪。,8,1.计算机网络病毒可分为以下几种： （1）蠕虫 它是一种短小的程序，这个程序使用未定义过的处理器来自行完成运行处理。它通过在网络中连续高速地复制自己，长时间的占用系统资源，使系统因负担过重而瘫痪。如震荡波、冲击波、尼姆达、恶邮差等。 （2）逻辑炸弹 这是一个由满足某些条件（如时间、地点、特定名字的出现等）时，受激发而引起破坏

5、的程序。逻辑炸弹是由编写程序的人有意设置的，它有一个定时器，由编写程序的人安装，不到时间不爆炸，一旦爆炸，将造成致命性的破坏。如欢乐时光，时间逻辑炸弹。,9,（3）特洛伊木马 它是一种未经授权的程序，它提供了一些用户不知道的功能。当使用者通过网络引入自己的计算机后，它能将系统的私有信息泄露给程序的制造者，以便他能够控制该系统。如Ortyc.Trojan木马病毒，木马Backdoor.Palukka，酷狼，IE枭雄，腾讯QQ木马病毒。 （4）陷阱入口 陷阱入口是由程序开发者有意安排的。当应用程序开发完毕时，放入计算机中，实际运行后只有他自己掌握操作的秘密，使程序能正常完成某种事情，而别人则往往会

6、进入死循环或其他歧路。 （5）核心大战 这是允许两个程序互相破坏的游戏程序，它能造成对计算机系统安全的威胁。,10,2.计算机网络病毒的危害 （1）病毒对网络的主要危害 病毒程序通过“自我复制”传染正在运行的其他程序，并与正常运行的程序争夺计算机资源； 通过大量发出数据包来堵塞网络； 病毒程序可冲毁存储器中的大量数据，致使计算机其他用户的数据蒙受损失； 病毒程序可导致以计算机为核心的网络失灵。,11,（2）病毒对计算机的危害 计算机病毒破坏磁盘文件分配表，使用户在磁盘上的信息丢失； 将非法数据置入操作系统（如 DOS的内存参数区），引起系统崩溃； 删除硬盘或软盘上特定的可执行文件或数据文件；

7、修改或破坏文件的数据； 影响内存常驻程序的正常执行； 在磁盘上产生虚假坏分区，从而破坏有关的程序或数据文件； 更改或重新写入磁盘的卷标号； 不断反复传染拷贝，造成存储空间减少，并影响系统运行效率； 对整个磁盘或磁盘上的特定磁道进行格式化； 系统挂起，造成显示屏幕或键盘的封锁状态。,12,（二） 计算机病毒的预防、检测和清除 计算机病毒可以通过网络反病毒技术来进行预防、检测和清除。 1.网络反病毒技术包括预防病毒、检测病毒和消除病毒3种技术： （1）预防病毒技术 这类技术有加密可执行程序、引导区保护、系统监控与读写控制（如防病毒卡等）。 （2）检测病毒技术 如自身校验、关键字、文件长度的变化等。

8、 （3）消除病毒技术 它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。,13,2.计算机病毒的防范措施 （1）给自己的电脑安装防病毒软件 应用于网络的防病毒软件有两种：一种是单机版防病毒产品；另一种是联机版防病毒产品。 （2）认真执行病毒定期清理制度 （3）高度警惕网络陷阱 网络上常常会出现非常诱人的广告及免费使用的承诺，在从事网络营销时对此应保持高度的警惕。 （4）不打开陌生地址的电子邮件 网络病毒主要的传播渠道是电子邮件，而电子邮件传播病毒的关键是附件中的病毒。,14,（三） 系统备份与恢复 计算机操作系统使用简单、功能强大，然而它却极为脆弱，如果不小心将重要的系统文件

