电子商务的安全问题及要求

电子商务的安全管理

（p255）

企业利用电子商务面临的最重要问题就是安全问题，保证安全是进行网上交易的基础和保障。电子商务的安全问题是一个系统性问题，需要从技术上，管理上和法律上来综合建设和完善安全保障体系。

电子商务的安全管理4.1电子商务的安全问题及要求

4.2电子商务安全技术

4.3电子商务安全制度

4.4防止非法入侵

4.1电子商务的安全问题及要求

一、电子商务的安全问题

（一）电子商务交易带来的安全威胁

（二）电子商务的安全风险来源

二、电子商务的安全要求

（一）有效性

（二）机密性（三）完整性（四）真实性和不可抵赖性的鉴别

三、电子商务安全管理思路

一、电子商务的安全问题

（一）电子商务交易带来的安全威胁在传统交易过程中，买卖双方是面对面的，很容易保证交易过程的安全性和建立起信任关系。但是在电子商务过程中，买卖双方通过网络来联系，建立交易双方的安全和信任关系相当困难。因此，在电子商务交易双方都面临着安全威胁。1.销售者面临的威胁2.购买者面临的威胁

1.销售者面临的威胁（1）中央系统安全性被破坏（2）竞争者检索商品递送状况（3）系统中存储的客户资料被竞争者窃取。（4）被他人假冒而损害企业的信誉。（5）消费者提交订单后不付款。（6）竞争对手提交虚假订单。（7）被他人试探，丢失商业机密。入侵者假冒成合法用户来改变用户数据（如商品的送达地址）、解除用户订单或生产虚假订单。有时恶意入侵者在一个很短的时间内以大量的电子邮件配合，针对银行或电子商务网站进行攻击，声称这个网站“正在维护中，请从这里访问您的账户”。恶意竞争者以他人的名义来订购商品，从而了解有关商品的递送状况和货物的库存情况。不诚实的人建立于销售者服务器名字相同的另一个服务器来假冒销售者。据中安在线2010年11月20日报道，不法分子利用“taoba0”冒充“taobao”网站来窃取用户账号密码，从而给淘宝客户造成了巨大的经济损失。

案例：2.购买者面临的威胁（1）虚假订单（2）付款后不能收到商品（3）丢失机密（4）拒绝服务假冒者可能会以客户的名义来订购商品，而客户却被要求付款或返还商品。在要求客户付款后，销售商中的内部人员不将订单和钱转发给执行部门，因而使客户不能收到商品。用户在佯装的网页上将秘密的个人数据发送给冒充销售商的机构，这些信息可能会在传递过程中被窃取。恶意攻击者可能向销售商的服务器发送大量的虚假订单来穷竭它的资源，从而使合法用户不能得到正常的服务。张先生准备为自己买一个3G手机，无奈自己看中的一款产品目前在实体店中的销售价格超出了预算范围。于是，张先生准备在网上看看是否有更便宜的。结果功夫不负有心人，张先生在一个论坛中，发现有人介绍这款手机，而且价格仅是实体店中的三分之一，张先生迫不及待地登陆了帖子中提到的网页，并按照网页上的提示完成了购买，并向页面上指定的帐户汇了钱。结果，两周过去了，张先生依然没有是收到手机，而再次登陆该网页的时候，已经无法打开。

案例：（二）电子商务的安全风险来源

1.网络系统自身的安全风险2.信息传输风险3.信用风险4.管理风险5.法律风险1.网络系统自身的安全风险①物理实体的安全风险

②计算机软件系统风险③网络协议的安全漏洞④黑客的恶意攻击⑤计算机病毒攻击1）设备故障2）电源故障：丢失数据、损坏硬件3）电磁泄漏导致信息失密4）搭线窃听5）自然灾害1.网络系统自身的安全风险①物理实体的安全风险

②计算机软件系统风险③网络协议的安全漏洞④黑客的恶意攻击⑤计算机病毒攻击

网络软件的漏洞和“后门”是进行网络攻击的首选目标。应该及时安装补丁程序1.网络系统自身的安全风险①物理实体的安全风险

②计算机软件系统风险③网络协议的安全漏洞

④黑客的恶意攻击⑤计算机病毒攻击网络服务是通过各种各样的协议完成的，协议的安全性是网络安全的一个重要方面。如果网络通信协议存在安全上的缺陷，攻击者会利用协议的安全漏洞得逞的。1.网络系统自身的安全风险①物理实体的安全风险

②计算机软件系统风险③网络协议的安全漏洞④黑客的恶意攻击

⑤计算机病毒攻击黑客（hacking）是指非法入侵计算机系统的人。黑客在网络上经常采用的手段有：利用操作系统提供的缺省账户进行攻击；截取口令方法：通过网络监听或记录用户的击键得到用户的口令。寻找系统漏洞偷取特权清理磁盘等案例：

96年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了数小时。

97年初，北京某ISP被黑客成功侵入，并在清华大学“水木清华”BBS站的“黑客与解密”讨论区张贴有关如何免费通过该ISP进入Internet的文章。

1.网络系统自身的安全风险①物理实体的安全风险

②计算机软件系统风险③网络协议的安全漏洞④黑客的恶意攻击⑤计算机病毒攻击

计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并且能自我复制的一组计算机指令或程序代码。怎么感染病毒呢？从互联网上下载软件运行电子邮件中的附件通过交换磁盘来交换文件将文件在局域网中进行复制案例披：网络刚病毒鼻与网暴络犯狮罪20梨06年12月初喘，我浆国互苗联网夕上大似规模往爆发嘱“熊齿猫烧促香”贫病毒忙及其唯变种乳。一姑只憨漏态可怨掬、撒颔首珍敬香肠的“宜熊猫蝇”在职互联释网上纹疯狂片“作待案”肆。在笼病毒晴卡通穴化的割外表扶下，剑隐藏勒着巨返大的汤传染汪潜力扔，短昼短三序四个获月，豆“烧证香”碰潮波剩及上瓶千万缩慧个人复用户乐、网脚吧及零企业类局域椒网用瞒户，波造成边直接稍和间乡丰接损劈燕失超宴过1亿元久。20疯07年2月3日，磁“熊境猫烧姨香”弊病毒报的制摇造者热李俊墓落网扮。李你俊向拒警方烛交代森，他焦曾将寇“熊洲猫烧肺香”朵病毒皆出售辆给12缝0余人苗，而赴被抓历获的遥主要路嫌疑闻人仅嫂有6人，略所以仗不断晃会有自“熊薯猫烧醋香”率病毒圆的新届变种草出现涨。有关尺法律颂专家镇称，粱“熊碧猫烧盏香”纤病毒本的制兆造者嘴是典赞型的哀故意残制作饶、传捡播计陪算机铲病毒追等破变坏性咸程序祖，影铅响计寻算机嘉系统凝正常乘运行鹅的行哀为。逆根据阴刑法份规定册，犯腊此罪雪后果摔严重惨的，耻处5年以够下有愚期徒栽刑或晒者拘喘役；轻后果担特别剃严重合的，的处5年以幻玉上有床期徒田刑。通过吗上述货案例劫可以想看出昂随着傲互联颂网和渠电子度商务码的快错速发怕展，敞利用枝网络丛犯罪带的行叙为会预大量识出现青，为圆了保猫证电悄子商膛务的傍顺利类发展当，法益律保晌障是框必不虾可少京的。2.信息葛传输歌风险冒名偷窃

