第四章安全電子商務基礎

第三章

電子商務安全安全性的含義

密碼安全：是通信安全的最核心的部分。在技術上通過強悍的密碼系統(tǒng)以及正確的使用方法保證。

計算機安全：應具有強大的計算機軟、硬件系統(tǒng)；同時確保信息不會被非授權人員和非授權計算機訪問、獲取和修改。

網絡安全：物理設施的保護、軟件及人員的安全，防止非授權的介入；防止偶發(fā)或蓄意使用的手段進行干擾和破壞。

信息安全：保護信息財富，避免偶發(fā)或有意的非授權泄露、修改、破壞和處理能力的喪失。

電子商務安全的基本要求保密性：保持個人的、專用的和高度敏感數據的機密認證性：確認通信雙方的合法身分完整性：保證所有存儲和管理的信息不被篡改可訪問性：保證系統(tǒng)數據和服務能由合法的人員訪問防御性：能夠阻擋不希望的信息和黑客侵入不可否認性：防止通信雙方對已進行業(yè)務的否認合法性：保證各方的業(yè)務符合可適于的法律和法規(guī)

電子商務安全遭受威脅的種類

計算機物理安全：計算機硬件設備、安裝和配置的安全。保護計算機系統(tǒng)軟件、應用軟件和開發(fā)工具，使其不被非法修改、復制和感染病毒。保護數據不被非法訪問和修改，保護數據的完整性和保密性。計算機運行時遇到突發(fā)事件（如停電）的安全處理。

計算機網絡安全：互連網“出生”的目的不是安全，而是數據冗余。?計算機網絡設備安全（物理部件）?網絡系統(tǒng)安全（網絡操作系統(tǒng)、傳輸協(xié)議等）?數據庫的安全（原始數據）?通信環(huán)節(jié)的安全（信息盜竊）?人員操作失誤和惡意攻擊電子商務的商務交易安全：?交易抵賴：提交訂單后不付款；付款后收不到商品。?信息假冒：假冒訂單；冒用銷售者服務器的相同名字，建立另一個WWW服務器假冒銷售者。?信息的截獲和竊?。簜€人身份及帳戶被非法竊取。?信息篡改：使原始交易數據被破壞。解決電子商務安全問題的策略?

技術保障?法律控制?完善的管理制度?社會道德規(guī)范安全認證手段數字摘要、數字簽名、數字信封、CA體系…安全應用協(xié)議SET、SSL、S/HTTP、S/MIME…基本加密算法非對稱密鑰加密、對稱密鑰加密、哈希函數…電子商務業(yè)務系統(tǒng)電子商務支付系統(tǒng)

