电子商务信息安全技术（课堂PPT）

1、1电子商务信息安全技术电子商务信息安全技术2345678电子商务信息安全技术电子商务信息安全技术一、电子商务安全隐患一、电子商务安全隐患二、电子商务交易的安全要素二、电子商务交易的安全要素三、电子商务安全技术三、电子商务安全技术9一、电子商务安全隐患一、电子商务安全隐患开放性开放性传输协议传输协议操作系统操作系统信息电子化信息电子化10二、电子商务交易的安全要素不可抵赖性不可抵赖性可鉴别性可鉴别性保密性保密性可靠性可靠性完整性完整性安全要素安全要素电子商务安全要素11l中国银行域名中国银行域名假：假：www.bank-ofwww.bank-off f- 真：真：www.bank-of-www.

2、bank-of-；l中国工商银行域名中国工商银行域名假：假：www.www.1 真：真：l学历查询假网站学历查询假网站l假中华慈善总会骗印度洋海啸捐款假中华慈善总会骗印度洋海啸捐款l假网上订票假网上订票 钓鱼网站12邮件欺骗发件人：发件人：“taoguyan33 ” 发送日期：发送日期：2016-11-17 16:40:01 收件人：收件人： 主题：主题： 帮忙帮忙刘老师：刘老师： 你好！有件事请你帮忙，我的亲戚因急病住院，向我借你好！有件事请你帮忙，我的亲戚因急病住院，向我借5000元救急。我现在不方便，麻烦你先替我办一下，汇到她的元救急。我现在不方便，麻烦你先替我办一下，汇到她的中国工商银

3、行卡里，卡号中国工商银行卡里，卡号9558823301003806721高美兰高美兰 周周一我就给你。一我就给你。 谢谢！谢谢！ 张强张强 2016.11.1713三、电子商务安全技术1.信息加密技术信息加密技术（重点、难点）（重点、难点）2.数字摘要数字摘要（Digital Digest)3.数字签名数字签名（Digital Signature)4.数字时间戳数字时间戳（Digital Timestamp Service)5.数字证书数字证书（Digital ID)（操作技能）（操作技能）6.防火墙技术防火墙技术（Firewall)（重点）（重点）14（1）加密和解密。）加密和解密。（2）对

4、称加密。）对称加密。（3）非对称加密。）非对称加密。（4）对称密钥和非对称密钥比较。）对称密钥和非对称密钥比较。（5）非对称密钥加密与对称密钥加密混合使用。）非对称密钥加密与对称密钥加密混合使用。15加密：加密：把把明文明文（要加密的报文）转变为（要加密的报文）转变为密文密文（加密后的报文）的过程。（加密后的报文）的过程。解密：解密：把密文转变为明文的过程。把密文转变为明文的过程。算法：算法：在加密和解密时所使用的信息变换规则，如公式、法则或程序。在加密和解密时所使用的信息变换规则，如公式、法则或程序。密钥密钥 ：控制加密和解密过程的一组随机数码。（控制只与密钥有关，控制加密和解密过程的一组随

5、机数码。（控制只与密钥有关， 而与算法无关）而与算法无关）16原始明文原始明文密钥密钥 加密算法加密算法（通过加密密钥（通过加密密钥K） 解密算法解密算法（通过解密密钥（通过解密密钥K）能简化加密的处理过程。能简化加密的处理过程。一个贸易方需维护多个专用密钥。一个贸易方需维护多个专用密钥。无法鉴别贸易发起方和贸易最终方。无法鉴别贸易发起方和贸易最终方。明文明文密文密文密钥密钥信息的加密和解密使用相同的密钥。贸易双方不必彼此信息的加密和解密使用相同的密钥。贸易双方不必彼此 研究和交换专用的加密算法，而是使用共享的专用密钥。研究和交换专用的加密算法，而是使用共享的专用密钥。17原始明文原始明文解密

6、密钥解密密钥 加密算法加密算法（通过加密密钥（通过加密密钥K） 解密算法解密算法（通过解密密钥（通过解密密钥K）1）公用密钥和私有密钥是两个相互独立的密钥。）公用密钥和私有密钥是两个相互独立的密钥。2）公用密钥加密的文件只有私有密钥能解开。）公用密钥加密的文件只有私有密钥能解开。3) 私有密钥加密的文件只有公用密钥能解开。私有密钥加密的文件只有公用密钥能解开。明文明文密文密文加密密钥加密密钥 使用相互关联的一对密钥，一个是公用密钥，任何人都可以知使用相互关联的一对密钥，一个是公用密钥，任何人都可以知道，另一个是私有密钥，只有拥有该对称密钥的人知道。道，另一个是私有密钥，只有拥有该对称密钥的人知

