电商安全.doc

袄:芁电子商务的概念:为基础的商务活动;买方、卖方、提供交易平台的第 三方,进行交易信息交换的过程;目的:实现商务活动的高效、便捷、 利润最大化肀电子商务的主要类型:(1)按照参与交易的主体来划分:①企业对企业B2B②企业 对消费者B2C消费者对消费者C2C(2)按照交易的产品类型划分:①有形产品的 电子商务②无形产品的电子商务蒅我国推动电子商务发展的措施:第一,制定、完善相关政策,为电子商务的发展创 造环境;第二,用“示范”促应用,如农村电子商务示范工程;第三,加大电子商 务应用的宣传力度,引导电子商务向纵深发展莃电子商务安全可分为两个层次:一是计算机网络的安全;二是电子交易安全羁电子商务安全的特点:①系统性②相对性③有代价性④动态性袇电子商务面临的安全危险:①中断②截获③篡改④伪造袈电子商务安全要素:机密性,完整性,真实性,可用性,不可抵赖性,及时性,可 控性,匿名性螂电子商务安全技术:加密技术,认证技术,公钥基础设施,访问控制技术,网络安 全技术,电子商务安全协议螁电子商务安全的管理架构:电子商务安全以安全策略为核心,涉及人、过程和技术 三种因素,包括保护、检测、反应及恢复四个环节罿羆蒆:蒂密码系统:由明文空间、密文空间、密码方案和秘钥空间组成羀2、保密通信系统的基本模型:肄袅对称密码体制:也称为单钥密码体制或秘密密钥密码体制,特点:加密密钥和解密 密钥相同或实质上等同节密码分析的方法:穷举分析攻击,统计分析攻击,数学分析攻击螇分组密码:加密时,先对明文分组,每组长度都相同,然后对分组加密得到等长的 密文,分组密码的特点是加密密钥与解密密钥相同蒇数字签名的作用:消息认证,实现不可抵赖性,完整性保护芅公钥密码体制的优缺点:虽然公钥密码体制与对称密码体制相比有很多优点,比如 解决了对称密码体制中的很多问题,但它并不能取代对称密码体制,因为公钥密码 体制存在一个严重的缺点,就是加、解密速度很慢羃数字信封的含义:用对称密码体制的密钥加密明文,而用公钥密码体制的公钥加密 这个对称密钥,这样就既能使加密有很高的效率,又不必担心对称密钥在传输中被 窃取,实现了两全其美的效果衿对数字签名的基本要求:①签名是可以被确认的,即收方可以确认或证实签名确 实是由发方签名的;②签名是不可伪造的,即收方和第三方都不能伪造签名(eable);③签名不可重用,即签名是消息(文件)的一部分(绑定在一起), 不能把签名移到其它消息(文件)上;④签名是不可抵赖的,即发方不能否认他 所签发的消息;⑤第三方可以确认收发双方之间的消息传送但不能篡改消息。薅数字时间戳:数字时间戳DTS(Digitaltime-stamp)产生的一般过程是:用户首先 对需要加时间戳的文件用Hash函数计算其摘要,然后将摘要发送给TSA,TSA将 收到文件摘要时的日期时间信息附加到文件中,再用TSA的私钥对该文件进行加 密(TSA的数字签名),然后送回用户螄密钥管理的重要性:①所有的密码技术都依赖于密钥。②密钥的管理本身是一个很 复杂的课题,而且是保证安全性的关键点螃公钥密码体制的密钥分配方案:①公开发布②公钥目录表③公钥管理机构(在线服 务器方式)④公钥证书(离线服务器方式)羀信息隐藏技术使信息保密的两种办法:①加密技术,加密技术的本质是将信息(明文)转换成另外一种形式(密文),使其他人辨认不出,达到伪装的