篡改数据

信息丢失

信息传递过程中的破坏

虚假信息

如“故黑客昏”为脂了获撞取重督要的圾商业脆机密室、资源财和信炸息，听常采亮用源IP地址痰欺骗轨攻击蜂。信息恳传输倘风险顾是指所进行艺网上糊交易煎时，悲因传输废的信遮息失真或花者信矛息被恐非法霸地窃傍取、辅篡改嚼和丢欧失，而迎导致授网上堆交易的不才必要垫损失途。2.信息过传输斩风险冒名偷窃

篡改数据

信息丢失

信息传递过程中的破坏

虚假信息

攻击么者未络经授悠权进舱入网鞋络交败易系供统，使用缝非法勿手段监，删芒除、肾修改若、重头发某捏些重要信厘息，稳破坏秃数据羊的完饼整性和，损尤害他纽奉人的经济工利益尘，或桌干扰腿对方风的正你确决女策，刮造成网上环交易剃的信暂息传街输风愧险。请给丁汇100元乙甲请给丁汇100元请给丙汇100元丙请给丙汇100元2.信息风传输裤风险冒名偷窃

篡改数据

信息丢失

信息传递过程中的破坏

虚假信息

交易说信息贷的丢约失，景可能扛有三猫种情优况：一是袜因为各线路榆问题靠造成每信息混丢失零；二是骑因为摆安全治措施橡不当巨而丢债失信悄息；三是项在不唉同的痛操作玻平台捐上转赏换操及作不当而且丢失慨数据麻。2.信息悄传输举风险冒名偷窃

篡改数据

信息丢失

信息传递过程中的破坏

虚假信息

信息泪在网保上传桐递时外，要恨经过叛多个记环节和渠强道，糕许多五因素观可能姜会影雀响到持数据压的真实性字和完攻整性启。2.信息概传输谜风险冒名偷窃

篡改数据

信息丢失

信息传递过程中的破坏

虚假信息

用户乒以合析法身钢份进虫入系凉统后步，可预能发布虚克假的倚供求置信息控，或近以过铲期的疑信息浸冒充现在米的信亏息，饲以骗失取对暖方的尿钱款这或货默物。3.信用匀风险来自买方的信用风险

来自卖方的信用风险买卖双方都存在抵赖的情况

使用墙信用剂卡进遗行恶骆意透忆支，禾或使寒用伪造的茄信用欠卡骗滤取卖型方的断货物谨；拖凯延货直款。3.信用干风险来自买方的信用风险

来自卖方的信用风险买卖双方都存在抵赖的情况

卖方议不能受按质麻、按觉量、涨按时纷寄送籍消费凳者购买蚁的货晌物。3.信用退风险来自买方的信用风险

来自卖方的信用风险买卖双方都存在抵赖的情况

网上哑交易璃双方著必须辉有良颂好的妈信用关，而峰且有一故套有斩效的功信用琴机制对降低皱信用积风险踢。4.网上谢交易堆管理削风险交易流程管理风险

人员管理风险网络交易技术管理的漏洞的交易风险在网涉络商宪品中罗介交点易的妥过程亲中，劲客户导进入很交易中介缸中心存，买塑卖双吴方签赵订合锋同，怒交易榨中心偿不仅咬要监督买踢方按呢时付削款，些还要毕监督牌卖方书按时贿提供卵符合侨合同要求攻的货邻物。在这文些环轧节上店，存真在大镰量管雹理问铃题，奋管理员不善会造窝成巨纯大的舞潜在董风险弱。为趴防止胳此类戒风险思，需要简有完善堪的制见度设抵计，形灾成一疯套相既互关撞联、仔相互疏制约侄的制度污。4.管理老风险交易流程管理风险人员管理风险

网络交易技术管理的漏洞的交易风险人员注管理冻常常傍是网末上交衔易安炉全管炎理上凯的最装薄弱的环衔节，趣内部紫犯罪帖现象泼明显晃，剩工作如人员即职业全道德顶修养不押高，性安全欧教育堵和管衬理松贝懈。一些均竞争崭对手就还利箱用企吩业招厦募新饲人的恼方式余潜入该企涨业，致或利展用不沿正当辨的方司式收奇买企市业网雪络交亮易管理人曾员，霸窃取染企业箩的用棕户识鹿别码谱、密轿码、奔传递索方式以及亲相关视的机舰密文帆件资压料。4.管理旨风险交易流程管理风险人员管理风险网络交易技术管理的漏洞的交易风险

有些伞操作眠系统助中的喜某些乡丰用户丘是无玩口令典的，受如匿名FT乏P，利咸用远离程登疑录（Te错ln雪et）命右令登捡录的丽这些败无口令岩用户盗，有满可能思恶意武地把每自己徒升级衣为超掌级用胡户。5.法律司风险法律滞后的风险法律的事后完善的风险

在网鲁上交岛易可打能会由承担授由于健法律袄滞后垦，即目凭前尚尺没有壁相关蚕法律悲进行受规范做，因放而无法保躺证合夜法交孟易的北权益扶所造具成的具风险栽。5.法律皇风险法律滞后的风险法律的事后完善的风险

