第章電子商務(wù)安全的應(yīng)用實(shí)例

第八章電子商務(wù)安全的應(yīng)用實(shí)例了解網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)；理解網(wǎng)絡(luò)銀行系統(tǒng)的安全需求；了解網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶(hù)認(rèn)證；掌握藍(lán)牙技術(shù)能夠?qū)崿F(xiàn)的功能；了解無(wú)線(xiàn)應(yīng)用協(xié)議；理解WAP的工作原理、系統(tǒng)架構(gòu)。知識(shí)目標(biāo)初步掌握電子商務(wù)支付與傳統(tǒng)支付方式的區(qū)別；掌握IEEE802-11b標(biāo)準(zhǔn)基本內(nèi)容、基本運(yùn)作模式以及應(yīng)用前景。技能目標(biāo)第一節(jié)網(wǎng)絡(luò)銀行一、網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求（一）網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)第一節(jié)網(wǎng)絡(luò)銀行（一）網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)第一節(jié)網(wǎng)絡(luò)銀行（二）網(wǎng)絡(luò)銀行系統(tǒng)的安全需求作為一種電子商務(wù)系統(tǒng)應(yīng)用實(shí)例，網(wǎng)絡(luò)銀行系統(tǒng)應(yīng)該滿(mǎn)足以下幾種安全需求。數(shù)據(jù)鑒別實(shí)體鑒別不可抵賴(lài)性安全服務(wù)性機(jī)密性12345第一節(jié)網(wǎng)絡(luò)銀行二、網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶(hù)認(rèn)證（一）網(wǎng)絡(luò)銀行系統(tǒng)的通信安全目前采用的通信協(xié)議一般是SSL/TLS/WTLS協(xié)議。其中，SSL協(xié)議是由Netscape公司研究制定的安全協(xié)議，前面已有所介紹。Internet網(wǎng)絡(luò)工程技術(shù)小組在制定TLS協(xié)議時(shí)采用了SSL協(xié)議。WAP論壇采用TLS建立了WTLS（wirelesstransportlayersecurity，無(wú)線(xiàn)傳輸層安全）協(xié)議。雖然這些協(xié)議各有不同，但是它們都提供相同的客戶(hù)和銀行間安全通道的有關(guān)服務(wù)。第一節(jié)網(wǎng)絡(luò)銀行（二）網(wǎng)絡(luò)銀行系統(tǒng)的客戶(hù)認(rèn)證SSL、TLS和WTLS協(xié)議動(dòng)態(tài)口令詢(xún)問(wèn)—應(yīng)答機(jī)制硬件標(biāo)識(shí)數(shù)字簽名固定口令第二節(jié)移動(dòng)電子商務(wù)安全（一）移動(dòng)電子商務(wù)簡(jiǎn)介移動(dòng)電子商務(wù)是電子商務(wù)的一個(gè)新的分支。從應(yīng)用角度來(lái)看，它是對(duì)有線(xiàn)電子商務(wù)的補(bǔ)充與發(fā)展，是電子商務(wù)發(fā)展的新形態(tài)。移動(dòng)電子商務(wù)將傳統(tǒng)的商務(wù)和已經(jīng)發(fā)展起來(lái)但仍分散的電子商務(wù)整合起來(lái)，將各種業(yè)務(wù)流程從有線(xiàn)向無(wú)線(xiàn)轉(zhuǎn)移并加以完善，是一種新的突破，是電子商務(wù)發(fā)展的最高形式。一、移動(dòng)電子商務(wù)概述第二節(jié)移動(dòng)電子商務(wù)安全（二）移動(dòng)電子商務(wù)系統(tǒng)需要實(shí)現(xiàn)的功能1.阻止未經(jīng)授權(quán)的用戶(hù)訪(fǎng)問(wèn)訪(fǎng)問(wèn)控制授權(quán)第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全2.保護(hù)數(shù)據(jù)傳送加密傳送知道和誰(shuí)說(shuō)話(huà)第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全3.保護(hù)移動(dòng)設(shè)備上的數(shù)據(jù)為保護(hù)存儲(chǔ)在活動(dòng)硬盤(pán)或者可移動(dòng)閃存里的數(shù)據(jù)，有兩種預(yù)防措施可防止泄密：對(duì)于敏感數(shù)據(jù)加密，或?qū)⒄麄€(gè)文件系統(tǒng)加密，這對(duì)于在數(shù)據(jù)庫(kù)之外使用數(shù)據(jù)的情況（如在一個(gè)電子表格里）非常有用。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全4.保護(hù)現(xiàn)有安全投資集中管理可以保護(hù)移動(dòng)資產(chǎn)，如機(jī)器、設(shè)備和數(shù)據(jù)等。另外，還可以更簡(jiǎn)單地在傳統(tǒng)有線(xiàn)局域網(wǎng)管理技術(shù)所能達(dá)到的范圍之內(nèi)執(zhí)行安全措施。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全（三）移動(dòng)電子商務(wù)面臨的安全威脅1.阻止未經(jīng)授權(quán)的用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)漫游的威脅無(wú)線(xiàn)AdHoc應(yīng)用的威脅物理安全新業(yè)務(wù)的隱私威脅網(wǎng)絡(luò)本身的威脅12345第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全藍(lán)牙技術(shù)是一種短距離無(wú)線(xiàn)通信技術(shù)。