8第八章 电子商务安全.ppt

第八章 电子商务安全
1
电子商务的发展速度惊人，但它在全球贸易额中只占极小的一部分。
一个主要障碍就是如何保证传输数据的安全和对交易方的身份确认问题。
2
目 录
电子商务面临的安全威胁
电子商务安全要素
**电子商务安全技术（重点）
网络安全－防火墙技术
企业开展电子商务应注意的几个安全问题
3
案 例
国外
2000年2月7日－9日，Yahoo, ebay, Amazon 等著名网站被黑客攻击，直接和间接损失10亿美元。
1991年的海湾战争，被美国军方认为是第一次把信息战从研究报告中搬上实战战场的战争。在这场战争中，美国特工利用伊拉克购置的用于防空系统的打印机途经安曼的机会，将一套带有病毒的芯片换装到一台打印机中，并在美军空袭伊拉克的“沙漠风暴”行动开始后，用无线遥控装置激活潜伏的病毒，致使伊拉克的防空系统陷入瘫痪。
4
国内
2000年春天，有人利用普通的技术，从电子商务网站窃取到8万个信用卡号和密码，标价26万元出售。
2006年 有人窃取工商银行网上银行客户帐号，大肆盗窃客户资金。
5
电子商务面临的安全威胁
1．在网络的传输过程中信息被截获
2．传输的文件可能被篡改
3．伪造电子邮件
4．假冒他人身份
5．不承认或抵赖已经做过的交易
6
电子商务安全要素
1．授权合法性
2．不可抵赖性
3．保密性
4．身份的真实性
5．信息的完整性
6．存储信息的安全性
7
电子商务安全体系
技术保障
法律控制
社会道德规范
完善的管理政策、制度
8
电子商务安全措施
1．确定通信中的贸易伙伴身份的真实性
2．保证电子单证的保密性
3．确定电子单证内容的完整性
4．确定电子单证的真实性
5．不可抵赖性
6．存储信息的安全性
9
电子商务安全技术
加密技术
单钥体系
双钥体系
认证技术
身份识别技术
数字签名
数字证书
数字信封
安全协议
SSL
SET
10