chp6电子商务安全技术

1、chp6 电子商务安全技术6章电子 商务安全措施 0 chp6 电子商务安全技术6章电子 商务安全措施 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 “双十一”网购狂潮刚刚过去，在它“巨舌”舔 过之处，我们看到的是卖家赚得“金银满钵”。 然而，有人欢喜有人忧，天猫商城上一家深圳数 码专营店就没能成为此次购物狂潮的“弄潮儿” ，而是被狠狠地冲到了“沙滩上”。因为商家折 扣设置错误，导致原价118元的“宝贝”最后售 价仅为11.8元。网友见机心动，该商品瞬间被拍 走6万余件，商家称损失惨重。昨日，记者进入 该店铺主页，发现其所有商品已经下架，店主贴 出公告：亲

2、，拜托您，请您申请退款，掌柜全家 真心终身感谢您。 chp6 电子商务安全技术6章电子 商务安全措施 “乌龙乌龙”事件事件 6万件万件“宝贝宝贝”贱卖贱卖 卖家称卖家称“操作失误操作失误” 12日，成都淘宝达人“小崽子”发帖称，“双十一” 时，她发现一家卖移动电源的天猫商家的一款原价118元的 电源，竟然只要11.8元，于是赶紧下单买了一个，付款成功 后等着收货。不过中午时，她接到卖家的短信称，“因系 统错误，价格标错了，损失巨大，希望买家能退货退款。 ” 刚开始看到这条短信她还以为是卖家弄错了，随即登录 淘宝，发现该店铺所有商品已全部下架，联系店主时被告 知错卖了60000多个。随后她将此事

3、发到了网上，并向网 友询问“你们要是遇到这事情，是退货呀还是不退呢？” 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 到底拍没拍到底拍没拍? 客服称成交客服称成交6万多件万多件 昨日下午，记者以买家的名义联系上该网店的客服，该客服 解释道，由于“双11”当晚折扣工具无法使用，掌柜就把产品 价格调至5折后的价格销售。可是，11日24点后系统折扣工 具生效，导致再次出现低价。客服还表示，因为当晚掌柜不 在，直到12日上午9时才发现“宝贝”已被买家下单成交了6 万多件。“店里的商品就按折扣工具生效后的价格出售了，

4、 相当于5折后再2折。”在网店的交易记录里，交易量有小至 1件商品的，也有大至一次购买400件的。因为损失巨大，该 客服称，网店老板一直在想办法解决，目前正一方面与天猫 方面协商，另一方面也希望“买家”主动申请退款退货，希 望将损失降至最低。 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 对商家所称的操作失误，第四城电子商务频道4号店负责人 幺妹儿分析道，由于“双十一”的天猫官方活动，商家可 以自己设定5折折扣，这家店铺原本想将原价118元的移动 电源5折销售，但由于不了解折扣工具的使用，在活动开始 前就将

5、价格调到了活动价59元，而且将折扣工具误调到2 折，随后折扣工具生效，显示11.8元的售价，从而引发了网 友争相购买。 天猫表态：天猫表态： 先核实事件真实性先核实事件真实性 随后，记者联系上天猫西南地区公关部工作人员，她表示 ，对于“卖家的大意”首先需要对事件的真实性进行核实 ，同时根据实际情况与商家及买家协商。该工作人员说， 卖家可以向天猫提出申请，当然买家也可以要求商家发货 ，根据规定，如商家不发货，买家可进行投诉。 。 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 到底亏没亏？到底亏没亏？ 网友疑店

6、家网友疑店家“自拍自拍” 记者从该客服的QQ空间日志里看到，店家截图将自己网店 的损失情况发表出来。对于网友的质疑声，该客服表示，自 己店里售卖的移动电源成本大多在59元-79元之间，这次“ 乌龙”造成的损失十分惨重。 随后，记者从成都电脑城的业内人士处了解到，类似该网店 销售的小品牌移动电源成本差不多在六七十元，与该网店客 服称的59元-79元的成本价基本相符。如情况属实，按店家 最终11.813.8元的售价计算，且没有人退货，店家最后的 亏损在280万左右，这还不算包邮的成本。 但当记者亮明身份后，该客服开始与记者打起了“太极”， 明确表示不接受采访，并声称“我们有能力让那些人退款。 ”