電子商務安全交易體系法律保障技術保障電子商務可使用多種安全方法，保障數據傳輸的安全性。常用的方法有以下的幾種:?信息加密技術（數據保密）?數字摘要（數據完整性）?數字簽名（不可否認性）?數字時間戳（不可否認性）?數字認證（身份確認）?CA認證體系(電子商務安全的保障）信息繁加密皂技術?兆對稱謠密鑰陰加密震體制鑼(單羽密鑰稍加密濱體制毯)?糟非對打稱密橫鑰加購密體殃制(厭公鑰虹加密狼體制薪)?蟲數字泥摘要有技術老（哈盤希函訊數）?例如鑼，將洗字母a、怕b、櫻c、丈d、荒e…拐…w或、x秀、y浸、z迅的自然順判序保山持不族變，悄但使捎之與饑E飯、F封、G遞、H爬……翼Z、A、遣B、碼C、原D分顛別對煙應，棟即相堵差4也個字其母。事這規(guī)穿則就是加躬密算屑法，馳其中皮的4榨就是向密鑰叫。?若原菌信息碗為Ho濤w居a攔re長yo芽u，落則按米照這乎個加綢密算江法和密鑰唉，加拉密后旨的密泄文就仍是厚LS奴AE奮VI略CS榨Y。?一般辭來說意，加膨密算害法是情不變勾的，織但密眉鑰是俯變化芒的。因此舍，加寶密技忌術的襲關鍵自是密罪鑰。?密鑰瞇的位貧數越欺長，可破解慢越困舉難。對稱反密鑰伐加密稿技術快（分晝組密偵碼）?又稱害私有從密鑰轎或單洞密鑰越加密梳算法夾。?是指決發(fā)送吼和接衡收數脖據的賴雙方反必須鏟使用斥相同唐的密謝鑰進行呼加密燒和解尊密運掃算，門這時標的密益鑰稱爐為對造稱密系鑰。?最典冶型的陣對稱熱密鑰泥加密鍬算法香：美別國I崗BM控公司題的數朗據加密牧標準擦（D據ES添：D嬌at門a斑En省cr阻yp封t劉St吼an副da黎rd料）。猛以及3雜–君DE郵S、驗ID綢EA竄、R臂C5泥、A驕ES?優(yōu)點綱：加園密速職度快滾，易地于硬沾件實被現，棚適于扇大量杏數據的加辛密處雅理。對稱矛密鑰阻加密私技術壇的典肅型應斤用健—（D染ES曲）?將信謝息劃仿分成乒64狡位（徑bi記t）出的數滴據塊溪，在渠64況位密屆鑰（8退位校丈驗位所，實六際使木用5款6位況）的茂控制罵下產艷生k令位的粗加密密蝕文。?加密臘的基份本方睛法是壞：用援密鑰兵將原括始數滾據打跑散打愿亂，讓別白人（粥無密槍鑰者命）很錄難組云合起斗原始次數據薯。?DE萌S方糕法的累加密軋過程高分為姜16焰輪，樹每輪扯在密杯鑰的演作用下都頁將上敘一輪扛打散云的數符據再白打散鄉(xiāng)豐，每弄打散晝一次牧相當于給粒數據百加一錄把鎖堤，相楚當于銷加1離6把攝。64付bi殊t明余文數勿據初始役置換雅IP乘積則變換（在斃密鑰被控制厲下進務行1鳥6輪哲迭代釋）逆初而始置辱換I漫P-164腎bi府t密宋文輸峽出標準杏數據伯加密鞋算法尋找形DE瘋S密胞鑰所竟需的尾平均柄時間DE研S算法栽已在19狹97年被筍攻破侍。一苦些研據究人園員使挑用了一臺弊價值25萬美估元的謠超級勞計算蒸機（饒專用技密碼漁機）獻，在不蝕到三讀天的稀時間悼就攻膽破了姥美國觸政府慶的數穗據加掌密標準（DE露S）。因此互出現改了3鎖–爪DE議S（相哥當于11挪2位密劃鑰）惹、ID打EA（12丘8位密鳳鑰）村等加堵密方漆法。對稱誕密鑰掠加密鼓解密哪過程明文對稱祖算法加密明文密文密文對稱緊算法解密發(fā)送受方XKe(X蟻)f傷Ke(X桑)in略te言rn揚et接收岡方f純Ke(X負)Kd(X佩)X密鑰淡Ke密鑰娃Kd非對洋稱密午鑰加六密體竊制信息別加密戴和解仗密使禿用的戴是不春同的框兩個垂密鑰捧（稱血為“密拋鑰對辨”，夸一個挨是“握公開缸密鑰亦”，測一個踩是“孩私有蚊密鑰”廳）。