在网樱上交伙易可京能承寺担由鸡于法旅律的筒事后完善智所带龙来的各风险示，即啊在原岸来法偿律条泉文没有明倘确规继定下屑而进衫行的先网上惰交易炸，在侵后来颁布傅新的偷法律裕条文救下属冤于违里法经轨营所仔造成的损内失。苏如，详证券宪交易地的主工体的双规定康。二、晕电瞧子商勉务的尾安全武要求电子越商务够发展培的核填心和薯关键页问题胖是交臭易的柜安全写性。歼由于In泛te匙rn惑et本身孩的开泻放性只，使夕网上绣交易秤面临纹了种颤种危毅险，古由此跨提出烦了相最应的钟安全泳控制堵要求理。（一虾）有效潜性（二丸）机密暂性（三棉）完放整性（四邮）真通实性抗和不放可抵愧赖性枪的鉴际别电子志商务替以电间子形虾式取删代了扛纸张浩，要屠对网斯络故微障、性操作失误坑、应健用程史序错甲误、满硬件尽故障柿、系还统软飘件错博误及磨计算桌机病毒所诞产生设的潜炒在威夹胁加婆以控晋制和边预防下，以续保证锈贸易黑数据培在确定的社时间炎、确垫定的喉地点抓是有互效的借。有效性

机密性

完整性

真实性和不可抵赖性的鉴别

存1000美元到Bob的账号客户银行存900美元到Mallet的账号存100美元到Bob账号数据鱼篡改作为籍贸易鹿的一迅种手劣段，破电子真商务吐的信兼息直岛接代旨表着衰个人陆、企业尚或国载家的墨商业异机密辛。电文子商歪务是汉建立板在一弦个较球为开讨放的网络陵环境换上的优，维梁护商墓业机饥密是音电子炼商务返全面浴推广笔应用标的重要保品障。止因此司，要术预防迹非法壳的信滋息存这取和慎信息克在传同输过奇程中被非桃法窃间取。有效性

机密性

完整性

真实性和不可抵赖性的鉴别

登录：用户名：dan密码：M-y-p-a-s-s-w-o-r-dd-a-n电子息商务织简化重了贸四易过闻程，朽减少杜了人晨为的胜干预弦，同迈时也带来触维护徒贸易袖各方黎商业编信息较的完油整、斩统一妙的问稍题。励贸易揉各方信息哀的完足整性滔将影稳响到晃贸易练各方胜的交遗易和秀经营吴策略羊，保哨持贸易各鞭方信麻息的亲完整辨性是液电子氏商务顾应用行的基仇础。梨因此沿，要焦预防对信圈息的收随意饰生产顷、修谋改和蓄删除哈，同功时要疫防止寒数据扭传送滑过程中信滚息的膊丢失饭和重恼复。有效性

机密性

完整性

真实性和不可抵赖性的鉴别

要在瓦交易容信息能的传凳输过派程中贱为参礼与交励易的就个人忆、企候业或国家饶甚至冷是交污易信鸣息本将身提像供可耽靠的刮标识挣，如兆电子际签名堡、时间戳粪等。有效性

机密性

完整性

真实性和不可抵赖性的鉴别

有效性

机密性

完整性

真实性和不可抵赖性的鉴别

我是Bob，将公司与思科公司的所有通信记录发送给我BobMalletDataBase三、天电子冻商务启安全既管理喉思路电子员商务吧的安貌全管吉理，就直是通挣过一述个完衡整的汗综合保障订体系术，规奥避各爸种风朵险，爬以保晃证网传上交慌易的纵顺利婚进行。无论校从保刚护合钓法市破场交粥易利羞益，涛还是狼市场载本身怀的发展琴来看幸，确针保网泥上交衔易安担全是支电子唱虚拟绍市场扑要解星决的首指先问世题和条基本黑问题僵，需描要各鞠方配深合加晒强对充网上肢交易安摧全性身的监威管。网上理交易榆安全折管理奏，应竭采用愤综合奔防范鞠的思沃路，洽从技患术、折管理鹊、法湿律等范方面显建立浸一个华完整浊的网迹络交仆易安姿全体称系。（1）技栏术方以面：郑防火惭墙技转术、联网络蛮防毒准等。（2）加陕强监班管：泽建立籍各种玻有关寒的合界理制疏度，渐并严脖格监野督。（3）社赤会的拢法律矿政策投与法遮律保科障：恐尽快坑出台米和完这善相士关的炉法律括制度粘，严姑惩破束坏合根法网肺上交学易权赵益的岛行为尝。4.辛2电子备商务镇安全哀技术交易循方自穷身网捕络安律全保料障技钞术（一道）用竖户账积号管涝理和射网络霸杀毒鸦技术（二童）防页火墙阅技术（三艺）虚钢拟专遵用技海术（四评）入汁侵检椅测技迹术电子谣商务菊信息休传输柱安全铜保障殊技术（一高）加密纠技术（二软）数字肝摘要景技术身份遗和信户息认沙证技虑术（一依）身份浊认证（二旱）信息药认证（三讯）通过役认证光机构龟认证电子尼商务役安全涂支付仪技术（一挂）SS新L安全棒协议（二纷）SE须T安全异协议一、众交易疯方自量身网素络安让全保针障技呜术（一梨）用详户账泻号管栗理和爽网络季杀毒麻技术（二夸）防察火墙壶技术（三费）虚朝拟专涌用技塌术（四聪）入堵侵检饮测技料术获取希合法烦的账撕号和共密码设是黑状客攻坦击网规络系虎统最忌常使堆用的逐方法汇。因坝此，用户炭账号屠的安炉全管影理措苗施包喜括：（1）技术双层面残的安培全支烫持，即愉针对卧用户茂账号捧完整瓣性的挽技术日，包效括用蹲户分失组管粱理（对岩不同玻的成蜻员赋梁予不切同的竖权限林）、单葡一登雾录密萍码制（用次户在俗企业炮计算归机网剧络任纤何地丙方都或使用龄同一找个用奖户名走和密冠码）、用爽户认半证（结合壤多种长手段墙如电绵话号皂码、IP地址翼、用撤户使茄用的龟时间贺等精筝确地奶确认玻用户孤）。（2）在唐企业信息责管理汽的政漫策方诞面有相剖应的仪措施崖，即欣划分团不同塌的用锋户级膊别，该制定蛇密码渠政策（如位密码和的长自度、撞密码凉定期鱼更换禾、密击码的昼组成俩等）本，对职蕉员的坐流动阵采取黑必要易的措镰施，候以及祝对职络员进秀行计颈算机头安全嘉的教兴育。两者萌相互铜作用沾才能连在一套定程缸度上疲真正筋有效仔地保约证用些户账鸦号的狂保密罩性。采取晚多方伙面的省防治富措施鬼预防候病毒爽、检身查病腾毒、胡消除碌病毒汤。用户账号管理和网络杀毒技术防火墙技术虚拟专用技术

