首页管理学电子商务电子商务项目 05 项目五 建设电子商务安全体系.pptx

05 项目五 建设电子商务安全体系.pptx

页数:23页文件大小:1.15 MB来源: 电子商务项目ppt课件

本课件先分析电子商务面临的计算机网络安全威胁与商务交易安全威胁,提出保密性、完整性、有效性等安全性要求,进而讲解对称与非对称加密原理、数字摘要与数字签名等身份认证技术、数字证书的申请使用,以及病毒防范与防火墙技术。

项目五建设电子商务安全体系导言页,列出加密、防火墙、病毒防范与身份认证等学习目标
电子商务安全威胁页,区分计算机网络与商务交易两类安全威胁及其引发的安全问题
电子商务安全性要求页,列出保密性、完整性、有效性、不可抵赖性与身份真实性五项要求
查看本课件的文字版(共 23 页,供检索与复制)

第1页:项目五 建设电子商务安全体系

项目五 建设电子商务安全体系

  • 理解加密技术及其原理
  • 了解防火墙的概念和原理
  • 理解计算机病毒的特征和防范措施
  • 掌握身份认证技术的原理和应用
  • 掌握防火墙软件和杀毒软件的应用

第2页:电子商务面临的安全威胁

一、电子商务面临的安全威胁

  1. 计算机及网络的安全威胁
  2. 商务交易的安全威胁
  3. 计算机网络安全威胁与商务交易安全威胁给电子商务带来的安全问题

第3页:电子商务的安全性要求

二、电子商务的安全性要求

  • (一)信息的保密性
  • (二)信息的完整性
  • (三)信息的有效性
  • (四)不可抵赖性
  • (五)交易者身份的真实性

第4页:数据加密技术

一、数据加密技术

密码学
分为密码编码学和密码分析学两类
加密
将数据按照一定的规则进行编码,使它成为一种按常规不可理解的形式,这种不可理解的内容叫密文
解密
加密的逆过程,即将密文还原成原来可理解的形式

第5页:数据加密和解密的基本过程

数据加密和解密的基本过程:本页以流程图呈现明文、密钥、加密算法与密文之间的转换关系,源文件未提取到图内文字,建议对照原课件图片补充各环节说明。

第6页:对称加密

对称加密:明文信息经密匙A加密得到加密信息,再经同一密匙A解密还原为明文信息。

优点
加/解密速度快,适合于对大数据量进行加密
缺点
密钥管理困难,传送密文前要使用安全信道交换密钥

第7页:非对称加密

非对称加密:加密与解密使用不同的密钥(公钥与私钥),无需在传送密文前使用安全信道交换密钥。

优点
密钥管理方便;传送密文前不需要使用安全信道交换密钥;安全性高
缺点
加密和解密速度慢得多

第8页:非对称加密演示

非对称加密演示:演示加密与鉴别两种应用场景。

保密场景
老张用小李的公匙加密,小李用自己的私匙解密得到密文内容
鉴别场景
老张用自己的私匙加密,小李用老张的公匙解密,以确认发送者身份

第9页:身份认证技术

二、身份认证技术

认证的目的
确认信息的发送者的身份,验证信息的完整性
  • 数字摘要
  • 数字信封
  • 数字签名
  • 数字时间戳
  • 数字证书

第10页:数字签名

数字签名

数字签名(Digital Signature)
将摘要或发送者的信息用发送者的私钥加密,与原文一起传送给接收者,接收者只有用发送者的公钥才能解密被加密的摘要,从而确认发送者的身份

第11页:数字证书

数字证书

数字证书
用电子手段来证实一个用户的身份及用户对网络资源的访问权限
数字证书的内容
证书拥有者的姓名、证书拥有者的公钥、公钥的有效期、颁发数字证书的单位、颁发数字证书单位的数字签名、数字证书的序列号、CA认证机构
CA
电子商务认证中心,是承担网上安全电子交易认证服务,能签发数字证书,并能确认用户身份的服务机构
  • CA的四大职能:证书发放、更新、撤销、验证

第12页:证书管理操作界面

本页为数字证书相关操作的软件界面截图,位于「数字证书」与「下载根证书」两页之间,源文件未提取到界面文字,建议对照原课件图片补充该界面的操作说明。

第13页:下载根证书

下载根证书:本页为下载根证书的操作演示页面,源文件未提取到界面文字,建议对照原课件图片补充下载入口与操作步骤说明。

第14页:证书申请入口界面

本页为数字证书申请入口的界面截图,位于「下载根证书」与「申请证书」两页之间,源文件未提取到界面文字,建议对照原课件图片补充该界面的操作说明。

第15页:申请证书

申请证书:本页为申请数字证书的操作演示页面,源文件未提取到界面文字,建议对照原课件图片补充申请表单填写项与提交步骤说明。

第16页:证书申请步骤截图一

本页为申请数字证书流程的连续截图之一,位于「申请证书」与「病毒防范技术」之间,源文件未提取到界面文字,建议对照原课件图片补充该步骤说明。

第17页:证书申请步骤截图二

本页为申请数字证书流程的连续截图之一,位于「申请证书」与「病毒防范技术」之间,源文件未提取到界面文字,建议对照原课件图片补充该步骤说明。

第18页:证书申请步骤截图三

本页为申请数字证书流程的连续截图之一,紧邻「病毒防范技术」之前,源文件未提取到界面文字,建议对照原课件图片补充该步骤说明。

第19页:病毒防范技术

三、病毒防范技术

  • 计算机病毒的危害
  • 计算机病毒的防范措施:安装防病毒软件并定期升级,加强内部网的整体防病毒措施;加强数据备份和恢复措施;对敏感的设备和数据要建立必要的物理或逻辑隔离措施

第20页:防火墙技术

四、防火墙技术

防火墙
在内部网和互联网之间构筑的一道屏障,是在内外有别及在需要区分处设置有条件的隔离设备,用以保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯

第21页:防火墙的功能与不足

防火墙的功能

  • 防火墙是网络安全的屏障
  • 防火墙可以保护数据的完整性和机密性
  • 对网络存取和访问进行监控审计
  • 防止内部信息的外泄

防火墙的不足:本页同时指出防火墙在防护能力上的局限,具体条目建议对照原课件图片补充。

第22页:实训:申请个人数字证书

实训 申请个人数字证书

  • 在http://www.ca365.com/网站上申请一个数字证书,以自己的姓名命名
  • 安装并查询所申请的证书,同时将证书页面截图
顶部目录