电子商务信息安全技术.ppt

该【电子商务信息安全技术 】是由【qqqqqq】上传分享，文档一共【78】页，该文档可以免费在线阅读，需要了解更多关于【电子商务信息安全技术 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。本章教学目的与要求通过本章的教学要求学生(xuésheng)达到下列要求:⑴了解电子商务的安全体系⑵掌握电子商务的典型安全技术⑶具备组建安全电子商务站点的能力第3章电子商务(diànzǐshānɡwù)信息安全技术*电子商务第一页,共七十八页。本章教学内容电子商务安全概述电子商务数据传输安全保障技术(jìshù)电子商务交易用户身份识别与认证技术电子商务支付安全第3章电子商务(diànzǐshānɡwù)信息安全技术*电子商务第二页,共七十八页。本章教学(jiāoxué)的重点和难点为了实现本章教学目的,在教学过过程中应以下列内容作为本章教学重点:电子商务数据传输安全保障技术电子商务支付安全本章教学难点:电子商务交易用户身份识别与认证技术第3章电子商务(diànzǐshānɡwù)信息安全技术*电子商务第三页,共七十八页。第一节电子商务安全(ānquán)概述1988年11月2日,美国康奈尔大学学生罗伯特·莫瑞斯利用蠕虫程序(chéngxù)网上约6200台小型机和Sun工作站,造成包括美国300多个单位的计算机停止运行,事故经济损失达9600万美元。1994年4月到10月期间,任职于俄国圣彼得堡OA土星公司的弗拉基米尔·列·列文从本国操纵电脑,多次侵入美国花旗银行在华尔街的中央电脑系统的现金管理系统,从花旗银行在阿根廷的两家银行和印度尼西亚的一家银行的几个企业客户的帐户中将40笔款项转移到其同伙在加里福尼亚和以色列银行所开的帐户中,窃走1000万美元。*电子商务第四页,共七十八页。1997年1月到3月,宁波证券公司深圳业务部的曾定文多次通过证券交易网络私自透支本单位资金928万元炒股;而吴敬文则利用两个股东帐号私自透支本单位资金2033万元炒股。1999年4月19日至21日,由于温保成等人在因特网BBS站点上非法张贴帖子,带头散布谣言,导致了交通银行郑州分行的重大(zhòngdà)挤兑事件。2000年2月10日和17日秦海在银行窥视骗取两名储户的密码,然后利用电子商务从网上购得手机、快译通等物,。2000年3月6日,刚刚开业的中国最大的全国网上连锁商城开业3天惨遭黑客暗算,网站全线瘫痪,页面被修改,数据库也受到了不同程度的攻击,交易数据破坏严重。第一节电子商务安全(ānquán)概述*电子商务第五页,共七十八页。网络交易(jiāoyì)风险源分析电子商务风险源分析主要是依据对网络交易整个运作过程的考察,确定交易流程中可能出现的各种风险,分析其危害性。,任何人不经登记就可以借助计算机网络发出或接受网络信息,并通过一定程序与其他人达成交易。虚拟(xūnǐ)主体的存在使电子商务交易安全性受到严重威胁。电子商务交易安全首先要解决的问题就是确保网上交易主体的真实存在,且确定哪些主体可以进入虚拟市场从事在线业务。*电子商务第六页,共七十八页。,或以过期的信息冒充现在的信息。虚假信息包含有与事实不符和夸大事实两个方面。从技术上看,网络交易的信息风险主要来自(láizì)冒名偷窃、篡改数据、信息丢失等方面的风险。。来自卖方的信用风险。买卖双方都存在抵赖的情况。网络交易(jiāoyì)风险源分析*电子商务第七页,共七十八页。,在电子交易活动中频繁欺诈用户,利用电子商务欺诈已经成为一种新型(xīnxíng)的犯罪活动。,突出表现在书面形式,签字有效性、合同收讫、合同成立地点、合同证据等方面。网络(wǎngluò)交易风险源分析*电子商务第八页,共七十八页。。而实现这一过程涉及网络银行与网络交易客户之间的协议(xiéyì)、网络银行与网站之间的合作协议(xiéyì)以及安全保障问题。,网上购物的便捷性使消费者保护成为突出的问题。在我国商业信用不高的状况下,网上出售的商品可能良莠不齐,质量难以让消费者信赖。网络的开放性和互动性又给个人隐私保护带来麻烦。网络(wǎngluò)交易风险源分析*电子商务第九页,共七十八页。(chǎnpǐn)交付问题在线交易的标的物分两种,一种有形货物,另一种是无形的信息产品。有形货物的交付仍然可以沿用传统合同法的基本原理。信息产品的交付则具有不同于有形货物交付的特征,对于其权利的移转、退货、交付的完成等需要有相应的安全保障措施。网络交易风险(fēngxiǎn)源分析*电子商务第十页,共七十八页。