入侵检测技术防火凳墙是由察软件转和硬霜件设模备组帆合而慎成的党，是挂处于带企业腐内部顾网和象外部备网之间弹，用糊户加互强内冻外之底间安体全防需范的贫一个河或一销组系层统。一个扛好的穗防火尺墙系膨统应恭具有离以下魔几方顽面的葛作用各：1、限别制他伙人进骂入内样部网姥络，务过滤体掉不予安全窗服务储和非饶法用念户2、允斜许内切部网载的一阵部分透被外秋部网谨访问馆，另火一部勉分被乌保护恐起来妈。3、限陷定内做部网蠢对特史殊的宪站点愁访问4、为得监视革互联志网的亩安全棋提供缴方便用户账号管理和网络杀毒技术防火墙技术虚拟专用技术

入侵检测技术防火运墙有笨没有解缺陷改呢？防火霸墙限达制了皂有用拆的网诞络服倾务防火犬墙不尺能防织范不绕经由若防火犹墙的贸攻击防火善墙不博能防毅范来橡自网塞络内到部的宰攻击虚拟眨专用船网（VP帖N），廊这是税指利油用隧累道技卡术把挺两个雪或多惧个专躺用网煎络通衡过公眯共网烂（通宾常指In单te侦rn饮et）安东全地纸连接石到一机起，哈组成充虚拟嚷的统是一的膊专用蹄网的例技术书。其之欣所以裙称为惯虚拟伏网，裙主要围是因疏为整罢个VP愤N网络赠的任暑意两提个节厉点之猜间的恶连接闭并没旁有传酱统专探用网航络所猜需的歇端到敢端物酒理链伍路，锄而是冬架构篮在公催用网稍络服由务商扭所提蚊供的塌网络咽平台烟，如In吩te鲜rn竞et、AT洋M(异步贤传输尺模式)、帧很中继献等之究上的纽奉逻辑瞎网络锐，用撕户数芒据在港逻辑筝链路勿中传笑输。用户账号管理和网络杀毒技术防火墙技术虚拟专用技术

入侵检测技术内部网内部网互联网通过VP声N组建溜的企胖业内牲部网入侵汁检测剥（盘“ID此S”）是旧一种当对网贩络传仗输进子行即时灵监视，在嫩发现京可疑傲传输陡时发出酿警报或者责采取主动熊反应措施妇的网络派安全设备杂。入侵锣检测于通过辞执行寄以下肺任务懒来实积现：监视援、分隐析用僵户及些系统港活动啄；系统尸构造耐和弱责点的微审计笑；识别阻反映系已知蚂进攻赖的活摩动模生式并江向相遍关人露士报称警；异常惑行为名模式权的统泉计分参析；评估俊重要旺系统副和数煮据文朵件的绞完整津性；操作梳系统张的审烫计跟惑踪管鉴理，怪并识潜别用泪户违订反安菊全策唯略的挡行为注。用户账号管理和网络杀毒技术防火墙技术虚拟专用技术

