第4章电子商务安全技术研讨.ppt

第第4 4章章电子商务安全技术电子商务安全技术案例案例电子商务安全隐患电子商务安全隐患电子商务安全技术电子商务安全技术数字证书及其应用数字证书及其应用案例案例国外国外?? 2000 2000 年年2 2月月7 7日- 日- 9 9日, 日, Yahoo, ebay, Amazon Yahoo, ebay, Amazon 等著名网站被黑客攻击,直接和间接损失等著名网站被黑客攻击,直接和间接损失 10 10 亿亿美元。美元。国内国内?? 2000 2000 年春天,有人利用普通的技术,从电子商年春天,有人利用普通的技术,从电子商务网站窃取到务网站窃取到 8 8万个信用卡号和密码,标价万个信用卡号和密码,标价 26 26 万元出售。万元出售。 NIC 调查结果调查结果( ( 2003 2003 年年1 1月) 月) 用户认为目前网上交易存在的最大问题是: 用户认为目前网上交易存在的最大问题是: 安全性得不到保障: 安全性得不到保障: % % 付款不方便: 付款不方便: % % 产品质量、售后服务及厂商信用得不到保障: 产品质量、售后服务及厂商信用得不到保障: % % 送货不及时: 送货不及时: % % 价格不够诱人: 价格不够诱人: % % 网上提供的信息不可靠: 网上提供的信息不可靠: % % 其它: 其它: % % 电子商务安全隐患与类型电子商务安全隐患与类型电子商务的安全隐患电子商务的安全隐患电子商务的安全需求电子商务的安全需求电子商务的安全隐患电子商务的安全隐患??信息的截获和窃取信息的截获和窃取??信息的篡改信息的篡改??信息假冒信息假冒??交易抵赖交易抵赖电子商务的安全需求电子商务的安全需求信息的机密性信息的机密性信息的完整性信息的完整性认证性认证性不可抵赖性不可抵赖性系统的可靠性系统的可靠性 电子商务安全技术电子商务安全技术信息加密信息加密数字信封数字信封数字签名和数字指纹数字签名和数字指纹防火墙防火墙安全协议安全协议 加密技术加密技术??加密技术是一种主动的信息安全防范措施,其原理是利加密技术是一种主动的信息安全防范措施,其原理是利用一定的加密算法,将明文转换成为无意义的密文,阻用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。止非法用户理解原始数据,从而确保数据的保密性。??例如:将字母例如:将字母 a a, ,b b, ,c c, ,d d, ,e e, ,…… x x, ,y y, ,z z 的自然顺序的自然顺序保持不变,但使之与保持不变,但使之与 D D, ,E E, ,F F, ,G G, ,H H, ,……, ,Y Y, ,Z Z, ,A A, ,B B 分别对应(即相差分别对应(即相差 3 3个字符)。若明文为个字符)。若明文为 and and , , 则对应密则对应密文为文为 DQG DQG 。( 。( 接收方知其密码为接收方知其密码为 3 3,它就能解开此密文)。,它就能解开此密文)。对称密钥加密体制对称密钥加密体制??对称密钥加密体制又称私钥加密。对称密钥加密体制又称私钥加密。??对称密钥密码体系的优点是加密、解密速度很快对称密钥密码体系的优点是加密、解密速度很快( (高效高效) ), , 但缺点也很明显:密钥难于共享,需太多密钥。但缺点也很明显:密钥难于共享,需太多密钥。加密原文加了密原文原文密钥解密 text text +1 -1 ufyu非对称密钥加密体制非对称密钥加密体制??非对称密钥加密体制也称公钥密钥加密。非对称密钥加密体制也称公钥密钥加密。??非对称密钥技术的优点是:易于实现,使用灵非对称密钥技术的优点是:易于实现,使用灵活,密钥较少。活,密钥较少。??弱点在于加解密速度较慢。弱点在于加解密速度较慢。加密原文加了密的原文原文解密公钥私钥