**

電子商務(wù)的安全問題

**第一節(jié)電子商務(wù)安全概述電子商務(wù)的安全要求

電子商務(wù)的網(wǎng)絡(luò)安全電子商務(wù)安全的主要國(guó)際協(xié)議

**一、電子商務(wù)安全的基本要求信息傳輸?shù)谋Ｃ苄越灰孜募耐暾孕畔⒌牟豢煞裾J(rèn)性交易者身份的真實(shí)性

**二、電子商務(wù)網(wǎng)絡(luò)安全機(jī)制加密機(jī)制數(shù)字簽名機(jī)制訪問控制機(jī)制數(shù)據(jù)完整性機(jī)制5.鑒別機(jī)制6監(jiān)視和檢查機(jī)制7路由控制機(jī)制8公證機(jī)制

**三、電子商務(wù)安全交易協(xié)議SSL協(xié)議SET協(xié)議第五章

網(wǎng)上支付與安全交易

**一、SSL協(xié)議SSL協(xié)議概述SSL的基本結(jié)構(gòu)認(rèn)證服務(wù)器的身份認(rèn)證客戶端的身份

**二、SET協(xié)議SET協(xié)議概述SET協(xié)議的設(shè)計(jì)指導(dǎo)思想SET的優(yōu)點(diǎn)SET安全協(xié)議的缺陷

**第二節(jié)電子商務(wù)安全技術(shù)防火墻技術(shù)

加密技術(shù)數(shù)字簽名技術(shù)數(shù)字時(shí)間戳數(shù)字憑證與認(rèn)證授權(quán)機(jī)構(gòu)

**一、防火墻技術(shù)防火墻的實(shí)現(xiàn)方法（1）屏蔽路由器（2）代理服務(wù)器2防火墻的體系結(jié)構(gòu)（1）雙層宿主主機(jī)體系結(jié)構(gòu)（2）被屏蔽主機(jī)體系結(jié)構(gòu)（3）被屏蔽子網(wǎng)體系結(jié)構(gòu)

**二、加密技術(shù)加密和解密算法和密鑰密碼系統(tǒng)的構(gòu)成圖5-7密碼系統(tǒng)的構(gòu)成

**二、信息加密技術(shù)通用密鑰密碼體制圖5-9通用密鑰密碼體制

**二、信息加密技術(shù)公開密鑰密碼體制Kex:X的加密密鑰，Key:X的解密密鑰，其他密鑰依次類推…….圖5-10公開密鑰密碼體制

**二、信息加密技術(shù)RSA算法*利用質(zhì)因數(shù)分解的困難性開發(fā)的算法加密密鑰：e和n(公開)

解密密鑰：d和n(d值保密)加密：C=E(M)=Memodn(由明文M到密文C)解密：M=D(C)=Cdmodn(由密文C到明文M)

**三、電子商務(wù)安全交易方法數(shù)字摘要、數(shù)字簽名和數(shù)字時(shí)間戳圖5-11數(shù)字簽名

**四、數(shù)字證書與認(rèn)證中心數(shù)字證書數(shù)字證書原理由ITUX.509V3國(guó)際標(biāo)準(zhǔn)所規(guī)定的內(nèi)部格式參見表5-4數(shù)字證書的內(nèi)部格式數(shù)字證書的類型

個(gè)人憑證(PersonalDigitalID)企業(yè)(服務(wù)器)憑證(ServerID)軟件(開發(fā)者)憑證(DeveloperID)

**五、數(shù)字證書與認(rèn)證中心認(rèn)證中心認(rèn)證中心(CA，CertificationAuthority)就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。認(rèn)證中心的作用證書的頒發(fā)、更新、查詢、作廢和歸檔。

**五、數(shù)字證書與認(rèn)證中心認(rèn)證的分級(jí)體系圖5-12CA證書信任分級(jí)體系

**五、數(shù)字證書與認(rèn)證中心數(shù)字證書申請(qǐng)責(zé)任書申