9、删除或因病毒破坏等原因导致这些系统文件丢失，就很容易导致系统崩溃甚至无法启动，因此，在操作系统装好后要立即打好各项补丁，安装杀毒软件并及时升级病毒包，然后对系统文件做一个备份，以便在发生故障时利用备份来恢复系统文件。,15,三、 网络攻击及其防范,（一）网络攻击的常用方法 （二） 网络入侵典型案例 （三） 网络入侵防范技术,16,（一）网络攻击的常用方法 1、系统穿透 2、中断 3、通信监听 4、植入 5、篡改和伪造 6、轰炸,17,（二） 网络入侵典型案例 案例分析 电子邮件炸弹袭击网站 2001年2月7日到9日，黑客们采用名为DDOS（分布式拒绝服务）的入侵方式，袭击了美国YAHOO（雅虎

10、公司）、eBay（电子海湾公司）、CNN（美国有线新闻网）等互联网上的著名网站。在铺天盖地的邮包炸弹攻势下，被袭击者不得不关闭网站入口，致其瘫痪数小时，造成重大损失。 案例分析 黑客攻击,18,（三） 网络入侵防范技术 1、网络安全检测设备 2、禁止一些端口 黑客往往利用计算机网络系统的漏洞，通过一些特定端口进行入侵，而这些端口平时又不用，所以有必要将这些可能被黑客入侵的端口禁止掉，从而预防了非法入侵者。如黑客往往通过135、139和445端口攻击网络服务。Backdoor.Gapin木马病毒往往通过1039端口使黑客控制被病毒感染的计算机。“恶鹰变种C”病毒使用2047端口。可以利用瑞星个人

11、防火墙禁止病毒可能入侵的端口，通过填写防火墙规则设置，过滤病毒使用的端口。,19,3、控制权限 可以将网络系统中易感染病毒的文件的属性、权限加以限制。一定要设置服务器管理员（Administrator）的密码和数据库的密码，密码不能为空。在服务器上尽量不要设置共享文件夹。对各终端用户，只能给予他们只读权限，断绝病毒入侵的渠道，从而达到预防的目的。 4、防火墙 防火墙是目前保证网络安全的必备的安全软件，它通过对访问者进行过滤，可以使系统限定什么人在什么条件下可以进人自己网络系统，甚至可以阻止来自可疑的IP地址的访问。 5、安全工具包,20,四、 防火墙技术,（一） 防火墙概述 （二） 防火墙系统

12、的功能和不足之处 （三） 防火墙的类型,21,（一） 防火墙概述 1.防火墙的概念 防火墙是在内部网和互联网之间构筑的一道屏障，是在内外有别及在需要区分处设置有条件的隔离设备，用以保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯。 2.防火墙系统的构成 防火墙主要包括安全操作系统、过滤器、网关、域名服务和电子邮件处理5部分。,22,（二） 防火墙系统的功能和不足之处 1.防火墙的主要功能 （1）保护易受攻击的服务 防火墙能过滤那些不安全的服务。 （2）控制对特殊站点的访问 防火墙能控制对特殊站点的访问，隐藏网络架构。如有些主机能被外部网络访问而有些则要被保护起来，防止不必要的访问。在内

13、部网中只有电子邮件服务器、FTP服务器和WWW服务器能被外部网访问，而其他访问则被防火墙禁止。 （3）集中化的安全管理 对于一个企业而言，使用防火墙比不使用防火墙可能更加经济一些。这是因为如果使用了防火墙，就可以将所有修改过的软件和附加的安全软件都放在防火墙上集中管理。,23,（4）检测外来黑客攻击的行动 集成了入侵检测功能，提供了监视互联网安全和预警的方便端点。 （5）对网络访问进行日志记录和统计 如果所有对互联网的访问都经过防火墙，那么防火墙就能记录下这些访问，并能提供网络使用情况的统计数据。当发生可疑操作时，防火墙能够报警并提供网络是否受到监测和攻击的详细信息。,24,2.防火墙系统的不

14、足之处 （1）防火墙不能防范不经由防火墙（绕过防火墙）或者来自内部的攻击； （2）防火墙不能防止感染了病毒的软件或文件的传输； （3）防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到互联网主机上并被执行而发起攻击时，就会发生数据驱动攻击。,25,（三） 防火墙的类型 防火墙根据不同的标准有不同的分类。比如根据其实现的形式，防火墙可以分为软件防火墙和硬件防火墙。根据其防护的规模，防火墙可以分为个人级防火墙和企业级防火墙。根据其实现的网络层次，防火墙又可以分为数据包过滤、应用级网关和复合型三种类型。 1、数据包过滤 数据包过滤（Packet Filtering）技术是在网络层对