7、网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 事情曝光后，也有细心的网友提出质疑，“这6万多的销量有 可能是老板自己刷的。”根据网友截图显示，该店铺该商品 累计销售量为64106件，但月成交量是64111件，超出累计销 售量5件。而且该网店大笔成交记录、销售成交的时间大多显 示是在11月12日，而此时天猫“双11”活动已经结束。12日该 网店有十多万的点击量，而11日当天的网店点击量仅为四千 多，相比之下，前后翻了约25倍。所以，有网友猜测店内显 示的50件到几百件的交易量可能是商家自己拍的，目的是为 了刷

8、销量。 到底退不退？到底退不退？ 网友分四派网友分四派 退订派：“卖家太悲剧了，如果是我，我愿意退。” “要是 我的话肯定退，何必贪这点小便宜。” 拒退派：有不少围观党认为这是店主自己的失误，应该自己 承担。 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 中间派：“退不退在自己，有点良知的呢，就退。商场是残酷 的，好比买股票，跌了你能让人退你钱嘛？粗心不会带来同情 的。” 质疑派：6万多件的销量都有可能是老板自己刷的，目的就是 为了刷销量。 业内分析：业内分析： 如老板发不出货就用保证金赔买家如老板发不出货

9、就用保证金赔买家 第四城电子商务频道4号店负责人说，之前也有网站商家发生 过类似的事件，但是店家亏得起，自己掏钱度过了危机，如果 这家店的老板无法按照约定发货，将可能被封店和清退，用缴 纳的保证金支付买家的损失，同时由网站将购物款返还给买家 思考：上述案例告诉我们在电子商务中有哪些安全风险？思考：上述案例告诉我们在电子商务中有哪些安全风险？ 网店商家因标错价格求买家退货或亏损网店商家因标错价格求买家退货或亏损280万元万元 chp6 电子商务安全技术6章电子 商务安全措施 学习目标 了解电子商务面临的主要安全风险 了解电子商务对安全的基本要求 熟悉电子商务安全措施及常用的安 全技术 chp6

10、电子商务安全技术6章电子 商务安全措施 6 电子商务安全 6.1计算机安全及分类 6.2电子商务安全性问题 6.3电子商务对安全的基本要求 6.4电子商务安全措施 chp6 电子商务安全技术6章电子 商务安全措施 6.1计算机安全及分类 计算机安全 保护计算机资产不受未经授权的访问、使 用、篡改或破坏。对计算机资产带来危险 的任何行动或对象都称为安全威胁。 chp6 电子商务安全技术6章电子 商务安全措施 计算机安全的分类保密、完整和即需 保密是指防止未授权的数据暴露并确保数 据源的可靠性; 完整是防止未经授权的数据被修改； 即需是防止延迟或拒绝服务。 计算机安全中最知名的领域是保密保密 ch

11、p6 电子商务安全技术6章电子 商务安全措施 安全攻击种类安全攻击种类 中断、截获、篡改、伪造中断、截获、篡改、伪造 信源信宿 (a)正常 信源信宿 (b)中断 信源信宿 (c)截获 第三者 信源信宿 (d)篡改 第三者 信源信宿 (e)伪造 第三者 chp6 电子商务安全技术6章电子 商务安全措施 6.2电子商务安全风险 1. 信息传输风险 1）冒名偷窃; 2）篡改数据;3）信息丢失; 4）信息传递过程 中的破坏;5）虚假信息。 2信用风险 1)来自买方的信用风险。2)来自卖方的信用风险。3)买卖双方 都存在抵赖的情况。 3管理方面的风险 1)交易流程管理风险。2)人员管理风险。3)网络交易

