电子商务安全技术1

《电子商务安全技术1》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子商务安全技术电子商务安全技术教师：王晓军电话：13957131648E-mail：wxj678@126.comMSN:wxj678@hotmail.com教学目的与要求理解掌握系统安全的基本概念和知识掌握常用数据加密技术了解电子商务安全认证体系，理解掌握电子商务认证技术，掌握电子商务网络安全策略和相关技术理解掌握网络安全技术参考用书：电子商务安全技术张爱菊主编清华大学出版社电子商务安全程龙、杨海兰编著经济科学出版社网络安全与电子商务陈兵北京大学出版社电子商务安全与管理劳国龄主编高等教育出版社信息系统的安全与保

2、密贾晶等清华大学出版社信息系统安全工程学关义章戴宗坤主编电子工业出版社网络与通信安全技术刘东华等人民邮电出版社信息系统安全戴宗坤等编著电子工业出版社课时安排周学时：2学时/周总学时：32学时成绩评定平时：30%考试：70%电子商务安全技术教学内容第一篇电子商务交易的安全第二篇网络安全第一章电子商务安全概述§1.1电子商务的基本概念§1.2信息安全发展阶段§1.3信息系统风险与安全需求§1.4电子商务主要的安全要素§1.5电子商务安全问题§1.6电子商务主要的安全技术§1.1电子商务的基本概念电子商务是以开放的In

3、ternet网络环境为基础，在计算机系统支持下进行的商务交易活动电子商务的安全分为两大部分：计算机网络安全和商务交易安全；两者相辅相成，缺一不可电子商务特点：开放性、全球性、低成本、高效率、电子化、网络化、直接化作为信息时代一种新的贸易形式，不仅改变企业相关活动，也影响整个社会经济结构的运行电子商务的定义电子商务就是以电子方式进行交易。它以数据（包括文本、声音和图象）的电子处理和传输为基础，包含了许多不同的活动（如商品服务的电子贸易、数字内容的在线传输、电子转帐、商品拍卖、协作、在线资源利用、消费品营销和售后服务

4、）。它涉及产品（消费品和工业品）和服务（信息服务、财务和法律服务）；传统活动（保健、教育）与新活动（虚拟商场）。——欧洲委员会（1997）电子商务的一般组成交易的商流配送的物流转帐支付的结算信息流电子商务的系统结构网络基础平台安全保障系统非支付型电子商务系统支付体系支付型电子商务系统A电子商务网络基础平台电子商务的运行平台，网络基础的好坏直接影响电子商务系统的质量网络的带宽、可靠性和稳定性是影响电子商务系统整体性能的重要因素我国的网络基础：中国公用计算机互联网（CHINANET）中国科学技术网（CSTNET）中国

5、教育和科研计算机网（CERNET）中国金桥信息网（CHINAGBN）B安全基础结构保证数据在网络中传输的安全性与完整性实现交易各方的身份认证，防止交易中抵赖的发生包括CA安全认证体系和基本的安全体系目标：利用先进的安全技术、提供各种安全服务，保障电子商务活动安全、顺利的进行C支付体系分为支付型业务和非支付型业务，支付型业务需要支付体系层完成支付型体系为支付型电子商务活动提供各种支付手段，包括基于SET标准的信用卡支付方式和符合其他标准的各种电子支付手段D电子商务业务系统包括支付型业务和非支付型业务两类支付型业务涉

6、及资金的转移，购架在支付体系上，根据业务需求使用相应的支付体系。非支付型业务直接构架在安全基础结构上，使用安全基础层提供的各种认证手段和安全技术保证安全的电子商务服务.E电子商务应用系统商家系统网上购物税务系统电子纳税证券系统证券交易企业系统在线谈判电信系统电信交费银行系统电子银行应用系统CA系统支付网关银行金融网络Internet其他网络ISDN等网络DDN/FR等网络PC用户、职能终端、电话用户、简易终端FCA安全认证系统负责证书的发放与管理，通过证书确认对方（表明自身）的身份，证书经证书授权中心数字签名证书

7、携带持有者的公开密钥，可以向接收者证实某个实体对公开密钥的拥有与分发电子商务的安全通过加密技术和数字签名的手段来实现证书按照用户和应用范围分为个人、企业、服务器、业务受理点等形式的证书CA认证中心负责所有实体证书的签名和分发，通常由证书审批部门和证书操作部门组成G支付网关系统主要完成通信、协议转换和数据加密解密以及保护银行内部网络功能可以过滤Internet上发来的信息包，防止黑客的攻击和不相关信息的流入；同时利用银行已建立好的网络，保护原有资源通常支付网关公国专线与公共Internet网络和银行内部网相连H业务

8、应用系统应用系统通过网络可实现B2C和B2B等的电子商务应用支付型的业务系统需配备支付服务器，通过支付服务软件系统接入Internet，经支付网关与银行系统信息交换业务应用系统可以以WEB站点的方式接入Internet，专用业务系统可通过专用软件接入网络I用户及终端系统包括企业用户、事业用户和个人用户；用户使用的终端分为计算机终端、智能终端和电话终端等计算机终端性能可靠、