8电子商务课件.ppt

第八章第八章 电电子商子商务务安全技安全技术术 8.1 8.1 电子商务中安全要素及面临的安全问题电子商务中安全要素及面临的安全问题8.28.2病毒及黑客防范技术病毒及黑客防范技术8.38.3防火墙技术防火墙技术8.48.4加密算法加密算法 8.58.5基于公开密钥体系体系的数字证书认证技术基于公开密钥体系体系的数字证书认证技术8.68.6安全套接层（安全套接层（SSLSSL）协议协议8.78.7安全电子交易安全电子交易SETSET分析分析8.8 Windows 8.8 Windows 系统中证书的应用系统中证书的应用8.1 电子商务中安全要素及面临的安全问题 8.1.1 8.1.1 电子商务的基本安全要素电子商务的基本安全要素 有效性有效性有效性有效性机密性机密性机密性机密性完整性完整性完整性完整性可靠性可靠性可靠性可靠性/不可抵赖性不可抵赖性不可抵赖性不可抵赖性/可鉴别性可鉴别性可鉴别性可鉴别性审查能力审查能力审查能力审查能力 8.1.2 8.1.2 电子商务中的安全问题电子商务中的安全问题信息泄漏信息泄漏信息泄漏信息泄漏窜改窜改窜改窜改 身份识别问题身份识别问题身份识别问题身份识别问题 电脑病毒问题电脑病毒问题电脑病毒问题电脑病毒问题 黑客问题黑客问题黑客问题黑客问题 8.2病毒及黑客防范技术 8.2.1.单机病毒 DOSDOS病毒、病毒、WindowsWindows病毒和宏病毒病毒和宏病毒 8.2.2网络病毒及其防范 特洛伊木马和邮件病毒特洛伊木马和邮件病毒 8.2.3 网上炸弹及其防范 IPIP炸弹、邮件炸弹、炸弹、邮件炸弹、ICQ/QICQICQ/QICQ炸弹炸弹 8.3防火墙技术 8.3.1 8.3.1 防火墙定义防火墙定义 防火墙是：防火墙是：防火墙是：防火墙是：内部网与外部网之间内部网与外部网之间 安全防范安全防范 访问控制机制访问控制机制 防火墙技术：防火墙技术：防火墙技术：防火墙技术：数据包过滤数据包过滤 应用网关应用网关 代理服务代理服务 8.3.5 8.3.5 防火墙技术的发展防火墙技术的发展8.4加密算法 8.4.1对称密钥加密算法 DES（Data Enercryption Standard）8.4.2非对称密钥加密算法 RSA（Rivest ShamirAd1eman）8.4.3散列函数 MD-5、SHA 8.4.4一种组合的加密协议加密过程：8.4.4一种组合的加密协议解密过程：8.5基于公开密钥体系体系的数字证书认证技术 8.5.18.5.1公开密钥体系的定义公开密钥体系的定义 公开密钥体系（公开密钥体系（公开密钥体系（公开密钥体系（Public Key InfrastructurePublic Key Infrastructure：PKIPKI），），），），是一种遵循既定标准的密钥管理平是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。服务及所需密钥和证书的管理体系。8.5.2 CA8.5.2 CA认证中心及数字证书认证中心及数字证书 CACA是一个负责发放和管理数字证书的权威机构是一个负责发放和管理数字证书的权威机构 8.5.3.数字证书类型个人身份证书个人身份证书个人身份证书个人身份证书企业身份证书企业身份证书企业身份证书企业身份证书服务器身份证书服务器身份证书服务器身份证书服务器身份证书企业代码签名证书企业代码签名证书企业代码签名证书企业代码签名证书安全电子邮件证书安全电子邮件证书安全电子邮件证书安全电子邮件证书 8.6安全套接层（SSL）协议 8.6.1概述 SSL(Secure Sockets Layer)安全套接层协议：提供了两台计算机之间的安全连接，对整个会话进行提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了安全传输了加密，从而保证了安全传输 SSL协议分为两层：SSLSSL握手协议和握手协议和SSLSSL记录协记录协议议 SSL协议安全连接特点：(1)连接是保密的(2)连接是可靠的(3)对端实体的鉴别采用非对称密码体制进行认证。SSL握手协议SSL记录协议 内容类型协议版本号长度数据有效载荷信息验证码 8.7安全电子交易SET分析 8.7.1安全电子商务模型InternetInternet支付网络证书权威机构支付网关支付者发卡者持卡人商家8.7.2 SET的购物流程 8.7.3 SET的认证8.8 Windows 系统中证书的应用 8.8.1在Windows系统中使用个人数字证书 8.8.2服务器证书申请及安装 8.8.3 Windows2000系统中证书服务的安装