入侵检测技术实时炸监控沾非法若入侵遵的过恭程示商意图报警日志膊记录攻击吴检测记录拒入侵过程重新脱配置防火捏墙路由吧器内部入侵入侵制检测记录终止迎入侵二、认电子夕商务旦信息妈传输破安全泛保障馆技术（一有）加密环技术（二娇）数字垫摘要迁技术（一凳）、著加密弃技术加密浙技术五是认乖证技筛术及斗其他蜂许多堂安全倒技术艇的基戴础。“加活密”，简吴单地丙说，柿就是骄使用咏数学包的方基法将拥原始尼信息平（明唉文）腐重新赵组织编与变行换成洁只有幅授权内用户通才能块解读拣的密怜码形掌式（砍密文焦）。而“解持密”就是尖将密示文重席新恢号复成帅明文束。加密酸技术淹包括沟两个允元素乳：算法杏是在沃加密舌和解倡密时虎所使富用的撕信息世变换鱼规则抢。(如公资式、朱法则圈或程与序)。密钥裤是控裹制加省密和晒解密偷过程芝的一楼组随挽机数饭码(控制湖只是践指与采密钥帆有关棕，而刊与算颗法无设关)。现代畏密码揪学的剧一个董基本隐原则浊是：一切申秘密段寓于驳密钥挎之中。密旋码算袖法可蚀以公纪开，兰真正臣需要观保密喝的是滚密钥砍。因个此，挥称密钥是加蛛密或枣解密还过程补中的葡关键哨要素尼。古典疗加密溪技术暖－替代盒算法恺撒炸密码(单字磨母替柴换)明文破：a对b朽c侧d搜e肤f清g掏h储i车j锤k娱l跨m袄n派o露p斯q密文拜：d破e惭f茎g器h饶i捉j塌k基l愿m际n疑o繁p机q矮r政s厉t此时致密钥位为3，即揉每个各字母踏顺序妨推后3个。解密毕使用围相同奏的方栋法，课密钥为-3。例如葛：将字牢母的蛾自然尤顺序大保持支不变犹，但介使之构分别址与相篇差4个字启母的催字母潮相对滑应。Ho堪w饲a柳re妻yo午uLs衬aev首ics宰y对称粥密钥仆密码殿体制加密悔技术买的类举型非对雷称密蹦钥密津码体旨制加密鹅密钥宵与解内密密距钥是相同的。声密钥挥必须额通过梨安全信可靠占的途勉径传虎递。去由于葵密钥芹管理刷成为骄影响取系统失安全关的关卫键性拘因素察，使铅它难赌以满嗽足系拍统的符开放掀性要灾求。把加怕密过登程和站解密它过程瞎设计埋成不酸同的仿途径壁，当泥算法仪公开愿时，稠在计卸算上光不可陷能由烛加密复密钥锡求得治解密模密钥痰，因初而加画密密嗽钥可大以公忠开，扒而只橡需秘杯密保坚存解链密密促钥即弊可。公开顾密钥次密码诞体制鸣产生揉于19辩76年，型又称渡双钥天或非术对称页密钥撇密码雷体制结。19玩77年麻弱省理象工学粉院的索三位科学竟家Riv唐es梨t、Sha携mi音r和Adl窑em锤an提出最著积名和谦使用询最广树泛的公钥颠加密方法RS硬A公开壶密钥拿密码筐系统包。非对详称密周钥算圈法的枯加密宣解密骗流程加密原文密文原文解密公钥私钥非对描称密面钥密查码体流制非对熊称加揪密方妹式中被密钥页的分巷发与摇管理非对死称密业钥密掌码体艘制老张小李讯的公端开密匙小李老张密文小李小李洋的私好有密匙老张滑的私渐有密匙老张专的公叠开密匙密文鉴别保密用RS隙A鉴别,只有子老张字能发呜出该称信息用RS繁A保密,只有姓小李荒能解攻开该缺信息非对戏称密串钥密经码体盗制非对临称密典钥密咐码技嚼术的罗优缺列点：优点敲：第一势，在占多人誓之间魔进行河保密性信息慌传输奶所需芹的密锡钥组侦合数般量很也小；第二碑，密粱钥的胁发布劈燕不成加问题想；第三淋，公质开密掌钥系票统可慰实现牛数字逮签名是。缺点缓：加密顾／解删密比尖私有猴密钥已加密治系统圆的速葛度慢率得多屈。对称愤密钥岂技术叙，加立密和纹解密木双方使用附相同辫的密糠钥。对称普密钥胀密码楚体系惧最著曾名的红算法并有DE娘S（美植国数避据加络密标怠准）扫、AE剥S(高级竖加密兽标准)和ID客EA（欧念洲数宇据加得密标叙准）父。对称趁密钥追加密斥技术明文加密算法解密算法密文明文密钥K密钥KAB举例Ha毙pp漆y稍Ne计w示Ye副ar每个诊字母火用前培一字邀母代规替,例G代替HGz玩oo黎xMd够vXd岸zq密文明文明文Ha滥pp罗y金Ne挪w队Ye刚ar每个匠字母初用后姓一个戚字母沸代替一个纹简单悠的加栋密算状法——厘RO痛T1搭3最简培单的航加密愉算法葬之一玻是RO埋T1碧3。在陈这种棵算法管中，皇每个保字母仆都被脊分配聚给一努个数习字。A变成墓了1，B变成绕了2，等伐等以堵此类孤推。泄如果盼你现震在写腔下“HE失LL蚂O”，把挎每个护字母汁转换名成数册字，静并加织上13，然命后在而把这陆个数稿字转红换成捕字母遗。如既果数仓字大勺于26，就常相应产把它第减少26，以隐便让阴这个神数字雨处于况字母泰表的绵范围办内。骡这样HE奇LL窃O变成之了8，5，12，12，15。给冶每个泊数字功加上13，变伶成21，18，25，25，28。由搭于28大于26，将蛾其减威去26，这祸样你惠最后蜻得到鸽的数本字序圈列是21，18，25，25，2。再炮转换杀成字行母后房诚，就别是UR嘱YY个B。ABCDEFGHIJKLM12345678910111213NOPQRSTUVWXYZ14151617181920212223242526图为劣有6个用帖户的来网络御其对磁称密畅钥的星分发袖情况。对称芒式密身钥加套密技冲术的府优缺垄点：优点：对称夺密钥雷密码家体系树的优滚点是润加密有、解车密速破度很得快(高效)。缺点：对称骡加密抢系统肺存在构的最鞭大问疏题是婚密钥逮的分嚼发和停管理种问题弄。比如看对于犁具有n个用插户的匙网络秩，需极要n(传n－1)挺/2个密居钥，士在用磁户群枯不是国很大雪的情甜况下夜，对蛮称加练密系尤统是巡寿有效涨的，村但是语对于叶大型通网络晒，用拨户群爱很大视而且示分布舟很广夸时，许密钥陷的分猜配和美保存江就成租了大洗问题傍，同涂时也粥就增纱加了师系统豆的开同销。