15、数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表（Access Control Table）。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素或它们的组合来确定是否允许该数据包通过。数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，传输性能、可扩展能力强。,26,2、应用级网关 应用级网关（Application Level Gateways）也常常称为代理服务器，主要采用协议代理服务（Proxy Services），就是在运行防火墙软件的堡垒主机上运行代理服务程序。应用型防火墙不允许网络间的直接业务联系，而是以堡垒主机作为数据

16、转发的中转站。堡垒主机是一个具有两个网络界面的主机，每一个网络截面与它所对应的网络进行通信。既能作为服务器接收外来请求，又能作为客户转发请求。如果认为信息是安全的，那么代理就会将信息转发到相应的主机上，用户只能够使用代理服务器支持的服务。在业务进行时，堡垒主机监控全过程并完成详细的日志（log）和审计（audit），这就大大地提高了网络的安全性。应用级防火墙易于建立和维护，造价较低，比数据包过滤防火墙更安全，但缺少透明性，效率相对较低。,27,3、复合型防火墙 数据包过滤防火墙虽有较好的透明性，但无法有效地区分同一IP地址的不同用户；应用型防火墙可以提供详细的日志及身份验证，但又缺少透明性。因

17、此，在实际应用中，往往将两种防火墙技术结合起来，相互以取长补短，从而形成复合型防火墙。,28,五、 电子商务安全技术,（一） 加密技术 （二） 数字信封技术 （三） 电子签名技术 （四） 认证技术 （五） 数字时间戳 （六） 公开密钥基础设施,29,（一）加密技术 加密技术是实现电子商务安全的一种重要手段，目的是为了防止合法接收者之外的人获取机密信息，这就产生了一门学科密码学。 1.密码学概述 密码学又分为两类，密码编码学和密码分析学。密码编码学研究设计出安全的密码体制，防止被破译，而密码分析学则研究如何破译密文。 加密包含两个元素：加密算法和密钥。加密算法就是用基于数学计算方法与一串数字（密

18、钥）对普通的文本（信息）进行编码，产生不可理解的密文的一系列步骤。密钥是用来对文本进行编码和解码的数字。将这些文字（称为明文）转成密文的程序称作加密程序。发送方将消息在发送到公共网络或互联网之前进行加密，接收方收到消息后对其解码或称为解密，所用的程序称为解密程序。,30,2.加密和解密的示范 一个简单的加密方法是把英文字母按字母表的顺序编号作为明文，将密钥定为17，加密算法为将明文加上密钥17，就得到一个密码表。 例如，将英文信息“This is a secret. ”加密后得到密文。解密算法则是将密文减去密钥17，得到明文，再翻译成对应的字母和符号。,31,3.加密的分类 按密钥和相关加密程

19、序类型可把加密分为2类：对称加密和非对称加密。 （1）对称加密 它用且只用一个密钥对信息进行加密和解密，由于加密和解密用的是同一密钥，所以发送者和接收者都必须知道密钥。 对称加密方法对信息编码和解码的速度很快，效率也很高，但需要细心保存密钥。如果密钥泄露，以前的所有信息都失去了保密性，致使以后发送者和接收者进行通讯时必须使用新的密钥。将新密钥发给授权双方是很困难的，关键是传输新密码的信息必须进行加密，这又要求有另一个新密钥。对称加密的另一个问题是其规模无法适应互联网这类大环境的要求。想用互联网交换保密信息的每对用户都需要一个密钥，这时密钥组合就会是一个天文数字。因为密钥必须安全地分发给通信各方

