电子商务安全保障体系.ppt - 青岛 - 青岛外事服务学校.ppt

* 电子商务安全保障体系 高辅电子商务复习课 青岛外事学校 张颖 第六章知识点高考所占分值 22%-28% 2009年高考大纲 (1)了解电子商务的安全控制要求； (2)了解电子商务安全交易的标准；理解SSL； (3)了解数据加密的一般过程；理解电子商务中常用的加密方法； (4)掌握身份认证的方式、方法； (5)理解数字摘要、数字签名、数字时间戳； (6)理解数字证书的概念及主要内容；了解常见的几种数字证书； (7)理解SET涉及的主要角色及SET协议要解决的问题；理解SET协议所使用的加密技术； (8)掌握认证中心的体系结构及基本功能。 复习提问： 1、电子商务的核心和关键问题是（ ） A、安全性 B、加密软件与解密软件 C、支付网关 D、认证中心 2、电子商务操作的基本前提 是（ ） A 一个具有安全保障的网络系统 一、安全控制要求 安全保障体系 （5） 二、安全交易的标准 三、方法 加密的一般过程 认证技术 加密方法 加密技术 传统密钥 加密方法 公开密钥 加密方法 DES RSA 身份认证 数字摘要 数字签名 认证中心 数字时间戳 数字凭证 S-HTTP STT SSL SET 1、最安全的身份认证机制是（ ） A．口令 B．一次口令机制 C．基于智能卡的身份认证 D．数字签名 2、 下列证书由RCA直接颁发的是（ ）证书 A．BCA B．CCA C. PCA D．MCA 3、在公开密钥密码体制中，可以公开的密钥是（ ） A. 解密密钥 B．加密密钥 C．会话密钥 D．对称密钥 4、在SET中，最主要的证书有持卡人证书和（ ） A．支付网关证书 B．发卡行证书 C．商家证书 D．收单行证书 B A B C 综合练习（2005年高考题） 课堂小结 仔细审题、找出关键词 回忆相关知识 做出准确答案 解题技巧与方法 布置作业 1、整理第六章知识体系 2、完成试卷第六章复习题 谢谢大家！ 1、信息的必威体育官网网址性 2、交易内容的完整性 3、交易的不可否认性 4、交易者身份的确定性 5、访问控制 电子商务安全控制要求 发送方 接收方 源点 接收 回执 源点不可否认 接收不可否认 回执不可否认 交易的不可否认性 1、SSL的运行机制： 3、SSL与SET之间有何区别与联系？ 持卡人、发卡机构、商家、银行 2、SET空间角色： （1）在建立连接过程中采用公开密钥； （2）在会话过程中使用专有密钥； （3）加密的类型和强度则在两端之间建立连接的过程中判断决定。 举例 SET安全电子交易协议 SSL安全套接层协议 缺点或解决问题 定义 协议 比较SSL与SET协议 由Netscape公司提出， 是对Internet上计算机 之间对话进行加密的 协议，用于Internet上 金融信息的必威体育官网网址处理。 1.客户银行资料的安 全性得不到保证； 2. 传递过程是否有人 截取就无法保证了 3.没有实现电子支付 所要求的必威体育官网网址性、完 整性和多方认证问题 1997年5月31日是由 Visa和MasterCard 所开发，是Internert 事务处理的一种标准， 也是一个开放的规范。 1.解决了客户资料的安 全性问题 2.解决了多方认证问题 3.保证了网上交易的实 时性 1.解决了客户资料的安全性问题 2.解决了多方认证问题 3.保证了网上交易的实时性 中国银行 建设银行 招商银行 安全控制要求 加密方法 安全交易标准 身份认证 数字凭证 认证中心 数字摘要 数字时间戳 课堂练习 加密的一般过程 发送方 接收方 明文 密文 明文 密文 Internet 加密密钥 解密密钥 私钥 传统密钥密码方法 公开密钥密码方法 秘密密钥 秘密密钥 公钥 （秘密密钥） （公钥、私钥） 比较两种加密方法 公开密钥密码方法 传统密钥密码方法 密钥数 典型代表 定义 加密方法 又称对称密钥密码方法，加密秘钥和解密密钥相同 又称非对称密钥密码方法或公钥体制加密秘钥和解密密钥不同 ＤＥＳ算法 RC4 ＲＳＡ算法 1个密钥 （秘密密钥或会话密钥） 2个密钥 （公钥和私钥） 缺点 ＲＳＡ 算法 ＤＥＳ 算法 优点 基本思想 加密算法 比较ＤＥＳ算法与ＲＳＡ算法的不同 分组密码 大数分解和素数检测 加／解密速度快， 算法容易实现， 安全性好，不易