12、技术管理 的漏洞也带来较大的交易风险。 4法律方面的风险 chp6 电子商务安全技术6章电子 商务安全措施 6.3电子商务对安全的基本要求 1.1.保密性保密性：信息传播、存储、使用均有保密要求：信息传播、存储、使用均有保密要求 2.2.完整性完整性：防止未经授权的数据被修改：防止未经授权的数据被修改 3.3.认证性认证性：获取交易对方证书以鉴别其身份：获取交易对方证书以鉴别其身份 4.4.不可抵赖性不可抵赖性：不可否认性。不可否认电子记录和：不可否认性。不可否认电子记录和 电子合约的有效性及可强制执行性电子合约的有效性及可强制执行性 5.5.信息的安全性信息的安全性：录入正确、有效传输、正确

13、的传：录入正确、有效传输、正确的传 送次序送次序 chp6 电子商务安全技术6章电子 商务安全措施 6.4电子商务安全措施电子商务安全措施 1 1、保证电子单证的保密性、保证电子单证的保密性：数据加密和解密：数据加密和解密 2 2、确定电子单证内容的完整性、确定电子单证内容的完整性：散列技术：散列技术 3 3、确定通信中贸易伙伴身份的真实性、确定通信中贸易伙伴身份的真实性：身份认证，：身份认证， 如如CA发放的数字证书发放的数字证书 4 4、不可以抵赖性、不可以抵赖性：数字签名技术：数字签名技术 5 5、存储信息的安全性、存储信息的安全性：使用访问控制权限、敏感信：使用访问控制权限、敏感信 息

14、的加密存储等息的加密存储等 chp6 电子商务安全技术6章电子 商务安全措施 1、什么是加密、解密技术？、什么是加密、解密技术？ 采用数学方法对原始信息（通常称为“明文”） 进行再组织，使得加密后在网络上公开传输的内 容对于非法接收者来说成为无意义的文字（加密 后的信息通常称为：密文“）。而对于合法的接 收者，因为其掌握正确的密钥，可以通过解密过 程得到原始数据（即”明文”）。 将明文换成密文的过程叫加密，其逆过程即把 密文变换成明文的过程叫解密。 chp6 电子商务安全技术6章电子 商务安全措施 加密及解密过程： 加密 密文密钥明文 解密 chp6 电子商务安全技术6章电子 商务安全措施 2

15、）非对称式加密技术）非对称式加密技术 非对称加密技术又称公开密钥加密技术，其加密密其加密密 钥和解密密钥是不同的，钥和解密密钥是不同的，不能相互推算，但具有依存度， 成对使用，一般均来自接收方。 它要求发送方用户和接收方用户在安全通信之前，发 送方通过网络查询或其他方法得到接收方的公开密钥。 chp6 电子商务安全技术6章电子 商务安全措施 非对称加密技术流程非对称加密技术流程 chp6 电子商务安全技术6章电子 商务安全措施 2：什么是散列技术？：什么是散列技术？ 散列技术又称为散列算法、散列函数或hash算法。 它是将含有字符的字符串转化成固定长度的更短 的数值或密钥，而后者代替了原来的字

16、符串。它 常被用在许多加密算法之中。 “一动牵万变” chp6 电子商务安全技术6章电子 商务安全措施 3：什么是数字证书？：什么是数字证书？ Digital Certification ，“网上身份证” 它是指利用电子信息技术手段，确认、鉴定、认证互联 网上信息交流参与者的身份或服务器的身份的电子文档， 具有真实性和防抵赖功能真实性和防抵赖功能。 如：上机操作德意通软件中B2B和物流网流程的CA 认证。 chp6 电子商务安全技术6章电子 商务安全措施 1）对称式加密技术）对称式加密技术 大多数情况下大多数情况下,加密密钥和解密密钥是相同的或相互中推加密密钥和解密密钥是相同的或相互中推 算出算出,双方需在安全通信前确定密钥。双方需在安全通信前确定密钥。 chp6 电子商务安全技术6章电子 商务安全措施 4：什么是数字签名？：什么是数字签名？ 数字签名数字签名：通过某种密码运算生成一系列符号及 代码组成电子密码进行签名，来代替书写签名或 印章的签名技术。 它是目前电子商务、电子政务中应用最普遍、技 术最成熟的、可操作性最强的一种电子签名方法。 往往与加密、散列函数一起使用确保传输电子文 件的完整性、真实性和不可抵赖性。 chp6 电子商务安全技术6章电子