【學(xué)習(xí)要點及目標(biāo)】了解Internet的基本工作原理。了解EDI技術(shù)的含義及特點了解電子商務(wù)環(huán)境下常見安全問題及產(chǎn)生的原因了解加密技術(shù)的含義和基本方法了解電子商務(wù)領(lǐng)域常用的安全協(xié)議【引導(dǎo)案例】

網(wǎng)絡(luò)支付過程中的安全問題2.1Internet技術(shù)及其應(yīng)用2.1.1Internet的含義Internet，又稱國際互聯(lián)網(wǎng)或音譯因特網(wǎng)、英特網(wǎng)，是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間所串連成的龐大網(wǎng)絡(luò)，這些網(wǎng)絡(luò)以一組通用的協(xié)定相連，形成邏輯上的單一巨大國際網(wǎng)絡(luò)。這種將計算機網(wǎng)絡(luò)互相連接在一起的方法可稱作“網(wǎng)絡(luò)互聯(lián)”，在這基礎(chǔ)上發(fā)展出覆蓋全世界的全球性互聯(lián)網(wǎng)絡(luò)稱“互聯(lián)網(wǎng)”

2.1Internet技術(shù)及其應(yīng)用2.1.2Internet的工作原理1．TCP/IP協(xié)議2．IP地址

2.1Internet技術(shù)及其應(yīng)用2.1.3Internet的主要應(yīng)用1．電子郵件2．文件傳輸3．WWW瀏覽4.遠程登錄5.商業(yè)應(yīng)用2.2EDI技術(shù)的應(yīng)用2.2.1EDI的含義和特點1．EDI的含義（1）EDI的使用者是交易雙方，是企業(yè)之間而不是同一組織內(nèi)不同部門之間的數(shù)據(jù)傳輸。（2）交易雙方傳遞的數(shù)據(jù)必須是符合報文標(biāo)準(zhǔn)的、有特定格式的文件。目前采用的報文標(biāo)準(zhǔn)是聯(lián)合國的UN／EDIFACT。（3）交易雙方必須有計算機管理的信息系統(tǒng)，并且可以實現(xiàn)通信。（4）交易雙方的計算機系統(tǒng)必須能夠識別、處理符合EDI標(biāo)準(zhǔn)的數(shù)據(jù)文件。2.2.1EDI的含義和特點2．EDI的特點（1）EDI是用電子手段來傳遞信息和處理數(shù)據(jù)的（2）EDI是采用統(tǒng)一的標(biāo)準(zhǔn)來編制數(shù)據(jù)信息的（3）EDI是計算機應(yīng)用系統(tǒng)之間的連接和傳送（4）EDI系統(tǒng)可以采用一切數(shù)字化的加密防偽措施2.2EDI技術(shù)的應(yīng)用2.2.2EDI系統(tǒng)的組成要素1．EDI標(biāo)準(zhǔn)2．EDI軟件與硬件3．EDI通訊環(huán)境4.EDI服務(wù)中心2.2EDI技術(shù)的應(yīng)用2.2.3EDI系統(tǒng)的工作過程EDI系統(tǒng)的通信流程實際的EDI應(yīng)用過程2.2EDI技術(shù)的應(yīng)用2.2.4EDI的作用簡化了工作流程和環(huán)節(jié)縮短了業(yè)務(wù)處理周期降低了成本，減少了差錯與企業(yè)信息系統(tǒng)的緊密合，大大提高了信息使用的效率推動了電子商務(wù)的發(fā)展和社會信息化進程2.3電子商務(wù)安全技術(shù)2.3.1電子商務(wù)安全問題電子商務(wù)中常見的安全問題交易過程的高度隱蔽性和不確定性所產(chǎn)生的交易雙方身份的難以確認個人數(shù)據(jù)，包括個人信用信息在傳遞過程中有可能被攔截和竊取網(wǎng)上商店容易被計算機黑客破壞交易的完成對網(wǎng)絡(luò)的依賴性很強交易結(jié)果的不可抵賴性電子商務(wù)存在的安全隱患2.3電子商務(wù)安全技術(shù)2.3.1電子商務(wù)安全問題產(chǎn)生安全問題的原因硬件問題協(xié)議問題

操作系統(tǒng)問題拒絕服務(wù)問題數(shù)據(jù)被偵聽的問題偽造和篡改問題假冒的問題其他問題2.3電子商務(wù)安全技術(shù)2.3.2防毒技術(shù)計算機病毒的定義計算機病毒的分類計算機病毒的危害網(wǎng)絡(luò)反病毒技術(shù)對計算機病毒的防范措施2.3電子商務(wù)安全技術(shù)2.3.3網(wǎng)絡(luò)防火墻技術(shù)防火墻的基本概念防火墻的功能防火墻的局限性防火墻的選擇和使用2.3電子商務(wù)安全技術(shù)2.3.4數(shù)據(jù)加密技術(shù)替代加密法單字符加密或稱簡單替代加密算法；同音替代加密算法；多元替代加密算法；多字母替代加密算法。換位加密法數(shù)據(jù)加密標(biāo)準(zhǔn)DES2.3電子商務(wù)安全技術(shù)2.3.5認證技術(shù)認證技術(shù)的目的

可信性完整性不可抵賴性訪問控制數(shù)字簽名的概念數(shù)字簽名的實現(xiàn)

數(shù)字信封數(shù)字時間戳數(shù)字證書2.3電子商務(wù)安全技術(shù)2.3.6安全協(xié)議安全超文本傳輸協(xié)議（SecureHTTP