电子商务精品课程组
4、数字摘要——验证信息的完整性
电子商务精品课程组
5、数字签名——验证信息的不可否认性
电子商务精品课程组
6、数字时间戳——验证信息发送的时间
在书面合同文件中，日期和签名均是十分重要的防 止被伪造和篡改的关键性内容。 在电子交易中，时间和签名同等重要。数字时间戳 技术是数字签名技术一种变种的应用，是由DTS服 务机构提供的电子商务安全服务项目，专门用于证 明信息的发送时间。
电子商务精品课程组
安徽工贸 电子商务精品课程组
第11讲电子商务中的安全要求和措施
重点与难点： 1、电子商务安全要求 2、对称和非对称加密 3、数字签名流程
本章目录
4.1 电子商务安全概述
4.2 电子商务安全技术 4.3 电子商务安全协议 4.4 防火墙系统
电子商务精品课程组
4.1 电子商务安全概述
电子商务精品课程组
3、CA的层次结构
电子商务精品课程组
电子商务精品课程组
4、数字证书：是一个担保个人、计算机系统或者组织 的身份和密钥所有权的电子文档 ①证书所有者的姓名 ②证书所有者的公钥 ③公钥的有效期 ④颁发数字证书的单位 ⑤颁发数字证书单位的数字签名 ⑥数字证书的序列号 个人数字证书 服务器证书 软件数字证书 安全邮件证书
4.1.1 电子商务安全的概念和特点 电子商务系统硬件安全：是指保护计算机系统 中硬件（包括外部设备）的安全，保证其自身 的可靠性和为系统提供基本安全机制。
电子商务系统软件安全：是指保护软件和数 据不被篡改、破坏和非法复制。根据计算机软 件系统的组成，软件安全可分为操作系统安全、 数据库安全、网络软件安全和应用软件安全。
加密。
2、对称密钥系统
电子商务精品课程组
对称密钥系统的特点
1〉在首次通信前，双方必须通过安全途径传递统一 的密钥。 2〉当通信对象增多时，需要相应数量的密钥。例如一 个拥有100个贸易伙伴的企业，必须要有100个密钥， 这就使密钥管理和使用的难度增大。 3〉对称加密是建立在共同保守秘密的基础之上的，在 管理和分发密钥过程中，任何一方的泄密都会造成密钥 的失效，存在着潜在的危险和复杂的管理难度。
电子商务精品课程组
3、公开密钥系统
电子商务精品课程组
公开密钥系统的特点
（1）RSA算法的优点是：易于实现，使用灵活，密钥 较少，在网络中容易实现密钥管理，便于进行数字签名， 从而保证数据的不可抵赖性； （2）缺点是要取得较好的加密效果和强度，必须使用 较长的密钥，从而加重系统的负担和减慢系统的吞吐速 度，这使得非对称密钥技术不适合对数据量较大的报文 进行加密。
电子商务精品课程组
电子商务系统运行安全：是指保护系统能连续和正常 地运行。 电子商务安全立法：是对电子商务犯罪的约束，它是 利用国家机器，通过安全立法，体现与犯罪斗争的国 家意志。
电子商务精品课程组
本章讨论的电子商务安全是
以网络为基础的信息安全
电子商务安全是一个系统概念 电子商务安全是发展、动态的 电子商务安全是相对的 电子商务安全是有代价的
电子商务精品课程组
my card number is secret
abcdefghijklmnopqrstuvwxyz 字母移位加密 密钥是3
jvzxoakrjybofppbzobq
电子商务精品课程组
电子商务精品课程组
迄今为止，对网络和通信安全最重要的技术是加密。 通常使用的加密方法分为两大类：对称加密和非对称
电子商务精品课程组
密钥的长度是指密钥的位数。
密文的破译通常是黑客经过长时间的测试密钥，破获密 钥后，解开密文。 怎样才能使得加密系统牢固，让黑客位难以破获密钥 呢？这就是要使用长密钥。例如一个16位的密钥有2的 16次方（65536）种不同的密钥。顺序猜测65536种 密钥对于计算机来说是很容易的。如果100位的密钥， 计算机猜测密钥的时间需要好几个世纪了。因此，密钥 的位数越长，加密系统就越牢固。
电子商务精品课程组
RSA和DES相结合的综合保密系统
在实践中，为了保证电子商务系统的安全、可靠以及使 用效率，一般可以采用由RSA和DES相结合实现的综 合保密系统。在该系统中，用DES算法作为数据的加 密算法对数据进行加密，用RSA算法作为DES密钥的 加密算法，对DES密钥进行加密。这样的系统既能发 挥DES算法加密速度快、安全性好的优点，又能发挥 RSA算法密钥管理方便的优点，扬长避短。
电子商务精品课程组
4.1.2 电子商务安全的需求
保密性：信息在传输 过中不被他人窃取
电子商务精品课程组
完整性： 1、存储的时候防止非法 篡改和破坏。 2、传输的时候发送和接 收的应该一致。
电子商务精品课程组
不可否认性： 信息的发送方不能否认 自己发送的信息；信息 的接收方也不能够否认 自己接收的信息。
Digital Time-stamp Service
电子商务精品课程组
电子商务精品课程组
4.2.2 认证技术
1、认证中心（CA)：承担网上安全电子交易的认证服 务。其主要 任务是受理数字证书的申请、签发和管理数字证书。 2、认证中心的功能 （1）证书发放 （2）证书管理 ①证书更新 ②证书撤销 ③证书验证
电子商务精品课程组
交易者身份的 真实性：
交易双方确实存在, 而不是假冒的
电子商务精品课程组
系统的可靠性 防止计算机系统出现失 效、程序错误、传输错 误、自然灾害等引起的 计算机信息失误或者失 效。
电子商务精品课程组
4.2 电子商务安全技术
4.2.1 加密技术
1、基本概念 加密是指将数据进行编码，使它成为一种不可理解的形 式，这种不可理解的内容叫做密文。解密是加密的逆过 程，即将密文还原成原来可理解的形式（也就是明文） 加密和解密过程依靠两个元素，缺一不可，这就是算法 和密钥。算法是加密或解密的一步一步的过程。在这个 过程中需要一串数字，这个数字串就是密钥。
项目三
电子商务安全技术
电子商务精品课程组
熊猫烧香 提起“熊猫烧香”，很多人都记忆犹新，其制 作者李俊被众多网民口诛笔伐，此案经公安部 门统一部署，由湖北网监在十个省市公安机关 的配合下侦破。资料显示，李俊每次要价 3000元将该病毒销售给120余人，非法获利 10万余元，而损失估计则达到了上亿美元。