20、，所以对称加密的主要问题就出在密钥的分发上，包括密钥的生成、传输和存放。,32,图4.1 对称加密技术示意图,33,（2）非对称加密 也叫公开密钥加密，它用两个数学相关的密钥对信息进行编码。1977年麻省理工学院的三位教授（Rivest、Shamir和Adleman）发明了 RSA公开密钥密码系统。他们的发明为敏感信息的交换方式带来了新的途径。在此系统中有一对密码，给别人用的就叫公钥，给自己用的就叫私钥。这两个可以互相并且只有为对方加密或解密，用公钥加密后的密文，只有私钥能解。RSA的算法如下： 选取两个足够大的质数P和Q ； 计算P 和Q 相乘所产生的乘积n PQ； 找出一个小于n 的数e

21、，使其符合与 （P1）（Q1）互为质数； 另找一个数d，使其满足（ed）MOD（P1）（Ql）1其中 MOD（模）为相除取余； （n，e）即为公钥；（n，d）为私钥。,34,与对称加密相比，非对称加密有若干优点：第一，在多人之间进行保密信息传输所需的密钥组合数量很小。在n个人彼此之间传输保密信息，只需要n对密钥，远远小于对称加密系统需要n（n -1）/2的要求。第二，公钥的发布不成问题，它没有特殊的发布要求，可以在网上公开。第三，非对称加密可实现电子签名。 图4.2 非对称加密技术示意图,35,（二） 数字信封技术 数字信封技术是结合了对称密钥加密技术和非对称加密技术优点的一种加密技术，它克服

22、了对称加密中密钥分发困难和非对称加密中加密时间长的问题，使用两个层次的加密来获得公开密钥技术的灵活性和对称密钥技术的高效性。数字信封技术的工作原理是使用对称密钥来加密数据，然后将此对称密钥用接收者的公钥加密，称为加密数据的“数字信封”，将其和加密数据一起发送给接收者。接收者接收后先用自己的私钥解密数字信封，得到对称密钥，然后使用对称密钥解密数据。其工作原理如图4.3所示。,36,图4.3 数字信封技术,37,（三） 电子签名技术 对信息进行加密只解决了电子商务安全的第一个问题，而要防止他人破坏传输的数据，还要确定发送信息人的身份，还需要采取另外一种手段电子签名（也称数字签名）。 1.电子签名的

23、概念 电子签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要,38,电子签名与书面文件签名有相同相通之处，它能确认： 信息是由签名者发送的； 信息自签发后到收到为止未曾作过任何修改。 这样电子签名就可用来防止： 电子商务信息作伪； 冒用他人名义发送信息； 发出（收到）信件后又加以否认。电子签名是用数个字符串来代替书写签名或印章，并起到同样的法律效用。,39,2.电子签名的优点 电子签名除了具有手工签名的全部功能外，还具有易更换、难伪造、可进行远程线路传递等优点，它是目前实现电子商务数据传输中安全保密的主要手段之一。在电子支付系统中，电子签名

24、起到代替传统银行业务中在支票等纸面有价证券上进行真实签名的作用，用来保证报文等信息的真实性，电子签名参见图4.4。,40,41,3.带有电子签名及验证的文件在公开网络上的传输，但电子签名并不能保证文件在公开网络上传输的完整性和保密性，如何才能真正实现带有电子签名及验证的文件在公开网络上的安全传输呢？现在我们需要把数字信封技术和电子签名技术结合在一起，来实现这一目标（参见图4.5）：,42,图4.5 满足电子签名及验证的文件传输过程,43,（四）认证技术 由于电子商务是在网络中完成，交易双方互相之间不见面，为了保证每个人及机构（如银行、商家）都能唯一而且被无误地识别，这就需要进行身份认证。虽然公

25、钥私钥提供了一种认证用户的方法，但它们并不保证公钥实际上属于所声称的拥有者。为了确保公钥真正属于某一个人，私钥应当被值得信赖的机构认证。在经过认证后，公钥及其他信息一起就形成数字证书，数字证书可以作为鉴别个人身份的证明。,44,1.认证中心（CA） 电子商务认证授权机构也称为电子商务认证中心（Certificate Authority，CA）。在电子商务交易中，无论是数字时间戳服务（DTS）还是数字证书（Digital ID）的发放，都不是靠交易的双方自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。,45,2.认证中心的职能 （1）证书发放 （2）证书更新 （3）证书撤消 （4）证