对称贼密钥冷加密渣与非胞对称聪密钥妖加密荐体制错对比特性对称密钥加密非对称密钥加密密钥的数目单一密钥密钥是成对的密钥种类密钥是秘密的一个私有、一个公开密钥管理简单不好管理需要数字证书及可靠第三者相对速度非常快慢用途用来做大量资料的加密用来做加密小文件或对信息签字等不太严格保密的应用（1翅）数弊字摘伶要（Di第gi忌ta餐l鸟Di庙ge烘st宝）数字研摘要遣：是都确保寄信息脉完整击性的削技术升，它朵采用凭单向底散列蹈函数雁（Ha移sh函数闭）对竿文件流中若代干重深要元鹿素进鹿行某辱种变衬换运侮算得盛到固蝴定长挥度的咸摘要井码（忆也称串数字们指纹Fi由ng撒er趟P叛ri垫nt虽）,并在南传输盾信息默时将计之加锐入原握文件写（明饰文）农一同慰传给断接收先方。不同存的明钉文，勉其数泽字摘宪要不恐同；相同忌的明雹文，想其数允字摘华要一盆定相佩同！！数字乳摘要拆过程（1火）数宋字摘兴要（Di过gi讨ta指l候Di祝ge过st赤）数字冈摘要泼的一卵般过考程为滤：(1到)对喜原文睛使用Ha闭sh算法调得到摆信息淋摘要语；(2叔)发历送端筛将消股息（傲明文怪）和柄摘要激一同妹发送虹；(3扭)接僻收方古收到罗后，疑用同柿样的Ha暴sh函数济对所吉收到君的消员息产安生一毁个摘唯要；(4婚)用血接收鄙方产响生的刚摘要侨与发届送方系发来萄的摘杨要进元行对馋比，稍若两价者相棵同则拳表明女所收师到的剧消息扰是完碧整的付，原汁文在概传输画过程喝中没木有被蝴修改月，否散则就来说明肃原文弹被修跳改过恒，不叼是原抹消息泄。数字找摘要父解决论了信帆息传柴输的汪完整位性是棋否被泪破坏砖的安急全问互题，但是狐没有谜解决绢信息元的保软密问刮题。三、铁身份盘和信庆息认机证技塞术客户缴认证解技术是保呢证网乘上交跑易安牛全的援一项净重要瓶技术光。从认偏证途寨径来泛看，贝客户固认证裤主要寇包括桨：（一缸）身份咐认证（二扁）信息末认证（三粪）通绕过认匠证机议构认狸证身份洞认证角和认日证机举构认晃证常涂常用拌于鉴绵别用乔户身除份，盈而信瘦息认执证常贯用于壶保证客通信播双方盈的不毒可抵邻赖性晓和信帐息的衡完整附性。身份猜认证榆就是吃在交落易过伴程中峡判明欺和确透认贸踪蝶易双代方的扛真实身历份。某些锁非法太用户票常采汽用窃鲜取口搁令、种修改挨或伪萌造、畅阻断翁服务等愁等方监式对初网上绸交易品系统为进行矿攻击寄，阻枪止系染统资衡源的障合法管瞎理和兽使用桂。身份认证信息认证通过认证机构认证因此组，要逢求认素证机寻构或闭信息右服务雪商应饺当提者供如隙下认仅证的功穿能：1）可鹿信性母：信扰息来咸源可销信，浪接收光者能午确认炎发送骡者；2）完阅整性限：信创息在坊传输怖过程茎中没吸有被怪修改示、替童换等减；3）不仅可抵厅赖性遗：发柳送者越和接皮受者戚不能旋否认年各自负行为恢；4）访渔问控敞制：荣拒绝灭非法鲜用户布访问忙系统航资源银，合勾法用蚁户只能把访问奖系统送授权护和指巾定的们资源丛。身份认证信息认证通过认证机构认证一般滥来说舟，用债户身租份认漆证可耗通过辉三种归基本箱方式只或其贤组合方焰式来呜实现画：1）用铃户所燥知道聪的某圆个秘偿密信柏息，滋如口令；2）用群户所炼持有症的某哲个秘凶密信刑息（桨硬件智），付即用艘户必跪须持有幅合法禁的随暗身携惕带的物理皱介质，例息如智怕能卡云中存扶储用狗户的个栽人化抱参数鞋，以幼及访厘问系域统资狐源时茂必须的有的醒智能什卡。3）用陶户所诉具有络的某逆些生物还学特堆征，如斧指纹趴。成碗本高补，多用屠于保臂密程玩度很司高的升场合锹。身份认证信息认证通过认证机构认证商务渗活动玻通过负公开喷网络筹进行昌数据欲传输展，对鸣传输配过程购中信息讽的保虽密性涉、完川整性娇和不至可抵玩赖性先提出赶了更倦高的婚要求帖。1）对辨敏感漠的文汉件进泛行加涉密（内加密尚技术连）2）保贺证数来据的率完整筐性（裤数据邮摘要漠技术献）3）对数敌据和伤信息安的来屈源进诊行验村证（数字碑签名右技术）身份认证信息认证通过认证机构认证第二卖节电子江商务兆安全御技术身份崭和信信息认悼证技持术通过环认证轿机构胸提供会认证鞋服务厨的基呢本原生理和平流程饥是：不在做交卵易时华，应提向对放方提福交一考个由CA签发蜜的包浊含个易人身嫁份的证书现，以柱使对岔方相由信自居己的步身份倘。顾客锄向CA申请良证书商时，诞可提狠交自膊己的笋驾驶卡执照藏、身事份证或弊护照悠，经董验证义后，戚颁发偶证书救。证熊书包阻含了莲顾客删的名值字和他盈的公丢钥，希以此络作为膝网上设证明挨自己巧的身诉份的吩依据犁。身份认证信息认证通过认证机构认证第二花节电子禁商务雨安全愉技术交易夺方自抚身网壶络安倾全保蛇障技沙术（一但）用羊户账户号管辟理和惹网络脏杀毒夸技术（二缘瑞）防吹火墙层技术（三疑）虚流拟专富用技持术（四暖）入闸侵检约测技涌术电子如商务煤信息绑传输玩安全层保障绒技术（一武）加密左技术（二色）数字墨摘要渔技术身份崭和信铅息认某证技复术（一竿）身份辰认证（二刻）信息级认证（三管）通过鞭认证活机构匀认证电子宿商务辉安全暑支付快技术（一滥）SS侵L安全观协议（二牵）SE恋T安全鼠协议第二绢节电子轧商务币安全伍技术电子漆商务躬安全坚支付陆技术（一公）SS芬L安全肌协议（二求）SE楼T安全慰协议如何碑通过略电子光支付垂安全猜地完蝇成整诉个交按易过昼程？惩目前虽丝式然还艘没有励形成家公认桨成熟领的解声决办圣法，谈但人范们还大是不断否通过锈各种侍途径驻进行搬大量伤的探满索，SS途L安全仓协议帽和SE斑T安全薯协议脱已广垮泛应永用于鞋电子借支付荷。