第六章 Intranet与电子商务.ppt

第六章 Intranet与电子商务 Intranet Internet：浏览器/服务器模式，网络系统充分开放，互连，跨平台。但安全性差，难以管理 LAN：客户/服务器模式，安全性好，容易管理。但界面和使用不能象浏览器/服务器模式那样方便统一，受到具体平台、范围等限制。 Intranet：两者的结合，将Internet技术应用于LAN，拥有两者的优点。 Intranet一般结构 Intranet结构分析 Internet 和 Intranet 之间有何区别？ Internet 和 Intranet 之间的唯一区别在于对页面进行寻址的方式不同。 对于 Internet，通常通过完整的域名（如 ）对网页进行寻址。 根据管理员对网络的配置，访问 Intranet 站点通常不需要域名，而且许多网页都可以通过键入公用名（如 http://benefits）进行访问。如果已启用 Intranet 安全，则 Internet Explorer 将识别各地址之间的区别，并使用相应的安全区域设置。 Extranet Extranet are networks that connect companies with suppliers, business partners, or other authorized users. Each participant in the extranet has access to the extranet. An extranet can be set up through the Internet, or it can use a separate network. Some extranets start out as intranets that eventually provide access of intranet data to Internet users. VPN is an extranet that uses public networks and their protocols to send sensitive data to partners, customers, suppliers, and employees using a system called IP tunneling or encapsulation. 虚拟专用网络 虚拟专用网络（Virtual Private Network，VPN）又称为虚拟私人网络，是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构(例如：互联网)来传送内联网的网络讯息。 电子商务安全技术 1、信息加密技术 加密密钥：加密和解密过程中使用的一串数字 加密算法：作用于密钥和明文（或密文）的一个数学函数 密文：明文和密钥结合，经过加密算法运算的结果 在同一种加密算法下，密钥位数越长，安全性越好 秘密密钥加密技术(常规密钥加密技术,对称密钥加密技术) 公开密钥加密技术(非对称密钥加密技术) 2、数字签名 数字签名的基本方法 计算需要签名信息的消息摘要 利用公开密钥加密算法和用户的私钥对消息摘要签名 为什么不对信息直接签名？ 公钥加密算法复杂、加密速度慢，不适合处理大数据块信息 消息摘要技术能将一个大数据块映射到一个小信息块 数据加密和数字签名的区别 数据加密的作用 保证信息的机密性 数字签名的作用 保证信息的完整性 保证信息的真实性 保证信息的不可否认性 3、安全电子交易（SET）协议 专为在Internet上进行安全信用卡支付的协议 SET的主要特点： 专为与付款有关的报文进行加密，不象SSL那样对任意数据加密 SET协议涉及到三方，即顾客、贸易商和商业银行。所有在这三方之间交互的敏感信息都被加密 SET要求三方都有证书。在SET中，贸易商看不见顾客传送给商业银行的信用卡号码 在一个SET事务中要使用三个软件：浏览器钱包（顾客使用）、贸易商服务器（贸易商使用）、获得者网关（银行使用） * * 接入子网 Internet Web服务器 E-mail服务器 数据库服务器 域名服务器 E-mail服务器 网络管理 文件服务器 办公自动化 服务器 web服务器 Internet 远程内部用户 新闻服务器 访问（接入）服务器 接入用户 服务子网 内部子网 内部局域网 Internet 防火墙 Web服务器 E-mail服务器 文件服务器 办公自动化服务器 代理服务器 …… *