版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、Company name電電 子子 商商 務務 專專 業(yè)業(yè) 電電子商子商務務安全技安全技術術電子商務概論電子商務概論電子商務的安全性問題電子商務的安全性問題 1在網(wǎng)絡的傳輸過程中信息被截獲;在網(wǎng)絡的傳輸過程中信息被截獲; 2傳輸?shù)奈募赡鼙淮鄹膫鬏數(shù)奈募赡鼙淮鄹?; 3偽造電子郵件偽造電子郵件 ; 4假冒他人身份假冒他人身份 ; 5不承認或抵賴已經(jīng)做過的交易不承認或抵賴已經(jīng)做過的交易 。 電子商務安全電子商務安全電子商務概論電子商務概論電子商務安全電子商務安全電子商務對安全的基本要求及安全措施電子商務對安全的基本要求及安全措施 1授權合法性授權合法性 ; 2不可抵賴性;不可抵賴性; 3保密性
2、保密性 ; 4身份的真實性身份的真實性 ; 5信息的完整性信息的完整性 ; 6存儲信息的安全性存儲信息的安全性 。電子商務概論電子商務概論防火墻技術防火墻技術什么是防火墻?什么是防火墻?InternetLANFirewallLANInternet網(wǎng)絡上的防火墻是指隔離網(wǎng)絡上的防火墻是指隔離在本地網(wǎng)絡與外界網(wǎng)絡之在本地網(wǎng)絡與外界網(wǎng)絡之間的一道防御系統(tǒng)是這一間的一道防御系統(tǒng)是這一類防范措施的總稱。類防范措施的總稱。軟件和硬件的組合軟件和硬件的組合數(shù)據(jù)和服務進出內(nèi)部網(wǎng)絡的唯數(shù)據(jù)和服務進出內(nèi)部網(wǎng)絡的唯一通路一通路通過在防火墻上進行規(guī)則設置通過在防火墻上進行規(guī)則設置對進出的內(nèi)容進行檢查對進出的內(nèi)容進行檢
3、查電子商務概論電子商務概論防火墻的類型防火墻的類型1、屏蔽路由器、屏蔽路由器(包過濾防火墻包過濾防火墻) 屏蔽路由器是一個多端口的屏蔽路由器是一個多端口的IP路由器,它通過對每一路由器,它通過對每一個到來的個到來的IP包依據(jù)一組規(guī)則進行檢查來判斷是否對立進行包依據(jù)一組規(guī)則進行檢查來判斷是否對立進行轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)。電子商務概論電子商務概論防火墻的類型防火墻的類型 代理服務器代理服務器(Proxy Server)通常也稱作應用級防火墻。通常也稱作應用級防火墻。 代理服務器隔離在風險網(wǎng)絡與內(nèi)部網(wǎng)絡之間,內(nèi)外不代理服務器隔離在風險網(wǎng)絡與內(nèi)部網(wǎng)絡之間,內(nèi)外不能直接交換數(shù)據(jù),數(shù)據(jù)交換由代理服務器能直接交換數(shù)據(jù)
4、,數(shù)據(jù)交換由代理服務器“代理代理”完成。完成。 代理服務是設置在因特網(wǎng)防火墻網(wǎng)關上的應用,是在網(wǎng)代理服務是設置在因特網(wǎng)防火墻網(wǎng)關上的應用,是在網(wǎng)管員允許下或拒絕的特定的應用程序或者特定服務,同時,管員允許下或拒絕的特定的應用程序或者特定服務,同時,還可應用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等功還可應用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等功能。能。 電子商務概論電子商務概論電子商務安全電子商務安全使用防火墻技術后,仍有部分威脅是不能防護的:使用防火墻技術后,仍有部分威脅是不能防護的: 1、來自內(nèi)部的攻擊。、來自內(nèi)部的攻擊。 2、直接的、直接的INTERNET數(shù)據(jù)流。數(shù)據(jù)流。 3、新出