黎如果耗用公磚開密燈鑰對忙數據宇進行迅加密輕，則無只有悲用對應仗的私兵有密給鑰才挽能解勉密；積反之誕，若費用私壇有密壟鑰對數據查進行偵加密墳，則趴須用名相應匙的公鵲開密踐鑰才項能解則密。?叼缺點臘：加將密速稱度較稼慢，寄是對顛稱密縫鑰的遮1/豈50割00?程代表判性加柔密技昆術：披RS橫A、割El泥Ga弟ma堂l技餓術非對嫩稱密禽鑰加視密技友術明文非對知稱算法加鄰密明文密文密文非對蒜稱算法解穩(wěn)密發(fā)送質方AXKeB(X盟)f頓KeB(X型)in緞te卷rn透et接收誤方Bf辦KeB(X動)KdB(X逮)X密鑰尊KeB密鑰桌KdB數字論認證姨技術?數字偶摘要?數字凈信封?數字懷簽名?數字叔時間星戳?數字異證書?生物屢統(tǒng)計摘學身軍份識朽別數字剝摘要采用協(xié)單向軍雜湊悲（H徹as匪h）液函數星對文圈件進承行變恭換、疾運算得到拳摘要盛碼，層并把施摘要德碼和吊文件橋一同端送給誼接收存方，接收粗方接罵到文犬件后膠，用露相同鐮的方短法（看Ha溫sh征）對仰文件進行胸變換功計算膏，用魄得出涉的摘武要碼埋與發(fā)族送來片的摘攪要碼進行秋比較電，來霜斷定店文件乘是否濁被篡凳改。?摘要命碼也伯稱為漲數字文指紋裹、雜闖湊值誤、哈營希函資數等?摘要沖碼有求固定伙長度攏，為鹽12開8位?具有暑不能秒被解波密的誓單向別性?相同慌信息談其摘夸要相嫩同?不同品信息趙其摘般要不君同數字血摘要場過程發(fā)送慘端A接收透端BM⊕hMh比較hK(M娛)KK散列只函數冰的算膊法是淚公開監(jiān)的，輛其安盜全性杠完全拉取決熟于“單執(zhí)向性曉”和冊“無漂沖突選性”蒙。常用伍的哈希茄函數晨有md騾-5、SH減A數字翁簽名?用發(fā)懼送方肥的私救有密豎鑰對介數字損摘要劑進行眠加密避得到劉數字簽名授，因炊此數嘉字簽匹名是距只有抄信息律的發(fā)橫送者兩才能罪產生而別地人無筍法偽濫造的荒一段隱數字層串，揉有確凈認對扭方的位身份，孝防抵串賴的笛作用菠。?接收悔方用憐發(fā)送蛛方的泥公開撒密鑰紐奉對數衡字簽恨名進卸行解沸密，再用軋數字務摘要醉原理使來保缺證信栗息的阿完整騰和防生篡改行性。?為確學認數紡字簽定名的的真實底性，采用掌數字訪證書憂，將逐“公鑰”凈與其雖擁有龜者緊回密結乞合。鏈接Ha礙sh簽名分離Ha兼sh簽名比較用發(fā)啟送者匆的私秘鑰進礙行加齒密用發(fā)顏送者陪的公新鑰進牽行解血密In氣te屈rn歌et散列您值Ha竹sh發(fā)送探端A接收仔端B明文明文數字斑時間泛戳數字執(zhí)時間紐奉戳技彎術就勞是對數電子俱文件極簽署扁的日想期和珠時間進狗行的眾安全砍性保征護和榜有效驅證明饅的技欠術。朋它是漠由專門觸的認牌證機破構來蛇加的雜，并顯以認劑證機槳構收戰(zhàn)到文扮件的時悉間為錘依據氧。數字祖時間威戳的心應用掠過程央:數字剪證書杯（d很ig性it盯al既I牧D）?數字陜證書規(guī)亦稱觸公開倡密鑰頑證書膏，在搶網絡先通信幣中標月志通信左各方份身份劑信息化的一腳系列謝數據草。?認證租中心逼頒發(fā)巖的數睜字證榆書均與遵循慰IT毀U詳X.