26、书验证,46,3.认证体系的结构 图4.6 CA体系示意图,47,4.数字证书 （1）数字证书的概念 数字证书是一个担保个人、计算机系统或者组织的身份和密钥所有权的电子文档。证书由社会上公认的认证中心发行。 （2）数字证书的类型 应用程序能识别的证书类型如下： 客户证书 服务器证书（站点证书） 安全邮件证书 CA机构证书,48,（3）数字证书的内容 证书数据 版本信息； 证书序列号，每一个由CA发行的证书必须有一个唯一的序列号； CA所使用的签名算法； 发行证书CA的名称； 证书的有效期限； 证书主题名称； 被证明的公钥信息，包括公钥算法、公钥的位字符串表示； 包含额外信息的特别扩展。 发行证

27、书的CA签名 证书第二部分包括发行证书的CA签名和用来生成电子签名的签名算法。任何人收到证书后都能使用签名算法来验证证书是由CA的签名密钥签发的。,49,（4）数字证书的有效性 只有下列条件为真时，数字证书才有效。 证书没有过期 密钥没有修改 用户有权使用这个密钥 例如雇员离开了某家公司，雇员就不能再使用公司的密钥，密钥对应的证书就需要收回。 证书必须不在无效证书清单中 认证中心负责回收证书，发行无效证书清单。,50,5.世界著名的认证中心Verisign 世界上较早的数字证书认证中心是美国的Verisign公司（）。该公司成立于1995年4月，位于美国的加利福尼亚州。它为全世界 50个国家提

28、供数字证书服务，有超过45 000个互联网的服务器接受该公司的服务器数字证书，使用它提供的个人数字证书的人数已经超过200万。VeriSign的主页如图4.7。,51,6.中国知名的认证中心 中国数字认证网（） 中国金融认证中心（） 中国电子邮政安全证书管理中心（ /index.htm） 北京数字证书认证中心（） 广东省电子商务认证中心（） 上海市电子商务安全证书管理中心有限公司（） 海南省电子商务认证中心（） 天津CA认证中心（ 山东省CA认证中心（）,52,（五） 数字时间戳 1.数字时间戳的概念 数字时间戳服务（Digital TimeStamp Service DTSS）也是用来证明消

29、息的收发时间的。用户首先将需要加时间戳的文件经加密后形成文档，然后将摘要发送到专门提供数字时间戳服务的权威机构，该机构对原摘要加上时间后，进行电子签名，用私钥加密，并发送给原用户。,53,图4.8 数字时间戳的应用过程,54,2.时间戳产生的过程 用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTSS认证单位。DTSS认证单位在加入了收到文件摘要的日期和时间信息后再对该文件加密（电子签名），然后送回用户。 3）数字时间戳的作用 （1）数据文件加盖的时间戳与存储数据的物理媒体无关。 （2）对已加盖时间戳的文件不可能做丝毫改动（即使仅l bit）。 （3）要想对某个文件

30、加盖与当前日期和时间不同的时间戳是不可能的。,55,（六） 公开密钥基础设施 公开密钥基础设施（Public Key Infrastructure，PKI）是一种以公钥加密技术为基础技术手段实现安全性的技术。它是一个遵循标准的密钥管理平台，能够为所有网络应用透明地提供采用加密和电子签名等密码服务所必需的密钥和证书管理，并支持SET、SSL协议。PKI 可以进行不同CA的交叉验证。PKI由认证机构、证书库、密钥生成和管理系统、证书管理系统、PKI应用接口系统等基本成分组成。,56,六、 电子商务安全协议,（一）电子商务安全协议分类 （二） 国际通用电子商务安全协议,57,（一） 电子商务安全协议分类 1）加密协议 2）身份验证协议 3）密钥管理协议 4）数据验证协议 5）安全审计协议 6）防护协议,58,（二） 国际通用电子商务安全协议 1.安全套接层协议 安全套接层协议（Secure Sockets Layer，SSL），是由网景公司设计开发的，主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器