5、現(xiàn)的網(wǎng)絡威脅。、新出現(xiàn)的網(wǎng)絡威脅。 4、病毒防護。、病毒防護。 電子商務概論電子商務概論數(shù)據(jù)加密基礎知識數(shù)據(jù)加密基礎知識u 原始未經(jīng)變換的信息稱之為原始未經(jīng)變換的信息稱之為明文明文(M)。u 為了保護明文,將其通過一定的方法轉(zhuǎn)換成使人難以識別的一種編碼,為了保護明文,將其通過一定的方法轉(zhuǎn)換成使人難以識別的一種編碼,即即密文密文(C)。u 這個變換處理的過程稱為這個變換處理的過程稱為加密加密。u 密文可以經(jīng)過相應的逆變換還原成原文,這個變換處理的過程稱為密文可以經(jīng)過相應的逆變換還原成原文,這個變換處理的過程稱為解解密密。u 對信息進行加密和解密通常是在原文和密文上增加或除去一些附加信對信息進行加
6、密和解密通常是在原文和密文上增加或除去一些附加信息,這些附加信息就是息,這些附加信息就是密鑰密鑰(K)。u 加密的時候使用一項數(shù)據(jù)把明文轉(zhuǎn)換成密文,該數(shù)據(jù)就是加密的時候使用一項數(shù)據(jù)把明文轉(zhuǎn)換成密文,該數(shù)據(jù)就是加密密鑰加密密鑰。u 解密的時候使用一項數(shù)據(jù)把密文轉(zhuǎn)換成明文,該數(shù)據(jù)就是解密的時候使用一項數(shù)據(jù)把密文轉(zhuǎn)換成明文,該數(shù)據(jù)就是解密密鑰解密密鑰。u 加密密鑰和解秘密鑰不一定是相同的。加密密鑰和解秘密鑰不一定是相同的。電子商務概論電子商務概論電子商務安全電子商務安全明文明文加密密鑰加密密鑰密文密文解密密鑰解密密鑰明文明文閱讀文件閱讀文件 如果把加密解密的變換處理過程抽象成數(shù)學函數(shù),這個函數(shù)就是如
7、果把加密解密的變換處理過程抽象成數(shù)學函數(shù),這個函數(shù)就是加密加密算法算法(E)。 數(shù)據(jù)加密數(shù)據(jù)加密就是通過某種函數(shù)進行變換,把正常的數(shù)據(jù)報文(稱為明文就是通過某種函數(shù)進行變換,把正常的數(shù)據(jù)報文(稱為明文或明碼)轉(zhuǎn)換為密文(也稱密碼)?;蛎鞔a)轉(zhuǎn)換為密文(也稱密碼)。 密鑰密鑰是密碼方案中最關鍵的一項數(shù)據(jù)。密鑰的位數(shù)決定著加密系統(tǒng)的是密碼方案中最關鍵的一項數(shù)據(jù)。密鑰的位數(shù)決定著加密系統(tǒng)的安全性,密鑰越長,破解密鑰需要的計算時間越長,因此也就越安全。安全性,密鑰越長,破解密鑰需要的計算時間越長,因此也就越安全。電子商務概論電子商務概論對稱式密鑰加密技術對稱式密鑰加密技術特點:特點:加密密鑰和解密密鑰
8、相同加密密鑰和解密密鑰相同發(fā)送方發(fā)送方明文明文密文密文加密加密Internet或其他網(wǎng)絡或其他網(wǎng)絡密文密文明文明文解密解密接受方接受方密鑰密鑰密鑰密鑰利利用用安安全全途途徑徑傳傳輸輸密密鑰鑰電子商務概論電子商務概論對稱式密鑰加密技術對稱式密鑰加密技術對稱式密鑰加密技術的優(yōu)缺點:對稱式密鑰加密技術的優(yōu)缺點: 優(yōu)點:優(yōu)點:對稱密鑰密碼體系的優(yōu)點是加密、解密速度很對稱密鑰密碼體系的優(yōu)點是加密、解密速度很快快(高效高效) 。 缺點:缺點:對稱加密系統(tǒng)存在的最大問題是密鑰的分發(fā)和對稱加密系統(tǒng)存在的最大問題是密鑰的分發(fā)和管理問題。比如對于具有管理問題。比如對于具有n個用戶的網(wǎng)絡,需要個用戶的網(wǎng)絡,需要n(