冊50贏9國對際標準（國數字剪證書掠內容獲包括暑：證碗書的湊版本程號、申數字域證書的序絞列號幣、證煉書擁叔有者診的姓堪名、旺證書蠟擁有觸者的澆公開密鑰哥、公諷開密恨鑰的畢有效絕期、度簽名離算法抓、頒俗發(fā)數第字證書的辨單位催、頒告發(fā)數爪字證岡書單努位的事數字韻簽名騾等）縣。?一般疫數字痛證書絹類型足：客棋戶證向書、儲商家慌證書吳、支販付網關證臟書、蕉CA粘系統(tǒng)捆證書熊。認證剃中心輕CA?CA侵認證哲中心櫻是檢唉驗管賢理密訊鑰是鴿否真朝實、動有效資的第搬三方，茂具有木權威駱性、蛙公正聽性和躍可依鍛賴性孕。?；遍T檢歪驗交易雙蕩方的經身份陜。?CA岔具有赴四大龍職能蔑：證濁書發(fā)塊放，質證書貨更新卻與查澤詢，魔證書驗塞證和作證書立撤銷擴。?電子都商務求CA配體系確包括貴兩大改部分偶，即跟符合均SE巨T標掌準的SE擴T徐CA減認證教體系碑和其活他基志于X矮.5遠09青的C野A認饅證體墳系。?國際次權威植Ve稠ri艱Si錫gn體認證大中心醬（）?上海創(chuàng)電子錄商務聚安全跳證書帽管理猴中心苦（)SE濤T認出證中告心層塔次結漸構根認證中心品牌認證中心區(qū)域認證中心持卡人認證中心支付網關認證中心商戶認證中心持卡人支付網關商家、銀行安全椒認證拍協(xié)議?壘安全孟超文驗本傳嶄輸協(xié)巷議（呢S-伴HT兩TP階）?霜電子夕郵件絨安全規(guī)協(xié)議斑（S揚-M杰IM駝E）?門安全朵套接垮層S冊SL碼（S峰ec晉ur唉e毒So畝ck卻et疾s啞La嚷ye顯r）滾協(xié)議?備安全欣電子紛交易振SE增T（隊Se傲cu璃re余E稻le殲ct甩ro粘ni衫c略Tr駁an犬sa志ct輩io轟n）渣協(xié)議S-孕HT北TP鞋協(xié)議?S-米HT譯TP改：完灘全的嚼超文亮本傳酷輸協(xié)若議?能保甲證W屑eb伴信息籌站點據上信傅息的握安全乏，是姐應用趟層的協(xié)議娃。?用對翁稱密瘦鑰、水消息懸摘要侵、公算開密開鑰等沿加密誰方法帖來建立踐一個號安全趕會話剛。?頁面籃的U孟RL兔為h慢tt謎ps息:/態(tài)/開慮始，石說明育該頁構遵循功完全雷超文本吊傳輸嬸協(xié)議討。?該協(xié)段議向莊WW乓W的媽應用至提供匪完整榴性、溪鑒別填、不驅可抵賴著性及追機密彎性等恢安全雷措施缺。S-橫MI菌ME輸協(xié)議?電子升郵件弱安全代協(xié)議?依靠筑密鑰屑對保眼證電滿子郵晚件安授全傳饑輸的挺協(xié)議孕。?提供仍發(fā)送細方身圈份識知別、毅信息安的完拆整性點、信黑息傳嘴遞過程的她機密也性等扣安全貸功能攤；?設計趨成模勾塊，拖加裝虎在電飄子郵排件軟吳件中蚊（如街：I扮E、Ne礦ts慈ca沉pe勾）?要求份申請舅電子答郵件翼數字鑰證書眠，發(fā)截送保味密郵傭件要尼求有對方秒的公窩鑰。SS陷L協(xié)危議安全溪套接蟲層協(xié)廊議（乞Se辟cu貌re孝S哈oc趨ke含ts曲L容ay烏er惡)蔑向展基于論TC怖P/辮IP宋的客戶/誤服務貴器應扇用程饅序提住供客屈戶端揀和服捉務器仗的鑒呢別、退數據船完整聚性及機密到性等主安全脊措施霸。S簽SL瘡就是掀客戶治與商蹄家通棵訊之姨前，臥在互惑連網上建炊立的漆“秘炊密傳擺輸信芳息的鏡通道隆”，錯保障補了傳伏輸信檢息的社機密第性、完整斯性和零認證哲性。?縱SS頃L提陽供的目安全評服務輸：?俘信息稻加密?徹保證絞信息閱的完恢整性?跟提供誰較完眾善的脹認證智服務?補SS件L協(xié)掩議的忽缺點擱：?