第1页：电子商务面临的安全威胁
电子商务面临的安全威胁
- 计算机病毒：破坏功能或毁坏数据的计算机指令或程序代码
- 拒绝服务：用数百条消息填塞某人的E-mail信箱的一种在线袭扰方法
- 黑客攻击：①口令攻击②服务攻击③IP欺骗
第2页：信息传输中的安全威胁
信息传输中的安全威胁
- 信息被截获
- 篡改传输的文件
- 假冒他人身份
- 不承认或抵赖已经做过的交易
第3页：电子商务对安全控制的要求
电子商务对安全控制的要求
- 内部网的严密性
- 完整性
- 保密性
- 不可修改性
- 交易者身份的确定性
- 交易的无争议性和不可抵赖性
- 有效性
- 授权合法性
第4页：防火墙的定义
防火墙的定义
它是一种由计算机硬件和软件组成的一个或一组系统，用于增强内部网络和Internet之间的访问控制。防火墙具有如下属性：①所有从内到外的通信流量，都必须通过它；②仅仅被本地安全策略定义的且被授权的通信量允许通过；③系统对外部攻击具有高抵抗力。
第5页：防火墙的工作原理
防火墙的工作原理
防火墙的基本原理防火墙的工作原理是：在内部网和外部网之间建立起一条隔离墙，检查进入内部网络的信息是否合法，或者是否允许用户的服务请求，从而阻止对内部网络的非法访问和非授权用户的进入，同时防火墙也可以禁止特定的协议通过相应的网络。
第6页：防火墙的安全控制基本准则
防火墙的安全控制基本准则：一切未被允许的都是禁止的一切未被禁止的都是允许的
第7页：防火墙的功能
防火墙的功能
- 保护易受攻击的服务
- 屏蔽内部信息
- 控制对特殊站点的访问
- 集中化的安全管理
- 提供日志和审计功能
- 提供报警服务
第8页：包过滤型防火墙
包过滤型防火墙
第9页：代理服务器型防火墙
代理服务器型防火墙
第10页：监测型防火墙
监测型防火墙
第11页：防火墙的局限性
防火墙的局限性
- 防火墙不能保护绕过它的连接
- 防火墙无法完全防止新出现的网络威胁
- 防火墙不能阻止来自内部的破坏
- 防火墙不能防止病毒
第12页：数据加密过程
源信息(明文)密钥加密加密后的信息(密文)解密后的信息(明文)加密后的信息(密文)因特网密钥解密数据加密过程
第13页：对称式密钥加密技术
对称式密钥加密技术
所谓对称加密，是指使用同一把密钥对信息加密，而对信息解密，同样采用该密钥即可。明文密文密文明文私钥私钥发送发送方接收方
第14页：对称加密算法
对称加密算法参数对比：下表列出相关数据。
对称加密算法参数对比| 算法 | 分组大小 | 密钥长度 | 迭代轮数 |
|---|
| IDEA | 64位 | 128位 | 8轮 |
|---|
| DES | 数据分组加密方法 | 64位（有效56位，8位为奇偶校验） | — |
|---|
第15页：对称式密钥加密的优缺点
对称式密钥加密技术的优缺点缺点：密钥传递存在安全隐患、密钥分发复杂、不认识的人之间无法使用、无法解决数字签名验证的问题。优点：加密速度快、保密度高
第16页：公开密钥密码体制
公开密钥密码体制
- 信息保密原理：公钥与私钥互补，用公钥加密的密文可用私钥解密，用私钥加密的密文可用公钥解密
- 签名认证原理：发送方使用自己的私钥加密，可以确认发送人身份
- RSA算法：既能用于数据加密，也能用于数字签名的算法
第17页：数字摘要过程
数字摘要过程
第18页：Hash函数应满足的条件
Hash函数应满足的条件
- 对同一数据使用同一Hash函数，其运算结果应该是一样的
- Hash函数应具有运算结果不可预见性
- Hash函数具有不可逆性
第19页：数字签名过程
数字签名数字签名过程示意图
- 发送方首先用哈希函数将需要传送的内容加密产生报文的数字摘要；
- 送方采用自己的私有密钥对摘要进行加密，形成数字签名；
- 发送方把原文和加密的摘要同时传递给接收方；
- 接受方使用发送方的公共密钥对数字签名进行解密，得到发送方形成的报文摘要；
- 接收方用哈希函数将接收到的报文转换成报文摘要，与发送方形成的摘要相比较，若相同，说明文件在传输过程中没有被破坏；
第20页：数字信封工作过程
数字信封数字信封工作过程
- 在发送文件时，发送方先产生一个通信密钥，并用这一通信密钥对文件原文进行加密后，再通过网络将加密后的文件传送到接收方；
- 发送方再把对文件加密时使用的通信密钥用接收方的公开密钥进行加密，即生成数字信封，然后通过网络传送到接收方；
- 接收方收到发送方传来的经过加密的通信密钥后，用自己的私钥对其进行解密，从而得到发送方的通信密钥；
- 接收方再用发送方的通信密钥对加密文件进行解密，从而得到文件的原文。
第21页：数字时间戳
数字时间戳
- 需要加时间戳的文件的摘要
- DTS收到文件的日期和时间
- DTS的数字签名
第22页：数字证书的内部格式
数字证书的内部格式
- 证书拥有者的姓名
- 证书拥有者的公共密钥
- 公共密钥的有效期
- 颁发数字证书的单位
- 数字证书的序列号
- 颁发数字证书单位的数字签名
第23页：认证中心的层次结构
认证中心的层次结构
第24页：CA认证体系
ＣＡ认证体系PKI CA：PKI（Public Key Infrastructure，公钥基础设施）是提供公钥加密和数字签字服务的安全基础平台，目的是管理密钥和证书。用户自己认定的CA。SET CA：所颁发的数字证书主要有持卡人证书、商户证书和支付网关证书。