9、n1)/2個個密鑰,在用戶群不是很大的情況下,對稱加密系統(tǒng)是有效密鑰,在用戶群不是很大的情況下,對稱加密系統(tǒng)是有效的,但是對于大型網(wǎng)絡,用戶群很大而且分布很廣時,密的,但是對于大型網(wǎng)絡,用戶群很大而且分布很廣時,密鑰的分配和保存就成了大問題,同時也就增加了系統(tǒng)的開鑰的分配和保存就成了大問題,同時也就增加了系統(tǒng)的開銷。銷。電子商務概論電子商務概論公開密鑰加密技術公開密鑰加密技術發(fā)送方發(fā)送方明文明文密文密文Internet或其他網(wǎng)絡或其他網(wǎng)絡密文密文明文明文接受方接受方1.首先取得接受方的公開密鑰首先取得接受方的公開密鑰2. 用接受方的公開密鑰用接受方的公開密鑰加密加密3. 用接受方的私有密鑰用接
10、受方的私有密鑰解密解密電子商務概論電子商務概論公開密鑰加密技術公開密鑰加密技術原始文件發(fā)送方的私鑰加密密文傳輸發(fā)送方的公鑰解密明文文件電子商務概論電子商務概論公開密鑰加密技術公開密鑰加密技術公開加密技術的優(yōu)缺點:公開加密技術的優(yōu)缺點:優(yōu)點:優(yōu)點:第一,在多人之間進行保密信息傳輸所需的密鑰組合數(shù)量第一,在多人之間進行保密信息傳輸所需的密鑰組合數(shù)量很??;很小; 第二,密鑰的發(fā)布不成問題;第二,密鑰的發(fā)布不成問題; 第三,公開密鑰系統(tǒng)可實現(xiàn)數(shù)字簽名。第三,公開密鑰系統(tǒng)可實現(xiàn)數(shù)字簽名。缺點:缺點: 加密解密比私有密鑰加密系統(tǒng)的速度慢得多。加密解密比私有密鑰加密系統(tǒng)的速度慢得多。 電子商務概論電子商務概
11、論對稱密鑰和公開密鑰的結(jié)合對稱密鑰和公開密鑰的結(jié)合電子商務概論電子商務概論認證技術認證技術數(shù)字信封數(shù)字信封 信息發(fā)送端先用對稱加密的方法對明文加密,然后用信息發(fā)送端先用對稱加密的方法對明文加密,然后用接收端的公鑰,將加密用的對稱密鑰加密后形成數(shù)字信封接收端的公鑰,將加密用的對稱密鑰加密后形成數(shù)字信封傳送到接收端。接收端用其私有密鑰打開信封,取得對稱傳送到接收端。接收端用其私有密鑰打開信封,取得對稱密鑰,然后用它來解開傳送來的信息。密鑰,然后用它來解開傳送來的信息。電子商務概論電子商務概論認證技術認證技術 在電子商務中交易過程中除了要保證數(shù)據(jù)是完整的、在電子商務中交易過程中除了要保證數(shù)據(jù)是完整的
12、、保密的、未經(jīng)篡改的之外,還必須解決以下兩個問題:保密的、未經(jīng)篡改的之外,還必須解決以下兩個問題:(1)身份驗證)身份驗證 在網(wǎng)上的交易中,買賣雙方是不見面的,即使某一方知在網(wǎng)上的交易中,買賣雙方是不見面的,即使某一方知道他所收到的數(shù)據(jù)是完整、保密、未經(jīng)篡改的,但仍有一道他所收到的數(shù)據(jù)是完整、保密、未經(jīng)篡改的,但仍有一點無法知道,那就是對方是否以假冒身份在進行交易詐騙,點無法知道,那就是對方是否以假冒身份在進行交易詐騙,這就需要對交易各方進行身份驗證。這就需要對交易各方進行身份驗證。 (2)交易的不可抵賴)交易的不可抵賴 由于交易雙方的互不見面,并且是一些不帶有本人任由于交易雙方的互不見面,并
13、且是一些不帶有本人任何特征的數(shù)據(jù)在交換,因此有可能造成一些交易的抵賴。何特征的數(shù)據(jù)在交換,因此有可能造成一些交易的抵賴。電子商務概論電子商務概論認證中心認證中心CA CA(認證中心)就是提供交易雙方身份認證并保證交(認證中心)就是提供交易雙方身份認證并保證交易安全進行的受信任的、權威的、可信賴的、公正的第三方易安全進行的受信任的、權威的、可信賴的、公正的第三方服務機構(gòu),它承擔網(wǎng)上安全電子交易認證服務、能簽發(fā)數(shù)字服務機構(gòu),它承擔網(wǎng)上安全電子交易認證服務、能簽發(fā)數(shù)字證書、并能確認用戶身份。證書、并能確認用戶身份。 在實際的電子商務運作中,認證中心可由交易各方都在實際的電子商務運作中,認證中心可由交