利用藍(lán)牙技術(shù)，能夠有效地簡(jiǎn)化掌上電腦、筆記本電腦和移動(dòng)電話(huà)等移動(dòng)通信終端設(shè)備之間的通信，也能夠成功地簡(jiǎn)化以上這些設(shè)備與網(wǎng)絡(luò)之間的通信，從而使這些現(xiàn)代通信設(shè)備與因特網(wǎng)之間的數(shù)據(jù)傳輸變得更加迅速高效，為無(wú)線(xiàn)通信拓寬道路。二、藍(lán)牙技技術(shù)第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全藍(lán)牙標(biāo)準(zhǔn)（1）GenericAccess。（2）ServiceDiscoveryApplication。（3）CordlessTelephony。（4）Intercom。（5）SerialPort。（6）Headset。（7）Dial-upNetworking。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全藍(lán)牙標(biāo)準(zhǔn)（8）Fax。（9）LANAccess。（10）GenericObjectExchange。（11）ObjectPush。（12）FileTransfer。（13）Synchronization。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全2.藍(lán)牙技術(shù)實(shí)現(xiàn)的功能依靠藍(lán)牙技術(shù)，使用者可以應(yīng)用以下功能：（1）能夠使計(jì)算機(jī)、電話(huà)及PDA上的聯(lián)系人、日歷和信息保持同步。（2）從計(jì)算機(jī)向打印機(jī)無(wú)線(xiàn)發(fā)送文件。（3）將計(jì)算機(jī)無(wú)線(xiàn)連接至鼠標(biāo)和鍵盤(pán)，免去了桌上一堆的雜亂電線(xiàn)。（4）通過(guò)連接手機(jī)至揚(yáng)聲器召開(kāi)免提電話(huà)會(huì)議。（5）從拍照手機(jī)向打印機(jī)發(fā)送圖片，并進(jìn)行打印。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全（6）通過(guò)無(wú)線(xiàn)立體聲耳機(jī)收聽(tīng)從家庭音響或其他類(lèi)似音頻設(shè)備傳送的音樂(lè)。（7）通過(guò)Bluetooth連接從筆記本電腦或手機(jī)向媒體查看器發(fā)送圖片，在電視上查看數(shù)碼照片。（8）在無(wú)線(xiàn)立體聲系統(tǒng)內(nèi)，基站可以通過(guò)Bluetooth連接向無(wú)線(xiàn)揚(yáng)聲器傳輸音頻。（9）在進(jìn)行日?；顒?dòng)時(shí)，使用連接至手機(jī)或固定電話(huà)的無(wú)線(xiàn)耳機(jī)，便可以隨意接聽(tīng)來(lái)電。（10）在家時(shí)，可以使用藍(lán)牙連接至手機(jī)，以節(jié)省話(huà)費(fèi)。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全3.藍(lán)牙的安全性藍(lán)牙特殊利益組織花了相當(dāng)多的時(shí)間開(kāi)發(fā)安全模式，作為鏈接層的保護(hù)機(jī)制，如128bit加密、裝置認(rèn)證以及授權(quán)等。若要達(dá)到最高的信任要求，應(yīng)用開(kāi)發(fā)商或者IT組織必須在鏈接層上增加應(yīng)用安全，以便實(shí)現(xiàn)端到端的保護(hù)。由于藍(lán)牙通信距離短（只有10米），而且有自動(dòng)電力調(diào)節(jié)機(jī)制來(lái)限制信號(hào)半徑，所以想進(jìn)行遠(yuǎn)程攔截并不容易。第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全三、無(wú)線(xiàn)應(yīng)應(yīng)用協(xié)議WAP系統(tǒng)的架構(gòu)WAP的微瀏覽器WAP的工作原理第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全四、無(wú)線(xiàn)網(wǎng)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802-11b的基本運(yùn)作模式IEEE802-11b的應(yīng)用前景IEEE802-11b標(biāo)準(zhǔn)簡(jiǎn)介第二節(jié)移移動(dòng)電子商務(wù)務(wù)安全第三節(jié)電電子支付（一）傳統(tǒng)支付方式一、電子支支付方式與傳傳統(tǒng)支付方式式的區(qū)別現(xiàn)金支付方式支付卡支付方式通過(guò)銀行的支付方式第三節(jié)電電子支付（二）電子支付方式電子現(xiàn)金電子支票信用卡電子錢(qián)包第三節(jié)電電子支付1.無(wú)安全措施的信用卡支付二、電子信信用卡支付模模式第三節(jié)電電子支付2.通過(guò)第三方代理支付模式第三節(jié)電電子支付3.基于SSL協(xié)議的信用卡支付模式第三節(jié)電電子支付4.基于SET協(xié)議機(jī)制的信用卡支付模式第三節(jié)電電子支付4.基于SET協(xié)議機(jī)制的信用卡支付模式這種模式的支付流程如下：支付認(rèn)證階段支付清算階段購(gòu)物階段準(zhǔn)備階段第三節(jié)電電子支付（一）電子支票簡(jiǎn)介電子支票（electroniccheck）將紙制支票改變?yōu)閹в袛?shù)字簽名的電子報(bào)文，或利用其他數(shù)字電文代替?zhèn)鹘y(tǒng)支票的全部信息。電子支票的運(yùn)作包含3個(gè)實(shí)體，即購(gòu)買(mǎi)方、銷(xiāo)售方以及金融機(jī)構(gòu)。電子支票系統(tǒng)包括客戶(hù)、商家、客戶(hù)的開(kāi)戶(hù)銀行、商家的開(kāi)戶(hù)銀行、票據(jù)交換所、CA。三、電子支支票支付第三節(jié)電電子支付（二）電子支票的解決方案NetBill系統(tǒng)NetCheque系統(tǒng)FSTC系統(tǒng)綜合訓(xùn)練1.為保證系統(tǒng)和通信安全，網(wǎng)絡(luò)銀行都采取了哪些安全措施？簡(jiǎn)述網(wǎng)絡(luò)銀行的出現(xiàn)對(duì)人們生活的影響。2.登錄招商銀行網(wǎng)站，查找其一卡通與一網(wǎng)通有什么不同。3.簡(jiǎn)述移動(dòng)