电子商务安全技术.pptx

第8章 电子商务安全技术 学习目标了解电子商务面临的主要安全威胁 了解电子商务对安全的基本要求 熟悉电子商务常用的安全技术 掌握防火墙的功能和工作原理了解电子商务常用的加密技术了解电子商务的认证体系 掌握SSL和SET的流程和工作原理电子商务安全技术8.1 电子商务的安全问题 8.2 防火墙技术8.3 数据加密技术8.4 认证技术8.5 安全技术协议8.1电子商务的安全性问题1．在网络的传输过程中信息被截获 2．传输的文件可能被篡改 3．伪造电子邮件 4．假冒他人身份 5．不承认或抵赖已经做过的交易 8.1 电子商务安全概述 8.1.1 电子商务对安全的基本要求 1．授权合法性 2．不可抵赖性3．必威体育官网网址性 4．身份的真实性 5．信息的完整性 6．存储信息的安全性 8.1.2电子商务安全措施 1．确定通信中的贸易伙伴身份的真实性 2．保证电子单证的必威体育官网网址性 3．确定电子单证内容的完整性 4．确定电子单证的真实性5．不可抵赖性6．存储信息的安全性8.2 防火墙的含义及其分类 1. 防火墙的含义 人们经常在建筑物之间修建一些墙壁，以便在火灾发生时，火势不至于从一幢建筑蔓延到别一幢建筑，这些墙被称为“防火墙”。 在网络世界中， Internet是一个开放的世界,它在拥有丰富信息量的同时也存在着许多不安全因素。当内部网连上Internet，使它的用户能访问Internet上的服务时，非内部网用户也能通过Internet访问内部网用户，实现一些非法操作如：盗取重要资料、破坏文件等。这对于没有受到任何保护的内部网用户来说无疑是一种灾难。也需要类似防火墙的东西，我们可以在内部网和Internet之间设置一堵“防火墙”以保护内部网免受外部的非法入侵。 防火墙是被配置在内部网 (如企业内部的Intranet)和外部网 (如Internet)之间的系统(或一组系统 )，通过控制内外网络间信息的流动来达到增强内部网络安全性的目的。防火墙决定了内部的哪些服务可以被外部用户访问以及哪些外部服务可以被内部用户访问。8.2.防火墙的分类路由器使用包过滤规则对IP报文中的源地址，目标地址，封装协议等端口进行筛选是否屏蔽。优点：简单，廉价代理服务器 在应用层设计一个网关，由它来连接内网用户和Internet，隔离内部主机和外部主机的直接通信。缺点：建立和设置负责8.2 防火墙的功能(1)未经授权的内部访问 (2)危害证明 (3)未经授权的外部访问 (4)电子欺骗 (5)特洛伊木马 (6)渗透 (7)泛洪 8.2 防火墙技术1. 防火墙系统设计 2. 包过滤路由器 3. 应用层网关防火墙4. 电路层防火墙 8.2 防火墙的安全策略及局限性 1.防火墙的安全策略 访问策略设置：没有被允许访问的视为禁止和没有禁止访问的视为允许2. 防火墙的局限性不能阻止内部破坏不能保护绕过它的连接无法防止新的威胁不能防止病毒8.3 数据加密技术8.3.1 数据加密、解密基本过程 8.3.2对称式密钥加密技术 8.3.3公开密钥加密技术 8.3.4 对称密钥和公开密钥的结合 8.3.1 数据加密、解密基本过程加密明文暗文密钥解密加密解密过程8.3.2对称式密钥加密技术加密和解密均采用一把密钥，通信双方都须获得这把密钥才进行通信。优缺点：密钥是必威体育官网网址通信的安全关键。多人通信时密钥的组合数量会出现爆炸式膨胀，分发复杂，保存繁琐。通信双方必须统一的密钥。加密速度快，必威体育官网网址度高8.3.3公开密钥加密技术 通信的每个用户都有一对选定的密钥，一个可以公开，即公共密钥，用于加密，一个由用户安全拥有，即秘密钥匙，用于解密。优缺点：密钥少便于管理密钥分配简单不需要秘密的通信来传输密钥可以实现数字签名和数字鉴别加密解密的速度慢8.4 认证技术基本概念 8.4.1基本概念：1．证书 在一个电子商务系统中，所有参于活动的实体都必须用证书来表明自己的身份。证书一方面可以用来向系统中的其它实体证明自己的身份，另一方面由于每份证书都携带着证书持有者的公钥（签名证书携带的是签名公匙，加密证书携带的是加密公钥），所以，证书也可以向接收者证实某人或某个机购对公开密匙的拥有，同时也起着公钥分发的作用。8.4 认证技术2．RA(Release Auditing) RA 即证书发放审核部门，它是CA认证体系的一个组成部分。它负责对证书申请者进行资格审查，并决定是否同意给该申请者发放证书，并承担因审核错误所引起的和为不符合资格的证书申请者发放证书所引起的一切后果，因此它应由能够承担这些责任的机构担任。8.4 认证技术 3．CP(Certificate Perform) CP即证书发放的执行部门，它是CA认证体系的另外一个组成部分，负责为已授权的申请者制作、发放和管理证书，并承担因操作运营错误所产生的一切后果，包