14、易各方都信任的一方承擔。信任的一方承擔。 電子商務概論電子商務概論認證中心認證中心CA認證中心的作用認證中心的作用證書的頒發(fā);證書的頒發(fā);證書的更新;證書的更新;證書的查詢;證書的查詢;證書的作廢;證書的作廢;證書的歸檔證書的歸檔電子商務概論電子商務概論數(shù)字摘要數(shù)字摘要數(shù)字摘要數(shù)字摘要(Digital Digest) :是一個描述文檔的數(shù)字。:是一個描述文檔的數(shù)字。 數(shù)字摘要技術就是利用數(shù)字摘要技術就是利用hash函數(shù)把任意長度的輸入函數(shù)把任意長度的輸入映射為固定長度的輸出。這個固定長度的輸出就叫做消息映射為固定長度的輸出。這個固定長度的輸出就叫做消息摘要。摘要。 y=Hash(x), y的結(jié)
15、果都與的結(jié)果都與x相關,并有高度敏感性。即相關,并有高度敏感性。即每改變每改變x的一比特,都將對的一比特,都將對y產(chǎn)生明顯影響。產(chǎn)生明顯影響。 數(shù)字摘要主要用于確定信息內(nèi)容的完整性數(shù)字摘要主要用于確定信息內(nèi)容的完整性電子商務概論電子商務概論數(shù)字簽名數(shù)字簽名 在網(wǎng)絡中傳送的報文如何簽名蓋章?這是數(shù)字簽名所要在網(wǎng)絡中傳送的報文如何簽名蓋章?這是數(shù)字簽名所要解決的問題。解決的問題。 基于非對稱加密體制基礎上,將非對稱加密技術和數(shù)字基于非對稱加密體制基礎上,將非對稱加密技術和數(shù)字摘要技術結(jié)合。摘要技術結(jié)合。 利用利用公開密鑰加密算法公開密鑰加密算法(RSA)是進行數(shù)字簽名的最)是進行數(shù)字簽名的最常用方
16、法。常用方法。 數(shù)字簽名能夠?qū)崿F(xiàn)以下功能:數(shù)字簽名能夠?qū)崿F(xiàn)以下功能:1)收方能夠證實發(fā)送方的真實身份;)收方能夠證實發(fā)送方的真實身份;2)發(fā)送方事后不能否認所發(fā)送過的報文;)發(fā)送方事后不能否認所發(fā)送過的報文;3)收方或非法者不能偽造、篡改報文。)收方或非法者不能偽造、篡改報文。電子商務概論電子商務概論數(shù)字時間戳數(shù)字時間戳 數(shù)字時間戳(數(shù)字時間戳(DTS, Digital Time-Stamp Service),提),提供電子文件發(fā)表時間的安全保護。供電子文件發(fā)表時間的安全保護。 該服務屬于網(wǎng)上安全服務項目,由該服務屬于網(wǎng)上安全服務項目,由DTS專門機構(gòu)提供。專門機構(gòu)提供。 數(shù)字時間戳的內(nèi)容:數(shù)
17、字時間戳的內(nèi)容: (1)需加時間戳的文件的數(shù)字摘要;)需加時間戳的文件的數(shù)字摘要; (2)DTS機構(gòu)收到文件的日期和時間;機構(gòu)收到文件的日期和時間; (3)DTS機構(gòu)的數(shù)字簽名機構(gòu)的數(shù)字簽名電子商務概論電子商務概論數(shù)字時間戳數(shù)字時間戳明文明文數(shù)字摘要數(shù)字摘要1Hash函數(shù)函數(shù)數(shù)字摘要數(shù)字摘要和時間信息和時間信息DTS機構(gòu)機構(gòu)數(shù)字摘要數(shù)字摘要2Hash函數(shù)函數(shù)數(shù)字時間戳數(shù)字時間戳DTS機構(gòu)私鑰加密機構(gòu)私鑰加密電子商務概論電子商務概論數(shù)字憑證(數(shù)字證書)數(shù)字憑證(數(shù)字證書) 數(shù)字憑證(數(shù)字憑證(Digital Certificate , Digital ID)又稱為數(shù)字證書,是用電子手段來證實一個
