电子商务安全教学课件作者安全协议与安全标准.ppt

第5章平安协议与平安标准;引例

匿名汇票“双重花费〞问题;5.1概述;〔1〕认证性;〔2〕公平性;〔3〕原子性;〔4〕不可否认性;〔5〕可追究性;5.2商务平安协议;SSL协议体系结构如图5-1所示。;〔1〕SSL记录协议;〔2〕SSL警告协议;〔3〕SSL修改密文协议;〔4〕SSL握手协议;1〕SSL握手协议报文头由三个字段构成;2〕SSL握手协议的报文类型〔表5-1〕;3〕SSL握手协议的过程;2.SSL协议平安性分析;5.2.2平安电子交易协议;〔2〕SET协议的工作过程

SET协议的工作过程中要对商家、客户、支付网关等交易各方进行身份认证，因此它的工作过程相对复杂。具体流程如图5-5所示：;2.SET协议平安性分析;3.SET协议与SSL协议的比较;5.2.3电子支付专用协议;2.FirstVirtual协议;3.iKP协议;5.2.4平安超文本传输协议;5.2.5平安电子邮件协议;2.S/MIME;5.2.6电子数据交换协议;2.EDI的平安威胁与平安策略

〔1〕EDI系统的平安威胁;〔2〕EDI系统的平安策略;5.2.7IPSec平安协议;;2.IPSec协议结构;IPSec的处理简图如图5-8：;〔1〕IPSecAH——IPSec认证头协议;〔2〕IPSecESP——IPSec封装平安负载;〔3〕IPSecIKE——Internet密钥交换协议;〔4〕IPSecISAKMP——Internet平安连接和密钥管理协议;3.IPSec工作原理;(1)IPSec流出处理;(2)IPSec流入处理;5.3商务平安标准

5.3.1常用信息平安标准;图5-12几个重要的信息平安国际标准的关系;8.我国计算机信息系统平安保护等级划分准那么;5.3.2电子商务平安标准;商务部称到2015年将建成电子商务法规标准体系

商务部计划到2015年，建立协同、高效的电子商务管理与服务体制，逐步完善规范、诚信的电子商务交易环境；电子商务成为企业拓展市场、推动“中国制造”转型升级的有效手段、消费者方便安全消费的重要渠道；电子商务服务业形成规模，成为我国现代商贸流通体系建设的重要组成部分。

同时商务部还将针对电子商务交易、信用、物流、供应链协同、融资服务等环节，制订一批具有前瞻性、可行性、开放性、兼容性的法规、规范、标准，维护电子商务交易秩序，防范交易风险。

此外商务部还将建立电子商务信用体系。制订电子商务信用规范，指导建立电子商务纠纷投诉与调解机构，鼓励实名投诉与消费维权???加强消费监督；支持建立覆盖电子商务经营主体的全国信用信息数据库，鼓励电子商务信用信息与社会其他领域信用信息共享；支持鼓励符合条件的第三方机构按照独立、公正、客观原则，对电子商务交易平ê途魈蹇剐庞闷兰塾肴现し瘢恢С中幸底橹剐庞米月伞

资料来源：法制网./,2011.9.22,作者略有删改。;;;;本章小结