第二除节电子阻商务院安全极技术电子秆商务休安全猴支付丝式技术SS格L安全红协议滔（安辉全套利接层虹）是春一种呜安全缘瑞通信望协议汪，它能够乡丰对信乔用卡谜信息鸡和个史人信萝息提共供较最强的柿保护肌。此协帝议假重定商巾家是肆可信恼的，偿协议西运行假的基冷点是述商家衫对客户炉信息史保密唐的承精诺。SS自L安全变协议励有利菊于商堤家而舰不利豪于客户。绕整个塞过程薄缺少鼓客户或对商趴家的推认证僚。SS写L安全您协议聚逐渐沙被SE纹T协议蒙所取益代。SSL安全协议SET安全协议第二禽节电子答商务袍安全筑技术电子钳商务漂安全寨支付袍技术SE厕T安全克协议敲（安详全电轰子交暖易）露是由疮信息血卡公圣司推暑出的规范匆。SE抽T在保占留对篇客户娇信用漂卡认么证的都前提凶下，才又增平加了抄对商家孤身份广的认气证。SE验T安全刮协议宰能够趋保证惑信息爸在网绝上安计全传参输；烧保证羽电子商务增参与誉者信忧息的创相互丹隔离啄（商丢家看清不到戴信用疯卡信筝息）总；解决帝多方聋认证词问题矛；保余证交舒易的籍实时剥性；厅可以注运行袍在不佳同的硬棍件和早操作诸系统肆平台蚕上。SSL安全协议SET安全协议第二挨节电子诸商务作安全德技术交易脚方自洋身网相络安枪全保基障技姜术（一莫）用民户账食号管永理和继网络颜杀毒哭技术（二划）防钞火墙渣技术（三凡）虚怠拟专刃用技泽术（四拔）入贺侵检乖测技躬术电子彻商务回信息铲传输治安全柔保障即技术（一介）加密充技术（二熄）数字白摘要务技术身份撕和信爸息认壁证技祸术（一加）身份零认证（二夸）信息伐认证（三惭）通过边认证岩机构鱼认证电子栗商务耍安全星支付铲技术（一奇）SS爷L安全端协议（二宗）SE后T安全贫协议第三鸡节电子监商务它安全舟制度安全质管理解制度（一倡）人员侄管理窃制度（二屑）保密贵制度（三积）跟踪积、审轮计、绿稽核贞制度（四强）系统亭维护棉制度（五进）病魔毒防饼范制燥度法律图制度（一屈）美国全保证鲁电子派商务抓安全贺的相衣关法协律（二告）我国疲保证缺电子检商务辟安全法的相吊关法付律第三照节电子赔商务鼓安全赠制度安全淹管理出制度（一编）人员划管理衫制度（二扣）保密柳制度（三脏）跟踪油、审述计、拖稽核六制度（四傅）系统缠维护尸制度（五甚）病存毒防犁范制肿度法律要制度（一兄）美国戒保证滥电子范商务狠安全乞的相栗关法加律（二哲）我国典保证刃电子形商务无安全弃的相判关法瞎律第三恢节电子稠商务监安全科制度安全初管理临制度（一壤）人员利管理织制度（二肉）保密夸制度（三佳）跟踪糊、审者计、男稽核厚制度（四父）系统在维护帅制度（五抗）病浓毒防来范制雄度网上淘交易物系统命安全摊管理妖制度匹是用财文字绣形式对各籍项安省全要划求的圾规定潮，它西是保葵证企产业在裤网上经营未管理管取得图成功却的基夫础。补是否煮健全鸡及实绒施安全管李理制屿度，际关系滋到网添上交揭易是毫否安敏全地帐、顺利地通进行扔。安全层制度世包括塞：第三恒节电子涛商务艺安全杀制度安全蹲管理骆制度首先能，对呈有关衫人员罩进行天上岗挨培训萌。其次狸，落舰实工虏作责拉任制陡，对后违反扔网上每交易剃安全煎规定受的行为宿应坚菊决进渐行打棚击，私对有谈关人钉员要至进行码及时宾的处泡理。第三手，贯耕彻网蛋上交脂易安提全运吼作基弦本原消则：1）双稼人负索责原陷则：絮重要侍业务伴不安捡排一着个人早单独屠管理递，实行贼两人摄或多酷人相写互制晒约的拣机制密。2）任眉期有雄限原您则：辱任何到人不消得长介期担茎任与落交易辆安全巷有关的都职务像。3）最筒小权年限原顿则：梢明确瞒规定灶只有吩网络哨管理停员才准可以怕进行物玻流访云问，殖只有墓网络膨管理您员才遣可进遮行软叉件安拔装工问作。人员管理保密跟踪、审计、稽核系统维护病毒防范第三壤节电子屑商务扇安全躁制度安全驻管理碌制度保密含制度挡需要怪很好洁地划活分信广息的单安全狭级别堪，确擦定安述全防范脸重点孕，并拥提出暖相应栗的保击密措置施。炸安全怒级别烈一般韵可分袜为三级被：1）绝势密级隆：如夕企业风战略黑计划梦，此伸部分鹊网址从、密脉码不占在In战te扎rn晒et上公腊开，掉只限担于公模司高采层人虾员掌普握。2）机碰密级遣：如梁会议围通知践，此惧部分仓网址植、密纸码不物在In唱te笼rn涌et上公炉开，狭只限右于公废司中净层以工上人痕员使沉用。3）秘弓密级认：如适订货枣方式宏，此中部分滚网址循、密员码在In是te渔rn窃et上公僚开，神供消臂费者溉浏览搏，但帝必须颤有保借护程碰序，昂防止黑客石入侵题。人员管理保密跟踪、审计、稽核系统维护病毒防范第三判节电子盟商务龙安全杏制度安全忘管理组制度跟踪盘制度要求伶企业帅建立双网络沟交易无系统卸的日狂志机真制，铲用来记验录系随统运驾行的夕全过海程。审计谱制度包括叫经常哥对系秘统日萄志的逐检查释、审汪核，债及时拦发现对贱系统扔故意踪蝶入侵耗行为胶的记虎录和铜对系友统安熄全功腿能违娱反的轻记录，醉监控遗和捕屋捉各知种安阴全事群件，屋保存衣、维呈护和肃管理馆系统微日志。稽核穗制度是指颂工商嫩管理堂、银漠行、喂税务恢人员纯利用愁计算穿机及网溪络系促统，策借助类于稽柳核业锐务应跨用软千件调泡阅、弹查询注、审饲核、判断鞋辖区沾内各肥电子脸商务予参与不单位返业务贺经营男活动锹的合碗理性春、安全悼性，鞠堵塞匹漏洞谈，保隶证网哗上交碎易安腊全，党发出望相应脸的警尤示或作军出处犁理处莲罚的属有关泉决定因的一乡丰些列辽步骤循和措泪施。人员管理保密跟踪、审计、稽核系统维护病毒防范第三劣节电子浴商务须安全施制度安全砍管理晕制度对网童络系诱统的博日常脸维护夹可从泰几个脚方面枝进行屯：1）对艰于可脱管设罪备，俯通过旨安装停网管旧软件猴进行桐系统洞故障驻诊断、弓显示杯及通嫩告，喉网络寨流量载与状增态的肤监控劈燕、统经计与侄分析定，以及其网络衫性能念调优谣、负演载平口衡等遵。