第五章电子商务安全协议及安全.ppt

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二层,第三层,第四层,第五层,*,*,*,第五章 电子商务安全协议与安全标准,第一节 安全协议概述,第二节 安全套接协议（SSL）,第三节 信用卡交易的安全电子协议,第四节 其他专用的电子支付协议,第五节 Internet电子数据交换协议,第六节 安全HTTP,第七节 安全电子邮件协议,思考与练习题,10/18/2026,1,第一节 安全协议概述,一、安全协议的概念,二、安全协议的分类,1、密钥交换协议,2、认证协议,3、认证和密钥交换协议,二、安全协议的安全性,1、协议存在安全缺陷的原因,2、安全缺陷分类,三、安全协议的分析,1、攻击检验方法,2、形式化的分析方法,四、常见的安全协议简介,10/18/2026,2,第二节 安全套接协议（SSL）,一、SSL的发展现状,二、SSL提供的安全服务,1、SSL协议提供的信道的三个安全特性,2、SSL提供的安全服务,加密数据以隐藏被传送的数据秘密性,维护数据的完整性,认证用户和服务器认证性,10/18/2026,3,三,、SSL协议的实现,四、SSL的运行步骤,1、接通阶段,2、码交换阶段,3、会谈密码阶段,4、检验阶段,5、客户认证阶段,6、结束阶段,五、Windows 2000中SSL协议的配置与应用,1、Windows 2000服务器证书的申请和安装,2、Windows 2000安全配置,3、客户端的安全应用,10/18/2026,4,第三节 信用卡交易的安全电子协议,一、SET协议的主要安全目标,1、保证电子商务参与者信息的相互隔离,2、保证信息在因特网上安全传输,3、解决多方认证问题,4、保证网上交易的实时性,5、规范协议和消息的格式,二、SET协议的安全服务,三、SET的运行步骤,10/18/2026,5,SET安全协议的工作原理,协商 审核 请求,订单,确认 确认 确认,认证 认证 审核 批准,消,费,者,在,线,商,店,支,付,网,关,收,单,银,行,认 证 中 心,发卡银行,10/18/2026,6,四、SET安全协议的对象,五、SET的安全措施,1、通过加密保证信息的机密性,2、应用数字签名技术进行鉴别,3、使用X.509v3数字证书来提供信任,4、应用散列函数保证数据完整性,六、SET与SSL协议的比较,1、在认证要求方面,2、在安全性方面,3、在网络层协议位置方面,4、在应用领域方面,10/18/2026,7,第四节 其他专用的电子支付协议,一、基于卡的支付协议,1、First Virtual,2、Ikp,二、基于支票的支付协议,1、电子支票支付简介,2、NetBill协议,三、基于现金的支票协议,1、电子现金支付简介,2、电子现金的实现协议,10/18/2026,8,第五节 Internet电子数据交换协议,一、EDI的定义,二、EDI的特点,三、EDI与传真或电子邮件E-mail的区别,四、EDI的作用,1、简化了工作流程和编码,2、缩短了所有相关的事务处理周期,3、减少出错的机会,4、降低运作的成本,5、与企业MIS系统的紧密结合,6、促进了社会信息化的进程,7、EDI的战略性作用,五、EDI系统的安全问题,六、EDI系统的安全措施,10/18/2026,9,第六节 安全HTTP,HTTP（超文本传输协议）是负责传输和显示页面,的互联网协议。HTTP是1991年开发出来的，运行在,TCP/IP模型的应用层，其采用客户机/服务器模式，,即用户的浏览器打开一个会话并向远程的服务器发出,页面请求，作为回答，服务器产生一个HTTP应答信息，,并送会客户机的浏览器。如客户机收到的信息是正确,的，则断开TCP/IP连接，HTTP会话结束。,S-HTTP（安全的超文本传输协议）是对HTTP扩充,安全特性，增加了报文的安全性，它是基于SSL技术,的。该协议向WWW的应用提供完整性、鉴别性、不可,抵赖性及机密性等安全措施。,10/18/2026,10,第七节 安全电子邮件协议,一、电子邮件安全规范,1、PEM（私人加密邮件）,2、S/MIME,3、PEM-MIME,二、Outlook Express下的安全电子邮件传送,1、Outlook Express提供的安全服务,2、Outlook Express提供安全服务的条件,3、在Outlook Express5.0中设定邮件,4、在Outlook Express设置您的数字证书,5、发送安全电子邮件,6、将对方的数字证书与邮件地址绑定,7、Outlook Express使用注意事项,10/18/2026,11,思考与练习题,1、安全协议的概念是什么？常用的安全协议有哪些？,2、SSL协议提供的安全服务及其步骤有哪些？,3、简述SET协议的主要安全目标和安全服务。,4、简述SET协议的运行步骤和主要安全措施。,4、如何将对方的数字证书与邮件地址绑定？,5、如何发送数字签名邮件和加密邮件？,10/18/2026,12,