《电子商务安全与支付》课件第1章-电子商务安全概述

第一章电子商务安全概述《电子商务安全与支付》本章导入1998年3月18日北京友谊宾馆，互联网第一位网上交易的支付者是浙江电视台播送中心的王轲平先生；第一笔费用的支付手段是中国银行长城卡；支付金额为100元；交易物品是世纪互联通信技术有限公司的100元上网机时。中国银行开展网上银行服务的最早时间是1996年。1997年年底，王轲平先生发现了这个站点，并填写了申请书。在接到王轲平先生的申请后，世纪互联通信技术有限公司开始着手进行这次交易的准备，耗时约15天。王轲平先生成为第一个在中国互联网上进行电子交易的人。这次交易也是国内企业与消费者在网上的“第一次亲密接触”。思考一下，如果王先生没有中国银行的银行卡，他该如何完成这次交易？如果现在要完成这样的交易，有哪些结算手段？怎样确保世纪互联通信技术有限公司安全收到支付的100元？王先生的信息会被泄露给第三者吗？现在再进行这样的一笔电子商务交易还需要15天的时间吗？解决以上的问题，我们需要了解电子商务安全与支付的相关知识。第三节认识电子商务网上支付目录第二节认识电子商务安全CONTENTS第一节电子商务的发展与应用掌握电子商务的定义、特点和分类。了解电子商务的发展历程和发展方向。知识目标能够利用互联网进行购物。利用网络调研，认知电子商务行业发展的历程和方向。技能目标第一节电子商务的发展与应用电子商务（ElectronicCommerce，EC)是利用计算机技术和网络通信技术进行的商务活动。电子商务可划分为广义和狭义的电子商务。广义的电子商务定义为，使用各种电子工具从事的商务活动；狭义电子商务定义为，主要利用互联网从事的商务或活动。无论是广义的还是狭义的电子商务的概念，电子商务都涵盖了两个方面：一是离不开互联网这个平台，没有了网络，就称不上为电子商务；二是通过互联网完成的是一种商务活动。一.电子商务的定义第一节电子商务的发展与应用1.企业与消费者之间的电子商务（BusinesstoConsumer，B2C）二.电子商务的类型第一节电子商务的发展与应用2.企业与企业之间的电子商务（BusinesstoBusiness，B2B）二.电子商务的类型第一节电子商务的发展与应用3.消费者与消费者之间的电子商务（ConsumertoConsumer，C2C）二.电子商务的类型第一节电子商务的发展与应用4.线下商务与互联网之间的电子商务（OnlineToOffline，O2O)二.电子商务的类型第一节电子商务的发展与应用5.供应方与采购方之间的电子商务（Business-Operator-Business，B0B）二.电子商务的类型第一节电子商务的发展与应用

1.企业业务组织

电子商务是一种基于信息的商业进程，在这一进程中，企业内外的大量业务被重组，使整个企业更有效地运作。

2.信息发布与广告宣传

企业可凭Web服务器来发布Web站点，在互联网上发布各类商业信息和企业信息，以供客户浏览。3.咨询洽谈

在电子商务活动中，客户可以借助非实时的电子邮件、新闻组和实时的论坛、微博、微信、视频直播等平台来了解市场和商品信息，洽谈交易事务。4.网上订购

网上订购通常都是在产品介绍的页面上提供十分友好的订购提示信息和订购单。三.电子商务的功能第一节电子商务的发展与应用5.网上支付

对于一个完整的电子商务过程，网上支付是不可缺少的一个重要环节。

6.网上金融与电子账户

网上的支付需要电子金融来支持，即银行或信用卡公司以及保险公司等金融机构为客户提供可在网上操作的金融服务。

7.信息服务传递

交易过程中的信息服务传递，如订货信息、支付信息、物流配送信息等均可通过各种网络服务来实现。

8.意见征询和调查统计

通过网页或者其他即时通信平台进行问卷调查，可收集用户对产品及服务的反馈意见，使企业的市场运营形成一个回路。

9.交易管理

在商务活动中，对整个交易过程的管理将涉及人、财、物多个方面以及企业与企业、企业与客户、企业内部等各方面的协调和管理，因此，交易管理涉及商务活动的全过程。三.电子商务的功能第一节电子商务的发展与应用第一个时期，初创期(1997年至2002年)。

互联网虽然是舶来品，但是却受到人们的热切期待。第二个时期，快速发展期(2003年至2007年)。

在这段时期里，电子商务的发展获得了难得的历史机遇，支撑电子商务发展的一些基础设施和政策也在这期间得以发展起来。第三个时期，创新发展期(2008年至今)。2008年以来，我国电子商务仍然以较高的速度增长。四．我国电子商务发展历程第一节电子商务的发展与应用

