第五章 电子商务安全协议与安全精要.ppt

第五章 电子商务安全协议与安全标准 第一节 安全协议概述 第二节 安全套接协议（SSL） 第三节 信用卡交易的安全电子协议 第四节 其他专用的电子支付协议 第五节 Internet电子数据交换协议 第六节 安全HTTP 第七节 安全电子邮件协议 思考与练习题 第一节 安全协议概述 一、安全协议的概念 二、安全协议的分类 1、密钥交换协议 2、认证协议 3、认证和密钥交换协议 二、安全协议的安全性 1、协议存在安全缺陷的原因 2、安全缺陷分类 三、安全协议的分析 1、攻击检验方法 2、形式化的分析方法 四、常见的安全协议简介 第二节 安全套接协议（SSL） 一、SSL的发展现状 二、SSL提供的安全服务 1、SSL协议提供的信道的三个安全特性 2、SSL提供的安全服务 加密数据以隐藏被传送的数据秘密性 维护数据的完整性 认证用户和服务器认证性 三、SSL协议的实现 四、SSL的运行步骤 1、接通阶段 2、码交换阶段 3、会谈密码阶段 4、检验阶段 5、客户认证阶段 6、结束阶段 五、Windows 2000中SSL协议的配置与应用 1、 Windows 2000服务器证书的申请和安装 2、 Windows 2000安全配置 3、客户端的安全应用 第三节 信用卡交易的安全电子协议 一、SET协议的主要安全目标 1、保证电子商务参与者信息的相互隔离 2、保证信息在因特网上安全传输 3、解决多方认证问题 4、保证网上交易的实时性 5、规范协议和消息的格式 二、SET协议的安全服务 三、SET的运行步骤 SET安全协议的工作原理 协商 审核 请求 订单 确认 确认 确认 认证 认证 审核 批准 四、SET安全协议的对象 五、SET的安全措施 1、通过加密保证信息的机密性 2、应用数字签名技术进行鉴别 3、使用X.509v3数字证书来提供信任 4、应用散列函数保证数据完整性 六、SET与SSL协议的比较 1、在认证要求方面 2、在安全性方面 3、在网络层协议位置方面 4、在应用领域方面 第四节 其他专用的电子支付协议 一、基于卡的支付协议 1、First Virtual 2、Ikp 二、基于支票的支付协议 1、电子支票支付简介 2、NetBill协议 三、基于现金的支票协议 1、电子现金支付简介 2、电子现金的实现协议 第五节 Internet电子数据交换协议 一、EDI的定义 二、EDI的特点 三、EDI与传真或电子邮件E-mail的区别 四、 EDI的作用 1、简化了工作流程和编码 2、缩短了所有相关的事务处理周期 3、减少出错的机会 4、降低运作的成本 5、与企业MIS系统的紧密结合 6、促进了社会信息化的进程 7、EDI的战略性作用 五、EDI系统的安全问题 六、EDI系统的安全措施 第六节 安全HTTP HTTP（超文本传输协议）是负责传输和显示页面 的互联网协议。 HTTP是1991年开发出来的， 运行在 TCP/IP模型的应用层， 其采用客户机/服务器模式， 即用户的浏览器打开一个会话并向远程的服务器发出 页面请求，作为回答，服务器产生一个HTTP应答信息， 并送会客户机的浏览器。如客户机收到的信息是正确 的，则断开TCP/IP连接，HTTP会话结束。 S-HTTP（安全的超文本传输协议）是对HTTP扩充 安全特性， 增加了报文的安全性，它是基于SSL技术 的。 该协议向WWW的应用提供完整性、鉴别性、不可 抵赖性及机密性等安全措施。 第七节 安全电子邮件协议 一、电子邮件安全规范 1、PEM（私人加密邮件） 2、S/MIME 3、PEM-MIME 二、Outlook Express下的安全电子邮件传送 1、 Outlook Express提供的安全服务 2、 Outlook Express提供安全服务的条件 3、在Outlook Express5.0中设定邮件 4、在Outlook Express设置您的数字证书 5、发送安全电子邮件 6、将对方的数字证书与邮件地址绑定 7、 Outlook Express使用注意事项 思考与练习题 1、安全协议的概念是什么？常用的安全协议有哪些？ 2、SSL协议提供的安全服务及其步骤有哪些？ 3、简述SET协议的主要安全目标和安全服务。 4、简述SET协议的运行步骤和主要安全措施。 4、如何将对方的数字证书与邮件地址绑定？ 5、如何发送