18、用戶又稱為數(shù)字證書,是用電子手段來證實一個用戶的身份和對網(wǎng)絡資源的訪問的權限。的身份和對網(wǎng)絡資源的訪問的權限。電子商務概論電子商務概論數(shù)據(jù)加密與身分認證原理數(shù)據(jù)加密與身分認證原理原信息Alice的證書Bob的證書Alice的證書信息摘要Alice的簽字私鑰數(shù)字簽字(1)(2)(3)發(fā)送者 Alice加密加密Bob的公鑰(4)加密加密信息數(shù)字信封(5)加密信息因特網(wǎng)數(shù)字信封數(shù)字信封Bob的私鑰(6)接收者 Bob對稱密鑰加密信息數(shù)字簽字解密解密解密Alice的簽字公鑰信息摘要M1信息摘要M2(7)(8)(10)(9)對稱密鑰比較電子商務概論電子商務概論安全套層協(xié)議(安全套層協(xié)議(SSL) SSL
19、( Secure Socktes Lcyer)是)是 Netscape公公司率先采用的一種網(wǎng)絡安全協(xié)議。這種加密措施能司率先采用的一種網(wǎng)絡安全協(xié)議。這種加密措施能夠防止資料在傳輸過程中被竊取。夠防止資料在傳輸過程中被竊取。 電子商務概論電子商務概論安全套層協(xié)議(安全套層協(xié)議(SSL)用戶和服務器的合法性認證用戶和服務器的合法性認證:客戶機和服務器都是有各自的:客戶機和服務器都是有各自的識別號,由公開密鑰進行編排,為了驗證用戶是否合法,識別號,由公開密鑰進行編排,為了驗證用戶是否合法,交換數(shù)據(jù)進行數(shù)字認證,以此來確保用戶的合法性。交換數(shù)據(jù)進行數(shù)字認證,以此來確保用戶的合法性。加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù):SSL協(xié)議所采用的加密技術協(xié)議所采用的加密技術既有對稱密鑰技術,也有公開密鑰技術,可以防止非法用既有對稱密鑰技術,也有公開密鑰技術,可以防止非法用戶進行破譯。戶進行破譯。保護數(shù)據(jù)的完整性保護數(shù)據(jù)的完整性:SSL協(xié)議采用協(xié)議采用Hash函數(shù)和機密共享的方函數(shù)和機密共享的方法來提供信息的完整性服務,建立客戶機與服務器之
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度碼頭租賃及港口物流配送、倉儲及代理服務合同4篇
- 二零二五年度道路貨物運輸合同范本2篇
- 2025年度葡萄種植基地土地流轉(zhuǎn)服務合同4篇
- 2025年度煤炭行業(yè)節(jié)能減排技術改造合同集錦4篇
- 2025年度光伏發(fā)電基地場地平整及配套設施承包合同4篇
- 二零二五版物流倉儲設施分期支用借款合同3篇
- 二零二五版軟件工程團隊保密協(xié)議與項目成果共享協(xié)議3篇
- 2025年度臨時宗教場所租賃合同范本4篇
- 2025年度物流園區(qū)入駐協(xié)議范本4篇
- 2025年度煤炭鐵路運輸環(huán)保責任承諾合同4篇
- 第二章 運營管理戰(zhàn)略
- 《三本白皮書》全文內(nèi)容及應知應會知識點
- 專題14 思想方法專題:線段與角計算中的思想方法壓軸題四種模型全攻略(解析版)
- 醫(yī)院外來器械及植入物管理制度(4篇)
- 圖像識別領域自適應技術-洞察分析
- 港口與港口工程概論
- 《念珠菌感染的治療》課件
- 新概念英語第二冊考評試卷含答案(第49-56課)
- 商業(yè)倫理與企業(yè)社會責任(山東財經(jīng)大學)智慧樹知到期末考試答案章節(jié)答案2024年山東財經(jīng)大學
- 【奧運會獎牌榜預測建模實證探析12000字(論文)】
- (完整版)譯林版英語詞匯表(四年級下)
評論
0/150
提交評論