其一，我国电子商务仍然保持快速增长态势，潜力巨大。

其二，企业、行业信息化快速发展，为加快电子商务应用提供坚实基础。

其三，电子商务服务业迅猛发展，初步形成功能完善的业态体系。

其四，跨境电子交易获得快速发展。在国际经济形势持续不振的环境下，我国中小外贸企业跨境电子商务仍逆势而为，近年来保持了30%的年均增速。五．电子商务发展现状分析第一节电子商务的发展与应用

电子商务发展环境不断改善。全社会电子商务应用意识不断增强，应用技能得到有效提高。相关部门协同推进电子商务发展的工作机制初步建立，围绕电子认证、网络购物等主题，出台了一系列政策、规章和标准规范，为构建良好的电子商务发展环境进行了积极探索。五．电子商务发展现状分析第三节认识电子商务网上支付目录第二节认识电子商务安全CONTENTS第一节电子商务的发展与应用1.掌握电子商务安全需求和安全体系结构2.掌握电子商务安全的层次知识目标1.熟悉电子商务安全事件2.能够认知和防范计算机病毒技能目标第二节认识电子商务安全一.电子商务的安全现状一二三木马、病毒种类更新速度快且数量暴涨网络病毒的传播方式发生了变化网络病毒对电子商务造成的影响越来越大第二节认识电子商务安全二.电子商务的安全要素电子商务的安全要素有以下四点:

1.有效性、真实性2.机密性3.数据的完整性4.可靠性、不可抵赖性第二节认识电子商务安全三．电子商务安全防范措施1.广泛开展宣传工作，最大程度地提高公众的安全意识2.采用多重网络保护技术3.加强网络技术管理水平，确保网络环境的安全

4.合理运用法律的武器保护自己第三节认识电子商务网上支付目录第二节认识电子商务安全CONTENTS第一节电子商务的发展与应用1.掌握网上支付系统的安全需求2.熟悉电子商务安全交易的实施方法知识目标利用网络调研，了解我国当前网上支付的现状、存在问题及发展趋势技能目标网络支付是指用户以互联网作为媒介，通过计算机、移动终端等通用设备发出指令，由支付服务器通过对指令的解析实现资金转移的过程。从网络支付的定义可以看出，其包括三个核心的内容即通用设备、互联网和资金转移。第三节认识电子商务网络支付

一、网络支付的含义

网络支付的实现需要特定的组织结构，并且需要各结构之间的密切配合，这构成了网络支付的结构模型。一般而言，网络支付至少能够满足不同的支付需求、实现不同的支付额度及花费不同的时间，这构成了网络支付结构模型的外延。网络支付结构模型内涵一般包括六个组成部分，即参与者的身份标识、实现指令输入的通用终端、传输支付指令的公共网络、识别支付指令的服务器以及完成资金转移的收款账户和付款账户等。第三节认识电子商务网络支付二、网络支付的结构模型

从网络支付应用的实践来看，其面临的安全威胁主要有：用户的身份标识被窃取、支付交易信息被破坏、指令传输过程中被篡改和支付行为被否认等。从网络支付六个结构要素来看，网络支付的安全问题主要表现形式有以下几个方面。1.身份标识的安全问题2.指令终端的安全问题3.传输网络的安全问题4.支付服务器的安全问题5.账户的安全问题

第三节认识电子商务网络支付三.网络支付的安全问题

◆1.数据的私有性和安全性

◆2.数据的完整性◆3.通信、交易和存取要求的合法性

◆4.不可抵赖性◆5.可审查性

◆6.系统可控性◆7.认证性

◆8.不可拒绝性◆9.匿名性

◆10.原子性第三节认识电子商务网络支付四．网络支付的安全需求

★所谓电子商务的安全策略，是一个组织机构在从事电子商务事务中关于安全方面的纲要性条例，它一般以书面形式明确描述所需保护的对象、保护职责的分配等。网络支付的安全策略是整个电子商务安全策略最重要的一个子集。

★一个完整的网络交易安全体系至少应包括三类措施，并且三者缺一不可。一是技术方面的措施，如防火墙技术、网络防毒、信息加密、身份认证、授权等；二是管理方面的措施，包括交易安全的实时监控、改变安全策略的能力、现有安全系统的漏洞自查等；三是社会的政策和法律保护。只有从这三方面入手，才可能真正实现电子商务的安全运行。第三节认识电子商务网络支付五.网络支付的安全策略本章总结

本章介绍了电子商务系统的一些基本知识及电子商务系统的发展，然后提出了电子商务环境的安全问题，探寻了电子商务系统安全问题的根源，按照安全层次分析了电子商务系统的安全需求。交易环境的安全需求是底层的安全需求，在交易环境之上，交易对象和交易过程的安全需求构成了第二层次的安全需求。在网上商务活动中，支付是重点，也是电子商务系统安全问题的核心。思考题1.电