第25页：安全交易的过程
安全交易的过程：安全交易的过程图示
第26页：安全交易过程详解
- 在甲方，要发送的信息通过哈希函数变换成预先设定长度的报文数字摘要；
- 数字摘要用甲方的私钥通过RSA算法加密，其结果是一个数字签名；
- 数字签名和甲方的证书，附着在原始信息上打包；同时，在甲方的计算机上，使用DES算法生成对称密钥给这个信息包加密；
- 甲方预先收取乙方的证书，并通过其中的公钥为甲方的对称密钥加密，形成一个数字信封；
- 加密的信息和数字信封通过因特网传输给乙方的计算机；
- 乙方用自己的私钥解密数字信封，得到甲方的对称密钥；
- 通过这个密钥，从甲方收到的加密的信息被解密成原始信息、数字签名和甲方的数字证书；
- 用甲方的公钥（包含在甲方的证书中）解密数字签名，得到报文摘要；
- 将收到的原始信息通过哈希函数变换成报文摘要；
- 分别由第
- 步和第
- 步所产生的报文摘要被比较，以确定在传输过程中是否有什么改变，这一步确定信息的完整性。安全交易过程的步骤
第27页：SSL安全协议
安全套接层协议（ＳＳＬ）SSL协议可以分为两个子协议：SSL握手协议（Handshake protocol）和SSL纪录协议（Record protocol）。SSL协议基于TCP/IP，SSL连接可以看成在TCP/IP连接的基础上建立一个安全通道，在这一通道中，所有点对点的信息都将加密，从而确保信息在Internet上传输时，不会被第三方窃取。
第28页：SSL的工作过程
ＳＳＬ的工作过程
- 浏览器请示与服务器建立安全会话。
- 浏览器与Web服务器交换密钥证书以便双方相互确认。
- Web服务器与测览器协商密钥位数（40位或128位）；客户机提供自己支持的所有算法清单，服务器选择它认为最有效的密钥生成算法。
- 浏览器将产生的会话密钥用Web服务器的公钥加密传给Web服务器。
- Web服务器用自己的私钥解密。
- Web服务器和浏览器用会话密钥加密和解密，实现加密传输。
第29页：SSL提供的安全服务
ＳＳＬ提供的安全服务信息完整：ＳＳＬ利用机密共享和Ｈash组提供信息完整性服务．相互认证：这是客户机与服务器相互识别的过程．信息保密：通过使用公开密钥和对称密钥技术以达到数据加密．
第30页：SET协议工作原理图
SET协议的工作原理支付网关收单银行在线商店消费者订单确认审核请求确认协商发卡银行认证中心认证认证认证审核批准确认SET协议工作原理图
第31页：SET协议的工作原理
SET协议的工作原理
- 消费者使用浏览器在商家的Web主页上查看在线商品目录测览商品；
- 消费者选择要购买的商品；
- 消费者填写订单，包括项目列表、价格、总价、运费、搬运费、税费。订单可通过电子化方式从商家传过来，或由消费者的电子购物软件建立。
- 消费者选择付款方式。此时SET开始介入。
- 消费者发送给商家一个完整的订单及要求付款的指令。在SET中，订单和付款指令由消费者进行数字签名。同时，利用双重签名技术保证商家看不到消费者的账号信息。
- 商家接受订单后，向消费者的金融机构请求支付认可。
- 通过GateWay到银行，再到发卡机构确认，批准交易。然后返回确认信息给商家。
- 商家发送订单确认信息给顾客。顾客端软件可记录交易日志，以备将来查询。
- 商家给顾客装运货物或完成订购的服务。到此为止，一个购买过程已经结束。商家可以立即请求银行将钱从购物者的账号转移到商家账号，也可以等到某一时间，请求成批划账处理。
- 商家从消费者的金融机构请求支付。在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。
第32页：SET协议的核心技术
SET协议的核心技术
- 采用RSA算法的非对称密钥技术
- 采用电子数字签名
- 采用DES算法的对称密钥技术
- 采用电子信封
第33页：SET协议的安全动态认证
ＳＥＴ协议的安全动态认证首先，在网上成立网络动态认证中心。安全动态认证注册方法所有希望参加电子商务并希望完成支付环节的公司，都必须向网络动态认证中心进行网络注册。注册完以后，网络会自动把个人私钥、加密算法、解密算法等内容通过网络发到用户的计算机上。
第34页：SSL协议与SET协议的比较
相对于SSL协议来说，SET协议更为安全；但是SET协议过于夏杂，处理速度慢，支持SET系统的费用较高。而使用SSL则较为便宜（被大部分Web浏览器所内置）。SET和SSL都要求使用密码技术和算法，都要增加计算机系统的负载，但与SSL比较,SET需要更高的处理能力。SET还将引入除信用卡以外的结算方式，加上先进的加密算法，SET有可能在未来的电子商务中扮演更为重要的角色。然而由于SSL的简洁性及通用性，它也必然长期存在。
第35页：熊猫烧香案例分析
熊猫烧香案例分析
- 网民法律意识淡薄
- 网络病毒形成“产业链”
- 网络信息安全环境有待治理
第36页：电子商务安全问题复习思考题
- 黑客攻击主要采取哪几种手段？
- 简述防火墙安全控制的两条准则。
- 防火墙有哪些局限性？
- 简述数据加密流程。
- 简述数据摘要的加密流程。
- 简述数字签名的作用和工作流程。
- 数字时间戳的作用是什么？由哪几部分组成？
- 简述安全交易的过程。
- 什么是SSL的握手协议？
- 简述SET协议的工作原理。
- 用表格表示区别。复习思考
