《电子商务实务》2任务二 电子商务安全技术 教学课件.pptxVIP

《电子商务实务》

目录概述网上支付与网上银行电子商务安全技术电子商务安全交易法律法规

学习目标知识目标技能目标素养目标1.熟悉电子商务安全的内涵及安全要求；2.了解电子商务安全交易的主要协议标准；1.掌握电子商务不同安全技术的应用；1.培养学生自主探索学习精神。

电子商务安全的内涵及安全要求

电子商务安全的内涵及安全要求电子商务安全的内涵电子商务安全是指采用一定的方法和措施，对电子商务系统进行有效的管理和控制，确保电子商务信息数据和交易环境受到有效的保护。

电子商务安全的内涵及安全要求A机密性B完整性C认证性D交易的不可抵赖性电子商务安全要求

电子商务安全技术分类

电子商务安全技术分类A数据加密技术B防火墙技术C认证技术D数字签名

电子商务安全技术分类数据加密技术对数据进行加密是电子商务系统最基本的信息安全防护措施。其原理是利用加密算法把数据和信息（称为明文）转换为不可辨识形式（密文）进行传输。使不应了解该数据和信息的人不能够知道和识别。想要知道密文的内容，需将其转变为明文，这就是解密过程。加密和解密组成加密系统，明文和密文统称为报文。

电子商务安全技术分类对称密钥加密非对称密钥加密

电子商务安全技术分类防火墙技术防火墙是指两个网络之间执行访问控制策略的一系列部件的组合，包括计算机硬件和计算机软件。其目的是在安全的企业内部网和不安全的外部互联网之间构筑一道防护屏障，保护网络不受外部侵扰。

电子商务安全技术分类防火墙应用

电子商务安全技术分类防火墙组成防火墙是不同网络之间信息的唯一出口，能根据企业网络安全策略控制出入网络的信息流且本身具有较强的抗攻击能力。

电子商务安全技术分类认证技术身份认证判明和鉴证贸易双方的真实身份，身份认证基本可以分为身份证实和身份识别两大类。信息认证用于保证信息的完整性和不可否认性，在很多情况下，用户要确认网上信息是不是假的，信息是否被第三方修改或伪造等。

电子商务安全技术分类认证机构认证在电子商务交易中，买卖双方在进行每笔交易时都要鉴别对方是否可信，这时就需要一个具有权威性和公正性的第三方进行验证，这个第三方验证者就称为认证机构。数字证书类型

电子商务安全技术分类数字签名数字签名不是在手写板上签名，然后将图像传输到电子文档中，数字签名与用户的姓名和手写签名形式毫无关系，它实际使用了信息发送者的私有密钥变换所需传输的信息。

电子商务安全交易的主要协议标准

电子商务安全交易的主要协议标准安全超文本传输协议（S-HTTP）依靠密钥对的加密，保障Web站点间交易信息传输的安全性。01安全套接层协议（SSL）由Netscape公司提出的安全交易协议，提供加密、认证服务和报文的完整性。该协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。02

电子商务安全交易的主要协议标准安全交易技术协议（STT）由Microsoft公司提出，STT将认证和解密在浏览器中分离开，用以提高安全控制能力。Microsoft在InternetExplorer中采用这一技术。03安全电子交易协议（SET）ET协议是针对开放网络上安全、有效的银行卡交易，由Visa公司和Mastercard公司联合研制的一个能保证通过开放网络进行安全资金支付的技术标准。04

电子商务安全的常用软件

电子商务安全的常用软件病毒电子商务活动的开展依托于互联网，但互联网同时也带来了病毒威胁，比如来自文件下载的威胁，一些被浏览的或通过FTP下载的文件中可能存在病毒。目前为止，解决网络病毒的有效办法是安装防病毒软件，也称杀毒软件，是用于消除电脑病毒、特洛伊木马等的一类软件。

电子商务安全的常用软件0103040205监控识别功能病毒扫描功能清除功能自动升级功能数据恢复功能

电子商务安全的常用软件世界上排名靠前的杀毒软件国内几个比较不错的杀毒软件