安全需求高，因此所有参与交易的成员：客户.ppt

信息的必威体育官网网址性 信息的完整性 信息的不可否认性 交易者身份的真实性 系统的可靠性 技术保障 法律控制 社会道德规范 完善的管理政策、制度 ?例如：将字母a，b，c，d，e，… x，y，z的自然顺序保持不变，但使之与D，E，F，G，H，…，Y，Z，A，B分别对应（即相差3个字符）。若明文为and，则对应密文为DQG。（接收方知其密码为3，它就能解开此密文）。 数据加密解密、身份认证流程图 * * 电子商务安全概述 电子商务的安全问题 电子商务的安全需求 电子商务的安全措施 电子商务安全技术 信息系统安全层次模型 数字签名技术 安全交易协议 数据加密技术 电子商务的安全体系 数字证书 第5章 电子商务安全交易 第5章 电子商务安全交易 1．卖方面临的问题 (1)中央系统安全性被破坏 (2)竞争对手检索商品递送状况 (3)被他人假冒而损害公司的信誉 (4)买方提交订单后不付款 (5)获取他人的机密数据 2．买方面临的问题 (1)付款后不能收到商品 (2)机密性丧失 (3)拒绝服务 电子商务安全概述 电子商务的安全问题 第5章 电子商务安全交易 3．信息传输问题 (1)冒名偷窃 (2)篡改数据 (3)信息丢失 (4)信息传递过程中的破坏 (5)虚假信息 4．信用问题 (1)来自买方的信用问题 (2)来自卖方的信用风险 (3)买卖双方都存在抵赖的情况 电子商务安全概述 电子商务的安全问题 电子商务安全概述 电子商务的安全需求 第5章 电子商务安全交易 电子商务的安全问题 必威体育官网网址性 信息在传输或存储中不被他人窃取。 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 第5章 电子商务安全交易 完整性 1、存储的时候防止非法篡改和破坏。 2、传输的时候发送和接收的应该一致。 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 第5章 电子商务安全交易 不可否认性 信息的发送方不能否认自己发送的信息；信息的接收方也不能够否认自己接收的信息。 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 第5章 电子商务安全交易 交易者身份的真实性 交易双方确实存在,而不是假冒的. 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 第5章 电子商务安全交易 系统的可靠性 防止计算机系统出现失效、程序错误、传输错误、自然灾害等引起的计算机信息失误或者失效。 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 第5章 电子商务安全交易 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 电子商务的安全体系 第5章 电子商务安全交易 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 电子商务的安全体系 信息系统安全层次模型 第5章 电子商务安全交易 第5章 电子商务安全交易 1．必威体育官网网址制度 绝密级：网址、密码不在因特网上公开，只限高层管理人员掌握 机密级：只限公司中层管理人员以上使用 秘密级：在因特网上公开，供消费者浏览，但必须防止黑客侵入 2．网络系统的日常维护制度 （1）硬件的日常管理和维护 （2）软件的日常维护和管理 （3）数据备份制度。 （4）用户管理 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 电子商务的安全体系 信息系统安全层次模型 电子商务的安全措施 第5章 电子商务安全交易 3．病毒防范制度 （1）给电脑安装防病毒软件 （2）不打开陌生电子邮件 （3）认真执行病毒定期清理制度 （4）控制权限 （5）高度警惕网络陷阱 4．应急措施 （1）硬件恢复 （2）数据恢复 瞬时复制技术 远程磁盘镜像技术 数据库恢复技术 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 电子商务的安全体系 信息系统安全层次模型 电子商务的安全措施 第5章 电子商务安全交易 5．浏览器安全设置 （1）管理Cookie的技巧 （2）禁用或限制使用Java、Java小程序脚本 ActiveX控件和插件 （3）调整自动完成功能的设置 电子商务安全概述 电子商务的安全需求 电子商务的安全问题 电子商务的安全体系 信息系统安全层次模型 电子商务的安全措施 第5章 电子商务安全交易 加密技术，就是采用数学方法对原始信息(通常称为“明文”) 进行再组织，使得加密后在网络上公开传输的内容对于非法 接收者来说成为无意义的文字(加密后的信息通常称为“密文”) 加密和解密 密码系统的构成 电子商务安全技术 数据加密技术 第5章 电子商务安全交易 原始信息 明文 算法＋密钥 目标信息密文 电子商务安全技术 数据加密技术 HAPPY NEW YEAR KDSSA QHZ AHDU 通用密钥密码体制 第5章 电子商务安全交易 电子商