1、第九章 电子商务的安全技术,学习目标：1.电子商务面临的主要安全威胁.2.电子商务对安全的基本要求.3.电子商务常用的数据加密技术.4.电子商务的认证体系.5.SSL和SET的流程和工作原理.,第九章 电子商务的安全技术,目前，阻碍电子商务广泛应用的首要问题就是安全问题。从整体上看，电子商务安全包括计算机网络安全和商务交易安全两大部分。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。对网络安全技术的研究，始于20世纪70年代中后期，由于出现了较严重的计算机犯罪和其他网络安全问题，（才有）因此少数国家开始研究和采取一些措施。所以，网
2、络安全技术远远落后于网络应用技术的发展水平。,第九章 电子商务的安全技术,9.1 电子商务的安全问题概述 9.2 防火墙 9.3 数据加密与信息安全技术 9.4 数字证书 9.5 安全技术协议,9.1 电子商务的安全问题概述,9.1.1 电子商务面临的安全问题 9.1.2 电子商务对安全的基本要求 9.1.3 电子商务安全对策,9.1.1 电子商务面临的安全问题,1、计算机安全问题计算机是电子商务活动中所使用的重要工具，因此计算机的安全对于电子商务安全具有很重要的影响，如何保证计算机的安全也就成为电子商务安全中所需（要）重点关注的问题。安全专家通常把计算机安全分成三类：保密、完整和即需。,9.
3、1.1 电子商务面临的安全问题,2、网络安全问题 网络安全所遭受到的攻击可以分为四类： （1）中断 （2）介入 （3）篡改 （4）假造,9.1.1 电子商务面临的安全问题,网络安全的隐患主要表现在以下四个方面： （1）开放性 （2）传输协议 （3）操作系统 （4）信息电子化,9.1.2 电子商务对安全的基本要求,电子商务的安全不仅仅是狭义上的网络安全，比如防病毒、防黑客、入侵检测等等，从广义上讲还包括交易安全，从这种意义上来说，电子商务的安全涵盖面比一般的网络安全要广泛得多，其要求也就超过了网络安全的要求范围 。,9.1.2电子商务对安全的基本要求,首先，电子商务的安全是一个复杂的管理问题。
4、其次，电子商务安全是一个技术安全问题。 再次，电子商务安全是一个法律问题。,9.1.2 电子商务对安全的基本要求,电子商务安全的基本要求体现在以下几个方面： 1、有效性、真实性 2、机密性 3、数据的完整性 4、可靠性、不可抵赖性和可控性,913 电子商务安全对策,1、完善各项管理制度 （1）人员管理制度 （2）保密制度 （3）跟踪审计制度 （4）系统维护制度 （5）病毒防范制度 （6）应急措施,913 电子商务安全对策,2、技术对策 （1）网络安全检测设备 （2）开发各种具有较高安全性的访问设备 （3）通过认证中心进行证书的认证和发放； （4）保护传输线路安全 （5）要有较强的防入侵措施 （
5、6）加强数据加密的工作 （7）进行严格的访问控制 （8）建立合理的鉴别机制 （9）进行通信流的控制 （10）数据完整性的控制,9.2 防火墙,9.2.1防火墙的基本概念 9.2.2防火墙的技术 9.2.3防火墙的局限性,9.2.1 防火墙的基本概念,防火墙的概念是借用了建筑学上的一个术语 。计算机网络的防火墙是用来防止互联网的损坏，如黑客攻击、病毒破坏、资源被盗用或文件被篡改等波及到内部网络的危害，它是指一个由软件和硬件设备组合而成的，在内部网和外部网之间、专用网和公共网之间的界面上构造的保护屏障。,9.2.1 防火墙的基本概念,采用防火墙的系统的优点是显而易见的，主要有以下几点：1、防止易受
6、攻击的服务 2、控制访问网点系统3、集中安全性 4、增强保密性、强化私有权 5、有关网络使用、滥用的记录和统计,9.2.1 防火墙的基本概念,防火墙是一种安全有效的防范技术，是访问控制机制、安全策略和防入侵措施。从狭义上来讲，防火墙是指安装了防火墙软件的主机或路由器系统；从广义上讲，防火墙还包括了整个网络的安全策略和安全行为。,9.2.1 防火墙的基本概念,采用防火墙（的）系统的优点是显而易见的，主要有以下几点： 1、防止易受攻击的服务 2、控制访问网点系统 3、集中安全性 4、增强保密性、强化私有权 5、有关网络使用、滥用的记录和统计,9.2.2 防火墙的技术,1、网络级防火墙（包过滤型防火
7、墙） 2、应用级网关（代理服务器） 3、电路级网关 4、规则检查防火墙,9.2.3 防火墙的局限性,1、防火墙不能防范不经过防火墙的攻击 2、防火墙不能解决来自内部网络的攻击和安全问题 3、防火墙不能防止最新的未设置策略或错误配置引起的安全威胁4、防火墙不能防止可接触的人为或自然的破坏 5、防火墙无法解决TCP/IP等协议的漏洞,9.2.3 防火墙的局限性,6、防火墙对服务器合法开放的端口的攻击大多无法阻止 7、防火墙不能防止受病毒感染的文件的传输 8、防火墙不能防止数据驱动式的攻击 9、防火墙不能防止内部的泄密行为 10、防火墙不能防止本身安全漏洞的威胁,9.3 数据加密与信息安全技术,9.
