第五章电子商务安全协议与安全

第五章电子商务安全协议与安全标准第一节安全协议概述第二节安全套接协议（SSL）第三节信用卡交易的安全电子协议第四节其他专用的电子支付协议第五节Internet电子数据交换协议第六节安全HTTP第七节安全电子邮件协议思考与练习题2/6/20231第一节安全协议概述一、安全协议的概念二、安全协议的分类1、密钥交换协议2、认证协议3、认证和密钥交换协议二、安全协议的安全性1、协议存在安全缺陷的原因2、安全缺陷分类三、安全协议的分析1、攻击检验方法2、形式化的分析方法四、常见的安全协议简介2/6/20232第二节安全套接协议（SSL）一、SSL的发展现状二、SSL提供的安全服务1、SSL协议提供的信道的三个安全特性2、SSL提供的安全服务加密数据以隐藏被传送的数据秘密性维护数据的完整性认证用户和服务器认证性2/6/20233三、SSL协议的实现四、SSL的运行步骤1、接通阶段2、码交换阶段3、会谈密码阶段4、检验阶段5、客户认证阶段6、结束阶段五、Windows2000中SSL协议的配置与应用1、Windows2000服务器证书的申请和安装2、Windows2000安全配置3、客户端的安全应用2/6/20234第三节信用卡交易的安全电子协议一、SET协议的主要安全目标1、保证电子商务参与者信息的相互隔离2、保证信息在因特网上安全传输3、解决多方认证问题4、保证网上交易的实时性5、规范协议和消息的格式二、SET协议的安全服务三、SET的运行步骤2/6/20235SET安全协议的工作原理协商审核请求订单确认确认确认认证认证审核批准消费者在线商店支付网关收单银行认证中心发卡银行2/6/20236四、SET安全协议的对象五、SET的安全措施1、通过加密保证信息的机密性2、应用数字签名技术进行鉴别3、使用X.509v3数字证书来提供信任4、应用散列函数保证数据完整性六、SET与SSL协议的比较1、在认证要求方面2、在安全性方面3、在网络层协议位置方面4、在应用领域方面2/6/20237第四节其他专用的电子支付协议一、基于卡的支付协议1、FirstVirtual2、Ikp二、基于支票的支付协议1、电子支票支付简介2、NetBill协议三、基于现金的支票协议1、电子现金支付简介2、电子现金的实现协议2/6/20238第五节Internet电子数据交换协议一、EDI的定义二、EDI的特点三、EDI与传真或电子邮件E-mail的区别四、EDI的作用1、简化了工作流程和编码2、缩短了所有相关的事务处理周期3、减少出错的机会4、降低运作的成本5、与企业MIS系统的紧密结合6、促进了社会信息化的进程7、EDI的战略性作用五、EDI系统的安全问题六、EDI系统的安全措施2/6/20239第六节安全HTTPHTTP（超文本传输协议）是负责传输和显示页面的互联网协议。HTTP是1991年开发出来的，运行在TCP/IP模型的应用层，其采用客户机/服务器模式，即用户的浏览器打开一个会话并向远程的服务器发出页面请求，作为回答，服务器产生一个HTTP应答信息，并送会客户机的浏览器。如客户机收到的信息是正确的，则断开TCP/IP连接，HTTP会话结束。S-HTTP（安全的超文本传输协议）是对HTTP扩充安全特性，增加了报文的安全性，它是基于SSL技术的。该协议向WWW的应用提供完整性、鉴别性、不可抵赖性及机密性等安全措施。2/6/202310第七节安全电子邮件协议一、电子邮件安全规范1、PEM（私人加密邮件）2、S/MIME3、PEM-MIME二、OutlookExpress下的安全电子邮件传送1、OutlookExpress提供的安全服务2、OutlookExpress提供安全服务的条件3、在OutlookExpress5.0中设定邮件4、在OutlookExpress设置您的数字证书5、发送安全电子邮件6、将对方的数字证书与邮件地址绑定7、OutlookExpress使用注意事项2/6/202311思考与练习题

1、安全协议的概念是什么？常用的安全协议有哪些？2、SSL协议提供的安全