电子商务-4电子商务安全.pptVIP

电子商务 第四章 电子商务安全 第四章—电子商务安全 章节目标 了解电子商务安全的基本概念。 掌握加密模型，古典加密算法，对称加密和不对称加密的基本特点。 通过实践理解防火墙的功能和分类，掌握两层防火墙体系架构的特点。 第四章—电子商务安全 掌握消息摘要；数字签名；数字时间戳；数字证书的基本概念及各自对安全方面的保障，能够在实际应用中有选择地应用。 掌握认证中心的功能及其层次构成。 电子商务系统安全的概念 电子商务系统安全是个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员的素质和社会因素有关。 电子商务系统安全的概念 电子商务系统硬件安全 电子商务系统软件安全 电子商务系统运行安全 电子商务安全立法 电子商务系统硬件安全 硬件安全是指保护计算机系统硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制 电子商务系统软件安全 软件安全是指保护软件和数据不被窜改、破坏和非法复制。 系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。根据计算机系统的组成，软件安全可分为操作系统安全、数据库安全、网络软件安全和应用程序安全。 电子商务系统运行安全 运行安全是指保护系统能够连续和正常地运行 电子商务安全立法 电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志。 电子商务的安全需求 信息的必威体育官网网址性 信息的完整性 信息的不可否认性 交易者身份的真实性 系统的可靠性 信息的必威体育官网网址性 信息的必威体育官网网址性是指信息在传输过程或是存储中不被他人窃取。 信息需要加密，在必要的节点上设置防火墙，例如信用卡卡号和密码。 信息的完整性 存储 防止非法窜改和破坏网站上的信息。 传输 接受端收到的信息与发送的信息一样。 尽管信息在传送过程中加了密，能保证第三方看不到信息，但不能保证信息不被修改。 信息的不可否认性 信息的不可否认性是指信息的发送方不能否认已发送的信息，接受方不能否认已收到的信息。 交易达成后是不能否认的。 定购钢铁卖方接受时间窜改 网上买东西不承认 交易者身份的真实性 交易者身份的真实性是指交易双方确实是存在的，不是假冒的。网上交易双方相隔很远，互补了解，要使交易成功，必须确认对方是真实的。 商家要考虑顾客是不是骗子 客户要考虑商店是不是黑店 系统的可靠性 电子商务系统是计算机系统，可靠性是指防止计算机失效，程序错误，传输错误，自然灾害等引起的计算机信息失误或失效。 电子商务系统安全常用的方法 加密技术 防火墙技术 消息摘要 数字签名 数字时间戳 数字证书 数据加密技术 数据加密模型 古典加密技术 现代加密技术 数据加密模型 古典加密技术 古典加密技术针对的对象是字符。主要有两种基本算法： ??替代算法 ??置换移位法 替代算法（一） 恺撒密码(单字母替换) 明文：a b c d e f g h i j k l m n o p q 密文：d e f g h i j k l m n o p q r s t ??此时密钥为3，即每个字母顺序推后3个。 ??若明文为student，对应的密文则为vwxghqw。 ??解密使用相同的方法，密钥为-3 。 由于英文字母为26个，因此恺撒密码仅有26个可能的密钥，非常不安全。 替代算法（二） 加强安全性:随机生成对照表 明文：a b c d e f g h i j k l m n o p q r s t u v w x y z 密文：x n y a h p o g z q w b t s f l r c v m u e k j d i 若明文为student,密文则为vmuahsm。 解密函数是上面这个替代对照表的一个逆置换。 可根据字母频度进行破译。 置换移位法（一） 维吉尼亚密码：以置换移位为基础的周期性替换密码。 明文w e a r e d i s c o v e r e d s a v e y o u r s e l f 密钥d e c e p t i v e d e c e p t i v e d e c e p t i v e 密文z i c v t w q n g r z g v t w a v z h c q y g l m g j 密钥deceptive被重复使用 维吉尼亚密码仍旧能够用统计字母频度技术分析。 置换移位法（二） Hill密码－抗击字母频度密码分析： ??M是d维列向量形式的明文 ??C是d维列向量形式的密文 ??P是d维方阵形式的加密密钥 ??C = MP 加密算法：矩阵乘；加密密钥：d维方阵P ??M= C P－1 解密算法：矩阵乘；解密密钥：P的逆矩阵 现代加密技术 对称加密技术 非对称加密技术