7、道。1819 公元前公元前5 5世纪，古希腊斯巴达出现原始的世纪，古希腊斯巴达出现原始的密码器，即用一条带子缠绕在一根木棍上，沿密码器，即用一条带子缠绕在一根木棍上，沿木棍纵轴方向写好明文，解下来的带子上就只木棍纵轴方向写好明文，解下来的带子上就只有杂乱无章的密文字母。解密者只需找到相同有杂乱无章的密文字母。解密者只需找到相同直径的木棍，再把带子缠上去，沿木棍纵轴方直径的木棍，再把带子缠上去，沿木棍纵轴方向即可读出有意义的明文。这就是最早的换位向即可读出有意义的明文。这就是最早的换位密码术。密码术。20 数字摘要，也称安全数字摘要，也称安全HashHash编码法（编码法（SHASHA）该编码法

8、）该编码法采用单向采用单向HashHash函数将需要加密的明文函数将需要加密的明文“摘要摘要”成一串成一串128bit128bit的密文，这一串密文也称为数字指纹，它有固定的密文，这一串密文也称为数字指纹，它有固定的长度。不同的明文摘要成密文，其结果总是不同的；的长度。不同的明文摘要成密文，其结果总是不同的；而同样的明文其摘要必定一致。而同样的明文其摘要必定一致。数字摘要又称数字指纹或数字手印数字摘要又称数字指纹或数字手印21 数字签名也叫电子签名，是指利用电子信息加密数字签名也叫电子签名，是指利用电子信息加密技术实现在网络传送信息报文时，附加一个特殊的能技术实现在网络传送信息报文时，附加一个

9、特殊的能唯一带吧发送者个人身份的标记，完成传统上手术签唯一带吧发送者个人身份的标记，完成传统上手术签名或印章的作用，以表示确认、负责、经手、真实等。名或印章的作用，以表示确认、负责、经手、真实等。 或者说数字签名是在要发送的信息报文上附加一小段或者说数字签名是在要发送的信息报文上附加一小段只有信息发送者才能产生而别人无法伪造的特殊个人只有信息发送者才能产生而别人无法伪造的特殊个人数据标记。数据标记。22 数字时间戳服务提供了电子文件发表时间的安全数字时间戳服务提供了电子文件发表时间的安全保护，用于证明消息的收发时间，以防抵赖行为发生。保护，用于证明消息的收发时间，以防抵赖行为发生。时间戳是一个

10、经加密后形成的凭证文档。时间戳是一个经加密后形成的凭证文档。 需要时间戳的文件的摘要需要时间戳的文件的摘要 数字时间戳收到文件的日期和时间数字时间戳收到文件的日期和时间 数字时间戳的数字签名数字时间戳的数字签名23 数数字字证证书书采采用用公公私私钥钥密密码码体体制，制，每每个个用用户户拥拥有有一一把把仅仅为为本本人人所所掌掌握握的的私私钥，钥，用用它它进进行行信信息息解解密密和和数数字字签签名；名；同同时时拥拥有有一一把把公公钥，钥，并并可可以以对对外外公公开，开，用用于于信信息息加加密密和和签签名名验验证。证。 数数字字证证书书可可用用于：于：发发送送安安全全电电子子邮邮件、件、访访问问安

11、安全全站站点、点、网网上上证证券券交交易、易、网网上上采采购购招招标、标、网网上上办办公、公、网网上上保保险、险、网网上上税税务、务、网网上上签签约约和和网网上上银银行行等等安安全全电电子子事事务务处处理理和和安安全全电电子子交交易易活活动。动。（操作技能）（操作技能）242526。273.点击左边导航栏的点击左边导航栏的“数字证书数字证书”，再点击，再点击“申请数字证书申请数字证书”。28输入支付宝实名的身份证号码，选择使用地点。输入支付宝实名的身份证号码，选择使用地点。2.点击安全中心。29。306.安装成功安装成功3132 防火墙是一种将内部网和公众网如防火墙是一种将内部网和公众网如In

12、ternet分开的方法。它能限制被保护的网络分开的方法。它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。信息存取、传递操作。 Internet内部网Server防火墙防火墙331 1）一切未被允许的就是禁止的）一切未被允许的就是禁止的2 2）一切未被禁止的就是允许的）一切未被禁止的就是允许的 1）保护易受攻击的服务。）保护易受攻击的服务。2）控制对特殊站点的访问。）控制对特殊站点的访问。3）集中化的安全管理。）集中化的安全管理。4）集成人侵检测功能，提供监视互联网安全和预）集成人侵检测功能，提供监视互联网安全和预警的方便端点。警的方便端点。5）对网络访问进行日志记录和统计。）对网络访问进行日志记录和统计。34防火墙的主要作用防火墙的主要作用安全把关安全把关网络活动统计网络活动统计内部隔离内部隔离不能防范内部入侵不能防范内部入侵不能防范新的威胁不能防范新的威胁控制粒度粗控制粒度粗能做什么？能做什么？不能做什么？不能做什么？35 传输协议传输协议 操作系统操作系统 信息电子化信息电子化1.安全隐患安全隐患3.安全技术安全技术 可鉴别性可鉴别性 可靠性可靠性 保密性保密性 完整性完整性 不可抵赖性不可抵赖性2.安全要素安全要素信息加密技术信息加密技术（知识