8、3.1 数据加密技术的基本概念 9.3.2 对称密钥加密技术 9.3.3 非对称密钥加密技术 9.3.4 数字签名 9.3.5 数字时间戳 9.3.6 数字信封,9.3.1 数据加密技术的基本概念,1.数据加密技术发展的历程 密码学可以上溯到若干个世纪以前，甚至在凯撒大帝的年代，密码术就被用来防止泄露机密信息。 1977年，美国国家标准局颁布了用于非国家保密机关的数据加密标准DES，该系统完全公开了加密、解密算法,9.3.1 数据加密技术的基本概念,2 数据加密技术简介,9.3.2 对称密钥加密技术,对称密钥加密技术利用一个密钥对数据进行加密，对方接收到数据后，需要用同一密钥来进行解密。对称密
9、钥加密技术中最具有代表性的算法是IBM公司提出的DES算法，该算法于1977年被美国国家标准局NBS颁布为商用数据加密标准。 DES综合运用了置换、代替、代数等多种密码技术，把消息分成64位大小的块，使用56位密钥，加密算法的迭代轮数为l6轮.,9.3.2 对称密钥加密技术,对称加密算法在电子商务交易过程中存在几个问题： 1.要求提供一条安全的渠道使通讯信双方在首次通信时协商一个共同的密钥 2.密钥的数目难于管理 3.对称加密算法一般不能提供信息完整性的鉴别 4.对称密钥的管理和分发工作是一件具有潜在危险的和烦琐的过程,9.3.3 非对称密钥加密技术,这种算法需要两个密钥：公开密钥（publi
10、c key）和私有密钥（private key）。因为加密和解密使用的是两个不同的密钥，所以这种算法也叫做非对称加密算法 。这对密钥中的任何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把则作为专用密钥（解密密码）加以保存。公开密钥用于对机密性的加密；专用密钥则用于对加密信息的解密 。,9.3.3 非对称密钥加密技术,交易双方利用该方案实现机密信息交换的基本过程如下： 1.交易方甲生成一对密钥，将其中的一把作为公开密钥向其他交易方公开。 2.得到了该公开密钥的交易方乙使用该密钥对机密信息进行加密后再发送给交易方甲。 3.交易方甲再用自己保存的另一把专用密钥对加密后的信息进行解
11、密。 4.交易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。,9.3.3 非对称密钥加密技术,非对称加密算法主要有RSA，DSA，Diffie-Hellman，PKCS，PGP等 RSA算法是由Rivest，Shanir和Adlerman于1978年在麻省理工学院研（制）究出来的，是建立在数论中大数分解和素数检测的理论基础上的。两个大素数相乘在计算上是容易实现的，但将该乘积分解为两个大素数因子的计算量却相当巨大，大到甚至在计算机上也不可能实现,9.3.4 数字签名,对文件进行加密只解决了传送信息的保密问题，而防止他人对传输的文件进行破坏，以及如何确定发信人的身份还需要采取其他的手段，这
12、一手段就是数字签名。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都要用到数字签名技术。在电子商务中，完善的数字签名应具备签字方不能抵赖、他人不能伪造、在公证人面前能够验证真伪的能力。,9.3.4 数字签名,数字签名主要方式是：报文的发送方用自己的私钥SKA对这个散列值M进行加密来形成发送方的数字签名DSKA（M），然后，这个数字签名将作为报文M的附件和报文一起发送给报文的接收方B。报文的接收方B用发送方的公钥PKA来对报文附加的数字签名进行解密，M=Epka(Dska(M)。如果M=M，那么接收方就能确认该数字签名是发送方
13、的。通过数字签名能够实现对原始报文完整性的鉴别和不可抵赖性。假若A要抵赖曾发报文给B，B可将M及Dska（M）出示给第三者，第三者很容易用PKA去证实A确实发消息给B。反之，如果是B将M伪造成M，B就不能在第三者面前出示Dska（M）。,9.3.5 数字时间戳,数字时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分：需加时间戳的文件的摘要（digest）、收到文件的日期和时间、数字签名。 时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用
14、户。,9.3.6 数字信封,数字信封是数据加密技术的又一类应用，信息发送端用接收端的公开密钥，将一个通信密钥加密后传送到接收端，只有指定的接收端才能打开信封，取得私有密钥（Sk）用它来解开传送来的信息。,9.3.6 数字信封,具体过程如下： 1.要传输的信息经杂凑（Hash）函数运算得到一个信息摘要MD，MD=Hash（信息）； 2.MD经发送者A的私钥SKA加密后得到一个数字签名； 3.发送者A将信息明文、数字签名及数字证书上的公钥三项信息通过对称加密算法，以DES加密密钥SK进行加密得加密信息E； 4.A在传送信息之前，必须先得到B的证书公开密钥PKB，用PKB加密秘密密钥SK，形成一个数