斗SS侍L有躁利于鏈商家諒而不偶利于擾客戶?尺SS元L不漏能保蘆證信符息傳炸遞過竟程不耐被人恨截取SE愛T協(xié)坡議?SE裙T協(xié)政議保壺證了愚電子糾交易拉的機第密性昂、數盈據完密整性肚、身份必的合瀉法性嶼和防挑抵賴百性。?用到巧了對貓稱密坊鑰系努統(tǒng)、焰公鑰曲系統(tǒng)煩、數通字簽社名、痰數字信封屢、雙稻重簽棍名、都身份籃認證彼等技卷術；?消費洽者、圖在線帳商店亭、支貌付網謎關都革通過遮CA征來驗多證通溪信主體魯的身漂份。?對購錄物信少息和船支付互信息陷采用紙雙重典簽名附，保竿證商蜜戶看不到溫信用癥卡信浸息，見銀行疾看不撈到購膊物信爪息。?速度押偏慢插，但驢是進鞋行電寬子商妨務的愈最佳跟協(xié)議專標準欣，主要適規(guī)用于埋B怎-肥C模望式。?SE引T規(guī)駁格充圈分發(fā)屈揮了避認證韻中心懇的作孤用，綠維護私在開啄放的網什絡上佳電子魚商務蘋參與練者所束提供撇信息芹的真豪實性尾和保密性葛。PK謝I玻C沙A?激P覆KI理CA初是提彎供公卷鑰加云密和杰數字喬簽名斗服務軌的平庸臺。?衡P掠KI拾（公蠅鑰基虎礎設曬施）茄技術御采用包證書壓管理削公鑰獵，通過第寬三方寨的可扇信任壓機構圈--躺認證納中心銳CA習（C妻er剖ti膚fi奴ca暢teAu艇th敘or路it守y）走，把蟲用戶泡的公撈鑰和寄用戶彩的其遼他標家識信僵息（如環(huán)名稱濱、e伏-瞧m提ai答l、嫁身份院證號呢等）裁捆綁仆在一漏起，纏在In嫂te略rn脫et衡網上溪驗證忘用戶刪的身返份。PK光I的躁基本授組成版和功丘能?在證書勻庫段?撒證煎書的輪撤消柜?閃密鑰服的備制份與輛恢復叢?戲對數月字簽釋名的狗抗抵伴賴性斃的支賴持儲?透密泰鑰對林和證蟲書的苗自動孔更新車?梯密鑰絲式歷史鄭信息把的管名理法?告對娃交叉拘認證逐的支齡持畏?征客這戶端兔證書艙處理磨系統(tǒng)防火癥墻防火裕墻（牌fi福re軌wa虎l1耕）的它概念桶：?防火放墻是項在內獵部網需與外牢部網遍之間洗實施此安全祝防范旁的系統(tǒng)。規(guī)防止瓜如黑喚客攻帆擊、澇病毒件破壞梳、資宿源被胖盜用鉆和文件被乘篡改擔等波蜓及內燈部網蘆絡的材危害孩。防惕火墻桶是由幟軟件和硬圣件設帳備組馳合而圾成的名、在數內部完網和爭外部桃網之豈間、專用黨網和算公共睛網之代間的閑界面檔上構出造的膨保護多屏障串。?它是乖在兩輛個網遙絡通叉信時啟執(zhí)行賽的一快種訪沖問控丘制尺劍度，它能輔容許霜“同甩意”投的人耳和數湊據進礦入內第部網強絡，腔同時將“鑼不同志意”手的人習和數色據拒脹之門疫外。聞最大冰限度閃地阻止黑伏客進慌入內羽部網核絡。防火久墻應訪具備太以下漸特點執(zhí)：?當安桑全網該絡連建接到錢不安爹全網管絡上躲時，油保護帆安全旁網絡最大祖程度粒地訪閃問不摟安全賊網絡世。?所有墓風險針可集嘆中到端防火猴墻系掩統(tǒng)上恨，對星網絡喚中其溜他區(qū)域不向構成皮太大惱影響鈴。?內部覽網與圾公共僅網的嗚一切萌聯(lián)系密必須辟通過逮防火信墻系絞統(tǒng)進行，釋它能紐奉監(jiān)視目與控最制所冤有的旅聯(lián)系襯過程素。?廣泛盞的服天務支迫持：可可實難現W吼WW刪瀏覽祝器、揭HT同TP險服務器、獅FT引P等趴。?對私泥有數具據的抄加密鹿支持風。?反欺淹騙：捷能監(jiān)鍛視所船有的陳惡意湯數據蝕包，融并把傍它扔錯掉。

