电子商务概论（古贞 汪瑜 李德强 姜启波）PPT全套完整教学课件.ppt

8.5.3电子商务安全的管理措施1．提高网络安全防范意识2．建立电子商务安全管理组织体系3．建立电子商务安全管理制度4．电子商务安全的法制建设策略8.5.4电子商务安全管理制度1．人员管理制度（1）严格安全管理人员的甄选（2）全方位的安全知识培训（3）落实工作责任制（4）贯彻电子商务安全运作基本原则4．网络系统的日常维护制度（1）硬件的日常管理和维护1）网络设备①运用管理软件进行管理②手动检查，人工管理2）服务器管理3）通信线路（2）软件的日常管理和维护1）支撑软件2）应用软件（3）数据备份制度6．病毒防范制度（1）安装杀毒软件（2）认真执行病毒定期清理制度（3）控制权限（4）高度警惕网络陷阱8.1.4电子商务安全要求信息的必威体育官网网址性；信息的完整性；交易各方身份的认证；信息的有效性；信息的不可抵赖性、不可否认性；隐私权的保护。8.1.5电子商务安全重要性1．安全是电子商务系统的基本要求2．安全是电子商务发展的关键中国互联网络信息中心（CNNIC）发布的“中国互联网络发展状况统计报告”显示，在使用网络购物的用户中，52.26％的用户最关心的是交易的安全可靠性；非网络购物的用户不使用网络购物的三大主要原因是“不会使用”、“不安全”、“没有必要，不需要”，所占比例分别为22.5%，21.2%，19.6%。8.1.6电子商务安全体系1．电子商务安全技术2．社会道规范3．法律体系4．安全管理体系8.2电子商务安全技术8.2.1加密技术加密技术是电子商务采取的主要安全必威体育官网网址措施，是信息安全技术的核心，用于保证电子商务中数据的必威体育官网网址性、完整性、真实性和非抵赖服务。8.2.1加密技术1、信息加密概念加密系统由四个组成部分：（1）未加密的报文，也称明文；（2）加密后的报文，也称密文；（3）加密解密设备或算法；（4）加密解密的密钥。8.2.1加密技术信息验证广泛采用的技术：秘密密钥(私钥)加密系统(PrivateKeyEncryption)公开密钥(公钥)加密系统(PublicKeyEncryption)两者相结合的方式1．对称加密技术密文发送端明文加密网络传输接收端密文明文密钥A解密密钥A2．非对称加密技术密文发送端明文加密网络传输接收端密文明文私钥B解密密钥A3．数字签名数字签名（DigitalSignature）是公开密钥加密技术的一种应用，是指用发送方的私有密钥加密报文摘要，然后将其与原始的信息附加在一起，合称为数字签名。8.2.2认证技术认证技术是指交易系统中交易参与者之间的安全身份认证，是实现电子商务交易系统身份可认证性和不可抵赖性的关键技术。认证技术是整个信息安全体系的基础认，证技术主要用于信息认证，确认信息发送者的身份，防止假冒；验证信息的完整性，即确认信息在传送或存储过程中未被篡改过。认证技术主要包括身份认证和消息认证。1．消息认证认证解密安全传输通道非授权者信道消息发送端认证加密加密密钥消息接收端2．身份认证（1）口令识别法口令机制又称作通行字机制，它是最广泛研究和使用的身份鉴别法。口令验证的识别过程：①用户将口令传送给计算机；②计算机完成口令单向函数值的计算；③计算机把单向函数值和机器存储的值比较。（2）签名识别法签名识别，也被称为签名力学辨识，源于每个人都有自己独特的书写风格。签名鉴定分为在线签名鉴定和离线签名鉴定两种。前者是通过手写板采集书写人的签名样本，除了采集书写点的坐标外，有的系统还采集压力、握笔的角度等数据;后者是通过扫描仪输入签名样本。显然，离线签名比较容易伪造，识别的难度也比较大。而在线签名由于有动态信息，不容易伪造.（3）指纹识别技术识别指纹主要从两个方面展开：总体特征和局部特征。总体特征是指那些用人眼直接就可以观察到的特征。包括纹形、模式区、核心点、三角点和纹数等。局部特征是指指纹上节点的特征，这些具有某种特征的节点称为细节特征或特征点。（4）语音识别技术语音识别技术，也被称为自动语音识别AutomaticSpeechRecognition（ASR），就是让机器通过识别和理解过程把语音信号转变为相应的文本或命令的高技术。（5）生物识别技术①手掌几何学识别②视网膜识别③虹膜识别④面部识别⑤DNA识别⑥静脉识别⑦步态识别⑧人脸识别8.2.3防火墙1．访问控制信息及资源访问控制决策部件访问控制实施部件访问请求端提交访问请求请求决策提