15、字信封DE； 5.E和DE就是A所传送的内容；,9.3.6 数字信封,6.接收者B以自己的私人密钥SKB解开所收到的数字信封DE，从中解出A所用过的SK； 7.B用SK将E还原成信息明文、数字签名和A的证书公开密钥； 8.将数字签名用A证书中的公开密钥PKA解密，将数字签名还原成信息摘要MD； 9.B再以收到的信息明文，用Hash函数运算，得到一个新的信息摘要MD； 10.比较收到已还原的MD和新产生的MD是否相等，相等无误即可确认，否则不接收。,9.4 数字证书,9.4.1什么是数字证书9.4.2数字证书的三种类型9.4.3认证中心简介,9.4.1 什么是数字证书,数字证书是一个（经）由证书
16、认证中心（CA）发行的文件。认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509V3标准。,9.4.1 什么是数字证书,数字证书主要由以下两部分组成：1.证书数据 2.发行证书的CA签名。 该签名是由证书发行机构所签，具有法律效力。,9.4.1 什么是数字证书,证书数据包括: 版本信息，用来与X.509的将来版本兼容； 证书序列号，每一个由CA发行的证书必须有一个唯一的序列号； CA所使用的签名算法； 发行证书CA的名称； 证书的有效期限，现在通用的证书一般采用UTC时间格式，它的计时范围为19502049； 证
17、书主题名称； 被证明的公钥信息，包括公钥算法、公钥的位字符串表示； 包含额外信息的特别扩展。,9.4.2 数字证书的三种类型,1、个人证书（Personal Digital ID） 2、企业（服务器）凭证 3、软件（开发者）证书（Developer ID）,9.4.3 认证中心简介,CA(Certificate Authority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。认证中心是检验管理密钥是否具有真实性的第三方，它是一个权威机构，专门验证交易双方的身份。
18、,9.4.3 认证中心简介,9.4.3 认证中心简介,（1）证书的颁发 （2）证书的更新 （3）证书的查询 （4）证书验证 （5）证书的作废 （6）证书的归档 （7）提供密钥托管和密钥恢复服务,9.4.3 认证中心简介,2、认证中心的分级结构,95 安全技术协议,951 安全套接字协议(SSL) 952 安全电子交易协议(SET) 953 SSL协议和SET协议的对比,951 安全套接字协议(SSL),1协议的起源 2协议简介 3协议规范 4. SSL的优缺点,952 安全电子交易协议(SET),1、什么是安全电子交易协议 为了克服SSL安全协议的缺点，满足电子交易持续不断地增加的安全要求，并
19、（为了）达到交易安全及合乎成本效益的市场要求，VISA国际组织及其他公司如Master Card、MicroSoft、IBM等共同制定了安全电子交易（SET：Secure Electronic Transactions）协议。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。,952 安全电子交易协议(SET),2、采用安全电子交易协议交易的流程,SET协议的工作流程 : （1）支付初始化请求和响应阶段 （2）支付请求阶段 （3）授权请求阶段 （4）授权响应阶段 （5）支付响应阶段,9.5.3 SSL协议和SET协议的对比,1.用户接口
20、2.处理速度 3.认证要求 4.安全性5.协议层次和功能,案例分析：“网络钓鱼”对电子商务安全的危害及防范,本章小结,本章介绍了电子商务所面临的安全问题，指出了解决这些问题的具体方法，如保证网络平台安全的防火墙技术，保证机密性的私有/公开密钥加密技术以及结合两者优点的数字信封技术，保证数据完整性的数字签名以及数字时间戳等系列安全技术措施，叙述了能在Internet上有效认证网络支付双发真实身份，安全有效传递公开密钥的数字证书的措施及其管理发行者的基本知识，最后介绍了保证安全支付的SSL协议机制和SET协议机制。,思考与操作题,一、思考题： 1、网络安全所遭受到攻击可以分为哪几类？ 2、电子商务对安全的要求主要体现在哪些方面？ 3、对称加密和非对称加密技术的基本原理是什么，有哪些区别？ 4、数字签名使用的主要技术有哪些？ 5、数字信封加密的过程是如何进行的？ 6、什么是数字证书？ 7、CA认证中心的重要工作有哪些？ 8、SSL的工作流程是如何进行的？ 9、SET的工作流程是如何进行的？10、SSL和SET的主要区别是什么？,思考与操作题,二、操作题： 1. 下载公开的对称加密算法和非对称加密算法，并了解其算法。 2.在IE中禁用SSL后，看一下在线支付会出现什么问题。,