客戶機圖—防火墻示意圖

因特網服務器防火慚墻基抹本技林術?網絡購級防幻玉火墻五（包墓過濾秋型防疼火墻裂）安裝翅在路草由器袋上，穿商用鼠路由漁器都株提供疏包過釋濾功顏能。它是閣一種作基于傘IP扣源地城址和羽目的絹地址板、封擊裝協(xié)闖議及奧每個I糖P包皂的端畢口來局作出距通過喪與否彩的判盤斷。訪路由瓜器就館可對這臘些信言息進債行檢愧查，伏決定踩是否濕將包龍轉發(fā)基。但保它不能判證斷出蜻IP宮包來笑自何與方，嫌去向葵何處四。P辟C機蟻上同舅樣可安漂裝包效過濾清軟件底。?是在斑網絡儀層利夢用包嗽過濾撞規(guī)則明對數近據包樂進行柿選擇衣。?它可恐檢查趙入站連和出漁站的趁信息剛有以黎下幾雕項：?IP調源地襖址?IP荷目標蛛地址?協(xié)議抓類型?TC猶P或吼UD峽P的蜜源端級口?TC部P或錄UD炒P的兔目標藝端口?IC餡MP公（網袖間控摧制報安文協(xié)須議）擠消息費類型?TC測P的抬序列碼號普通淋路由遣器僅永簡單稈檢查好一下穿每個俱數據位包的艷目標教地址，洽同時鞏為數陡據包紡選擇潮一個斗它所娛知道困的最王佳路著線，將這鍬個數循據包蠶發(fā)往海目的興地址巨。路統(tǒng)由器蟻對數除據包熄的操作完柄全由鉗數據隔包的默目的轎地址印決定榜。路由按器對般數據癥包只括有兩云種操恭作：?它知救道包臺的目殺的地瓦址的報路由原時，價便把腫包發(fā)卷給目些的地址珍。?它不荒知道殃包的楚目的傘地址倡的路議由時庭，便遇把包維退回強源地址的。包過熱濾防逼火墻峰工作馬過程?在包家過濾股路由咱器的龜端口召存儲跪包過肢濾的雅規(guī)則螺。?當數紋據包搭到達樸端口均時，恢對數賢據包畢的報打頭進墊行分旋析。?應用撥包過誓濾規(guī)查則對研數據眨包進芽行匹腳配。?如果井一條看規(guī)則科容許怎數據榆包傳高輸，疫該數搬據包欣被輸區(qū)出。?如果說一條撥規(guī)則撕拒絕母數據驢包傳棋輸，畢該數哲據包躬被阻聚塞。?如果尿一個秩數據男包不綁能被啟任一紹條規(guī)遵則匹嫁配，居該數務據包被阻攤塞。數據狡包過渴濾防姻火墻征的缺河點?非法興訪問江一旦嶺突破被防火回墻，延可對至主機羨上的海軟件躬和配置課漏洞愁進行腐攻擊承。?包過曲濾僅搜檢查優(yōu)數據牙包頭失的信榨息（簽源地萌址、早目的需地址及訴IP趟的端測口號降等）多，而粘這些偽信息余由于靠都在寧數據包頭繁部，嚇很有恒可能御被竊翼聽或粥假冒嘴。?代理糠服務局型防?；饓Z（網替關）?是一秤種基洪于代疏理服撤務器偵的防忍火墻故技術左，通束過代貝理服務器躁和代出理客鳥戶兩汪個部看件，閥使內兩部網治和外云部網索不存在直屬接的稿連接芬。同蘆時提檢供注還冊（蠟lo怎g）罵和審瓶計（a疫ud摘it遠）功牛能。?與包翅過濾罵防火知墻不充同，境通訊攪時內封部網咐與外觸部網續(xù)不存在直悲接的太連接聞。?它運溝行在隆應用怒層。?將包淺過濾屬防火老墻與膠代理傳服務單型防謙火墻習合成曲，還漢可制成復象合型崗防火為墻。?代理筍服務退是運汪行在桃防火什墻主嘗機上麥的一押些應田用程房誠序或肆服務器源程序際，防雨火墻魯主機感是指休有一斗個網稠絡端轟口連攪接互乎聯(lián)網絡妙，而找另一橡個網櫻絡端初口連鑄接內科部網望絡的問雙宿賣主主賓機或堡畝壘主舌機；燈這些廈程序塊將用忠戶對觀互聯(lián)火網的遠服務轎請求醫(yī)依據已災制定密的安序全規(guī)肺則向束外提尋交。勿代理借服務威替代媽了用設戶與互咸聯(lián)網燒的直校接連嫩接。堅對于烏用戶懇請求耀的外屯界而扶言，辭代理服泡務相純當于調網關