2023/11/41電子商務(wù)安全第一章電子商務(wù)安全概述第二章網(wǎng)絡(luò)安全技術(shù)第三章加密、數(shù)字簽名與身份認(rèn)證技術(shù)第四章PKI基礎(chǔ)與證書系統(tǒng)第五章電子商務(wù)安全協(xié)議與安全標(biāo)準(zhǔn)第六章電子商務(wù)安全策略第七章移動(dòng)電子商務(wù)安全第八章電子商務(wù)法律與法規(guī)2023/11/42第一章電子商務(wù)安全概述第一節(jié)電子商務(wù)安全內(nèi)涵第二節(jié)電子商務(wù)面臨的安全威脅第三節(jié)電子商務(wù)安全要素第四節(jié)電子商務(wù)安全技術(shù)第五節(jié)電子商務(wù)安全體系結(jié)構(gòu)第六節(jié)電子商務(wù)安全法律要素2023/11/43第一節(jié)電子商務(wù)安全內(nèi)涵一、電子商務(wù)安全概念電子商務(wù)安全概念包含著一個(gè)整體的、系統(tǒng)的內(nèi)容，不僅與計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)有關(guān)，還與電子商務(wù)應(yīng)用的環(huán)境、人員素質(zhì)的社會(huì)因素有關(guān)，同時(shí)也包括電子商務(wù)系統(tǒng)的硬件安全、軟件安全和電子商務(wù)安全立法等相聯(lián)系。從整體來(lái)看，包括計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全。網(wǎng)絡(luò)安全是基礎(chǔ)，關(guān)鍵是網(wǎng)絡(luò)安全協(xié)議。商務(wù)交易安全是實(shí)現(xiàn)電子商務(wù)過(guò)程的順利進(jìn)行，即保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。2023/11/44二、電子商務(wù)安全的特點(diǎn)電子商務(wù)安全是一個(gè)系統(tǒng)的概念電子商務(wù)安全是相對(duì)的電子商務(wù)安全是有代價(jià)的電子商務(wù)安全是發(fā)展的、動(dòng)態(tài)的三、我國(guó)商務(wù)交易安全現(xiàn)狀主要使用SSL安全協(xié)議，受美國(guó)出口限制，安全算法密鑰長(zhǎng)度只有40或56位，易破解，加之計(jì)算機(jī)主機(jī)、網(wǎng)絡(luò)交換機(jī)、路由器和網(wǎng)絡(luò)操作系統(tǒng)都來(lái)自國(guó)外有后門或缺陷，安全系數(shù)不高。網(wǎng)絡(luò)信息安全研究起步晚，投入少，研究力量分散，與發(fā)達(dá)國(guó)家有差距，特別是系統(tǒng)安全和安全協(xié)議方面差距更大。網(wǎng)絡(luò)信息安全研究已具備一定基礎(chǔ)和條件，尤其是密碼學(xué)研究較快。2023/11/45第二節(jié)電子商務(wù)面臨的安全威脅

電子商務(wù)交易不同于傳統(tǒng)面對(duì)面交易，而是通過(guò)網(wǎng)絡(luò)將甚至遠(yuǎn)隔萬(wàn)水千山的消費(fèi)者、商家、銀行等聯(lián)系在一起，來(lái)實(shí)現(xiàn)購(gòu)物、支付等一系列商務(wù)活動(dòng)，所以電子商務(wù)系統(tǒng)中交易各方面臨著巨大的安全威脅。信息的截獲和竊取信息的篡改信息假冒惡意破壞交易抵賴2023/11/46第三節(jié)電子商務(wù)安全要素

電子商務(wù)隨時(shí)面臨的威脅導(dǎo)致了對(duì)電子商務(wù)安全的需求，而實(shí)現(xiàn)這種安全需求包括如下七個(gè)要素：信息的機(jī)密性信息的完整性信息的有效性認(rèn)證性信息的不可抵賴性信息的不可修改性系統(tǒng)的可靠性2023/11/47第四節(jié)電子商務(wù)安全技術(shù)密鑰技術(shù)密鑰技術(shù)是保證電子商務(wù)安全的重要手段，是信息安全的核心技術(shù)。包括加密技術(shù)、密鑰管理技術(shù)和數(shù)字簽名。網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全是電子商務(wù)安全的基礎(chǔ)。包括操作系統(tǒng)安全、防火墻技術(shù)、VPN（虛擬專用網(wǎng)）技術(shù)、反黑客技術(shù)和漏洞檢測(cè)技術(shù)。安全協(xié)議安全協(xié)議是電子商務(wù)系統(tǒng)運(yùn)行的安全通信標(biāo)準(zhǔn)。包括電子支付協(xié)議（SET、SSL等）、安全HTTP、安全電子郵件協(xié)議（PEM、S/MIME等）、用于商家間交易的InternetEDI（UN/EDIFACT）。PKI技術(shù)

PKI技術(shù)是利用公鑰算法原理和技術(shù)為網(wǎng)上通信提供通用安全服務(wù)的基礎(chǔ)設(shè)施，其核心是數(shù)字證書，其核心的執(zhí)行者是認(rèn)證機(jī)構(gòu)。2023/11/48第五節(jié)電子商務(wù)安全體系結(jié)構(gòu)

電子商務(wù)的安全體系包括：安全可靠的通信網(wǎng)絡(luò)系統(tǒng)；電子簽名和其他身份認(rèn)證系統(tǒng)；完備的數(shù)據(jù)加密系統(tǒng)等。其體系結(jié)構(gòu)主要包括四個(gè)層次。支持服務(wù)層提供安全通信服務(wù)傳輸層發(fā)送、接收、組織商業(yè)所需數(shù)據(jù)交換層提供封裝數(shù)據(jù)的公平交換服務(wù)商務(wù)層提供各種網(wǎng)上商務(wù)活動(dòng)與服務(wù)商務(wù)層交換層傳輸層支持服務(wù)層2023/11/49第六節(jié)電子商務(wù)安全法律要素

安全的電子商務(wù)除了依賴于各種技術(shù)因素外，還必須依靠法律手段、行政手段來(lái)最終保護(hù)參與電子商務(wù)各方的利益。有關(guān)CA中心的法律有關(guān)保護(hù)個(gè)人隱私、個(gè)人秘密的法律有關(guān)電子商務(wù)合同的法律有關(guān)電子商務(wù)的消費(fèi)者權(quán)益保護(hù)法有關(guān)網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)保護(hù)的法律2023/11/410思考與練習(xí)題以網(wǎng)上購(gòu)書為例，說(shuō)明在網(wǎng)上