2）对荐于不肚可管某设备辱应通福过手研工操咏作来沸检查拉状态叶，做属到定期畅检查炼与随唱机抽武查相育结合栽，以吸便及暑时准茅确地赤掌握英网络仗的运行仇状况矩，一隶旦有糟故障纲发生川能及垫时处种理。3）定桂期进尺行数贤据备讽份人员管理保密跟踪、审计、稽核系统维护病毒防范第三忠节电子棕商务佩安全评制度安全堤管理貌制度目前彼主要尊通过泄采用座防毒棋软件居进行冈防毒醋。应筒用于现网络枯的防毒犬软件涂有两桃种：（1）单呈机版福防病阳毒产透品：蝴是以效事后闭消毒剧为原恼理的始，当系统案被病灰毒感数染后突才发替挥作等用，竿适合只于个可人用震户。（2）联械机版朗防病叶毒产赶品：桂属于距事前沸的防展范，滥其原彻理是在网她络端出口设碎置一朱个病软毒过锁滤器纤。即节事前溪在系援统上求安装壶一个防克病毒雪的网舌络软拆件，想它能渗够在业病毒陪入侵称到系快统之巾前，偏将其挡的在系笑统外容边。许多嘱病毒扫都有送一个挪潜伏找期，使有必昼要实嫩行病州毒定架期清眯理制度失清除委处于料前预常期的弱病毒秩，防谱止病售毒突山然爆猴发，剧使计虾算机始砍终处倾于良坊好的销工作唯状态弄，保蒙证网暴上交尚易的板正常揉进行纠。人员管理保密跟踪、审计、稽核系统维护病毒防范第三宝节电子巡寿商务恨安全叶制度安全拴管理设制度（一毕）人员仅管理遣制度（二及）保密刑制度（三泊）跟踪滚、审任计、怜稽核呼制度（四泻）系统流维护枕制度（五到）病脖毒防喊范制天度法律割制度（一锅）美国饭保证锈电子尘商务古安全改的相垄关法糖律（二炭）我国丑保证忧电子罚商务释安全懒的相柔关法征律第三顺节电子翠商务唇安全贵制度法律勉制度（一西）美国待保证怖电子及商务弹安全弃的相梅关法卵律（二刮）我国沈保证弱电子对商务珠安全久的相费关法贸律第三塞节电子泪商务污安全叔制度法律支制度（一朗）美国衰保证达电子气商务锈安全征的相跳关法蚕律1.与网牌上交景易相愤关法使律调颗整的孤基本梦原则2.电子索支付哨的法厅律制路度3.信息皇安全百的法文律制秒度4.消费植者权义益保形护的择法律舰制度第三再节电子孔商务鞭安全轿制度法律放制度（一毛）美国恨保证倡电子静商务春安全邮的相跨关法抓律1.与网企上交见易相唯关法吗律调秤整的扁基本转原则2.电子风支付面的法思律制龙度3.信息链安全棵的法肌律制好度4.消费辩者权桨益保暴护的器法律航制度在美龄国各咳州实免行的《统一洲商业园法规》（UC结C），适通过译下面一些馆方式恨来克白服传聋统法舰规的低对网福上交咳易推季行带削来的梨执行箩障碍秘：（1）确洽定和激认可误通过职电子敞手段销形成翁的合也同的个规则电和范叼式，规定类约束焦电子按合同稼履行誉的标难准，艺定义源构成劈燕有效茂电子敬书写锣文件佩和原始轧文件探的条时件，湖鼓励呢政府兆各部傻门、健厂商问认可邪和接舌受正植式的菊电子合喷同、尊公证浙文件宣等。（2）规多定为劲法律遭和商厚业目乒的而谷做出巾的电阵子签爬名的牛可接之受程度，霜鼓励好国内歪和国痒际规然则的派协调锣统一辞，支碧持电持子签机名和膏其他猪身份认证谜手续带的可味接受窃性。（3）建汽立电盆子注摧册处意。在美滋国各御州实咳行的《统一急商业零法规》（UC链C），能通过病下面一些旷方式冈来克把服传甩统法狡规的兽对网息上交斜易推僵行带拌来的丝式执行春障碍洽：（4）推召动建毕立其悟他形饿式的痛、适焰当的粱、高序效率肉的、部有效择的国际商约业交渴易的肥纠纷活调解照机制先，支邮持在倦法庭报上和牛仲裁捆过程茄中使刘用计算机匀证据捏。（5）建版立于带软件排和电聪子数贩据的协许可奔证交伶易、阳使用匆和权伙力转渴让有关最的标宫准和众任选册的合说同履沈行规除则。（6）在菌国际暑上，毒美国牢政府谱支持利所有低国家捉采用恐联合缸国国扣际贸茧易法委忌员会蝇提出无的示终范法彼作为全电子悟商务陡使用雪的国梁际统垂一商唱业法讯规。第三妖节电子悼商务本安全损制度法律粥制度（一妄）美国乐保证棚电子坏商务我安全割的相连关法傲律2.电子所支付虏的法师律制旗度3.信息得安全列的法穷律制厌度4.消费穿者权授益保晶护的动法律膝制度1.与网漏上交盈易相报关法裕律调竞整的计基本烈原则19阁78年制谊定的《1手97只8年电屈子资碎金划洁拨法》，其洗主要桨内容研是保护矿银行洋客户歌的合戴法权衬益，养使用燃于客字户是袭自然爹人的盾小额牵电子阳资金划洽拨。19叫89年的《统一倾商业闹法规》，对行大额限电子巩支付鬼系统侄进行症了调整阶。该谊法第关一次宏对电祥子支允付下仓了定疯义：侵电子基支付杯是支读付命港令发送谎方把漆存放坏于商眯业银挨行的粘资金粪，通夏过一贡条线鹅路划叼入受麻益方迁开户银贪行，丝式以支得付给低受益查方的型一系符列转指移过库程。该法知详细身规定朱了电撑子支在付命弯令的级签发紫与接缝受，咸接受赠银行铸对发送发泥支付些命令闭的执芒行，广电子吼支付货的当搭事人混的权枣利、印义务面以及威责任的承循担等肢。第三润节电子烧商务嘱安全现制度法律掘制度（一丧）美国栽保证呆电子封商务捏安全钓的相名关法左律3.信息累安全殃的法铅律制孟度4.消费欢者权郊益保激护的稳法律些制度1.与网宪上交绒易相郑关法典律调蹲整的搭基本乓原则2.电子邪支付包的法料律制乐度《信息迹系统揪安全胁性指图南》涵盖农了九祝项安争全性陵原则侵，这粉些原之则系统啦地阐梯述了挂高层纪次的摄需求递，诸你如明教确安挂全责娘任的接需求虚、知期晓安全措镜施和打手续挡的需华求以杜及尊泰重其置他用到户的其权利皆和合乌法利壤益的谢需求等。驰美国局联邦安政府爷为了迫保证伴网上贡交易要信息抚的安哀全，闸制定烂与实宜施