（二）应用层安全协议—
图协议的交易流程
（三）协议与协议的比较
表协议和协议的对比
对比项
协议
协议
参与方
客户、商家和网上银行
客户、商家、支付网关、认证中心和网上银行
软件费用
已被大部分浏览器和服务器所内置，因此可直接投入使用，无需额外的附加软件费用
必须在银行网络、商家服务器、客户机上安装相应的软件，因此增加了许多附加软件费用
第七章电子商务安全
教学内容
电子商务安全需求
7.1.1电子商务面临的威胁
7.1.2电子商务的安全性要求
电子商务安全技术
7.2.1加密技术
7.2.2认证技术
7.2.3安全协议
7.2.4防火墙技术
电子商务安全管理
7.3.1机构制度管理
7.3.2风险制度管理
7.3.3法律制度管理
7.3.4安全提示
教学目的
.了解电子商务面临的安全威胁和电子商务安全管理的政策与法规。
常用的现代加密体制有两种：对称加密体制和非对称加密体制。
（一）对称加密体制
．对称加密体制的工作过程
图对称加密体制的工作过程
．对称加密体制的优点与缺点
对称加密体制具有算法简单，系统开销小；加密数据效率高，速度快的优点；适合加密大量数据。但是在发送、接收数据之前，对称加密体制需要产生大量的密钥，所以管理密钥会有一定的难度；第二，在网络通信中，密钥难以共享；即密钥的分发是对称加密体制中最薄弱、风险最大的环节，而且无法实现数字签名和身份验证；
（一）身份认证概述
实现身份认证的物理基础主要有以下种。
用户所知道的（）。
用户所拥有的（）。
用户的特征（）。
（二）消息认证概述
．消息摘要
．数字签名
图数字签名原理示意图
．数字时间戳
三、安全协议
（一）传输层安全协议—
将对称密码技术和公开密码技术相结合，可以实现如下个通信目标：秘密性、完整性、认证性。
图支持协议的锁形安全标志
加密技术包括两个元素：算法和密钥。算法是将明文与一串字符（密钥）结合起来，进行加密运算后形成密文。密钥是在明文转换为密文或将密文转换为明文的算法中输入的一串字符，它可以是数字、字母、词汇或语句。
由此可见，在加密和解密过程中，都涉及信息（明文、密文）、密钥（加密密钥、解密密钥）和算法（加密算法、解密算法）这项内容。
便捷性
在使用过程中无需在客户端安装电子钱包，因此操作简单；每天交易有限额规定，因此不利于购买大宗商品；支付迅速，几秒钟便可完成支付
协议在使用中必须使用电子钱包等进行付款，因此在使用前，必须先下载电子钱包等软件，因此操作复杂，耗费时间；每天交易无限额，利于购买大宗商品；由于存在着验证过程，因此支付缓慢，有时还不能完成交易
表对称加密体系和非对称加密体系的对比
比较项目
对称加密体制
非对称加密体制
代表算法
密钥数目
单一密钥
密钥是成对的
密钥种类
密钥是秘密的
一个私有，一个公开
密钥管理
简单，但不好管理
需要数字证书及可靠的第三者
相对速度
非常快
慢
主要用途
大量数据加密
数字签名或密钥分配的加密
（四）对称加密体系与非对称加密体系的结合
二、认证技术
．对称加密体制的算法
目前，比较常用的对称密钥算法有（，数据加密标准）。算法是一个对称的分组加密算法。
（二）非对称加密体制
．非对称加密体制的工作过程
图非对称加密体制的工作过程
．非对称加密体制的优点与缺点
非对称加密体制在网络中容易实现密钥管理，只要管理好自己的私钥就可以；便于进行数字签名和身份认证，从而保证数据的不可抵赖性；不必记忆大量的密钥，发放方只要得到可靠的接收方的公开密钥就可以给接收方发送信息。然而非对称加密算法实现过程较复杂，加密数据的速度和效率较低，对大报文加密困难。
第一节电子商务的安全目标
电子商务的安全问题主要体现在安全技术问题、法律问题、复杂的管理问题这三方面。
一、电子商务面临的威胁
（一）个人电脑面临的威胁
在个人上网时，通常会遇到的威胁有以下几种：被他人盗取用户密码、信用卡账号等；计算机系统被木马攻击；用户在浏览网页时，被恶意程序进行攻击；个人计算机受计算机病毒感染；被黑客攻击等。
（二）网络安全威胁
．黑客攻击
．搭线窃听
．伪装身份
．信息泄密、篡改、销毁
．间谍软件袭击
．网络钓鱼
二、电子商务安全性要求
．信息的保密性
．信息的完整性
．信息的不可否认性
．交易者身份的真实性
．系统的可靠性
第二节电子商务安全技术
一、加密技术
加密技术是利用技术手段把原始信息变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）信息。原始信息通常称为“明文”，加密后的信息通常称为“密文”。
引例：如何预防病毒的危害
年月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。卡通化外表的病毒，隐藏着巨大的传染力，短短几个月，“熊猫烧香”病毒给成千上万个人用户、网吧及企业局域网用户，造成直接和间接损失超过制的算法
目前，非对称加密体制的算法使用最多的是。是年由、和设计的非对称加密方法，算法以发明者名字的首字母来命名。它是第一个既可用于加密，也可用于数字签名的算法。
一般来说，只用于少量数据加密，在互联网中广泛使用的电子邮件和文件加密软件（）就是将作为传送会话密钥和数字签名的标准算法。
（三）对称加密体系与非对称加密体系的对比
安全性
只有商家的服务器需要认证，客户端认证则是有选择的；缺少对商家的认证，因此客户的信用卡号等支付信息有可能被商家泄露
安全需求高，因此所有参与交易的成员—客户、商家、支付网关、网上银行都必须先申请数字证书来认证身份；保证了商家的合法性，并且客户的信用卡号不会被窃取，替消费者保守了更多的秘密，使其购物和支付更加放心
.理解电子商务安全管理。
.熟悉电子商务安全的目标。
.掌握实现电子商务安全的相关技术。
教学重点
.电子商务安全的目标
.实现电子商务安全的相关技术
教学难点
.实现电子商务安全的相关技术
教学方法
讲授法、探究法、案例法
课时数
课时
引例：如何避免网络钓鱼攻击获取客户信息
根据英国的一互联网监测公司声称，年月日，中国一家银行的服务器被网络骗子用做网络钓鱼（）网站的主机，以复制美国一些银行和网络零售商的顾客资料。这是银行网络首次被犯罪分子用来偷取另一银行顾客资料的攻击事件。攻击中发出的电子邮件是伪装成摩根大通网上银行的调查，邮件中谎称用户只要填写账号和个人信息后，会收到美元的辛苦费。那么什么是网络钓鱼攻击？如何识别垃圾邮件及假冒邮件？在发送和接收邮件时应该注意什么？