第5章-电子商务的安全.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,南昌航空大学经济管理学院 吴剑东,*,电 子 商 务,Electronic,Commerce,5,.1,电子,商务系统存在的安全问题,5.2 电子商务系统的安全措施,第五章 电子商务的安全,南昌航空大学经济管理学院 吴剑东,5.1.1,电子商务安全,要素,5.1.2 电子商务系统存在的安全隐患,5.1,电子,商务系统存在的安全问题,南昌航空大学经济管理学院 吴剑东,5.1.1,电子商务安全,要素,1、信息的保密性,2、信息的完整性,3,、信息的即需性,4,、信息的不可抵赖性,5,、交易身份的真实性,6,、系统的可靠性,南昌航空大学经济管理学院 吴剑东,5.1.2 电子商务系统存在的安全隐患,对电子商务安全的威胁主要来自,硬件系统,软件系统,人为破坏,南昌航空大学经济管理学院 吴剑东,人为破坏,病毒,（,viruses）,黑客,行为（,Hacker）,南昌航空大学经济管理学院 吴剑东,病 毒,人类艾滋病毒,计算机蠕虫病毒,南昌航空大学经济管理学院 吴剑东,病毒的分类(按寄生方式),引导型病毒,文件型病毒,复合型病毒,宏病毒,典型病毒,CIH,VBS.LoveLetter,冲击波,南昌航空大学经济管理学院 吴剑东,CIH,病毒破坏硬件,焊接在主板上的,BIOS,芯片,南昌航空大学经济管理学院 吴剑东,爱虫(,VBS.LoveLetter,),病毒,“,爱虫,”,病毒（,vbs.loveletter,）,是一个比较著名的病毒，在2000年的青年节（5月4日）通过互联网传遍全球，它会给每一个渴望爱情的人们发送一封附件名为：,Love-Letter-for-,you.txt.vbs,的病毒邮件，如果用户以为是一封情书而观看的话，病毒便被激活，它会使机器中的十二种文件，将这些文件全部,“,打上病毒的烙印,”,，病毒的充分传染，最终会使您的系统崩溃。,南昌航空大学经济管理学院 吴剑东,南昌航空大学经济管理学院 吴剑东,病毒运行时会不停地利用,IP,扫描技术寻找网络上系统为,Win2K,或,XP,的计算机，找到后就利用,RPC,缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。,冲击波（,Worm.Blaster）,病毒,南昌航空大学经济管理学院 吴剑东,如何防范病毒？,杀毒软件,浏览器的安全级别,邮件附件,不明链接,下载软件,及时升级软件,南昌航空大学经济管理学院 吴剑东,黑 客,对网络的蓄意破坏，也就是熟知的,“,黑客,”,行为，是电子商务安全的又一严重威胁。,由于互联网赖以存在的,TCP/IP,协议在最初设计时就缺乏安全考虑，而计算机的操作系统和软件也都或多或少隐藏着安全漏洞和,“,后门,”,，这些缺陷为技术精湛的,“,黑客,”,们提供了大显身手的舞台。,南昌航空大学经济管理学院 吴剑东,2000年2月7日上午10点半，,Yahoo！,遭到黑客攻击，蒙受了停机3个小时的耻辱。2月8日，最大的网络零售商,Buycom,受到攻击，服务器陷于瘫痪。,5,个半小时之后，,eBay,也遭到攻击，服务器停机持续了整整一个下午。几乎与此同时，,Amazon,和著名的有线新闻网站,CNNcom,也未能幸免于难。在35个小时之内，网站排名名列前茅的公司几乎全部罹难。2月8日下午4：20，新浪被袭，直到第二天下午才恢复正常。,南昌航空大学经济管理学院 吴剑东,据统计，这次黑客的大规模攻击给这些美国的大型商业网站造成了惊人的损失，在情况最严重的2月9日，全美因特网的运行性能下降了26.8%。在2月7、8、9日这短短的三天里，这些受害公司的损失就超过了10亿美元，其中单营销和广告收入一项就高达1亿美元。,据悉，这次大规模攻击使用的是一种叫,“,分布式拒绝服务,”,的新方法。,南昌航空大学经济管理学院 吴剑东,什么是拒绝服务？,“,拒绝服务,”,是又一种令电子商务企业深感苦恼的安全问题。由于某种外界破坏，导致系统无法完成应有的网络服务项目（例如电子邮件或是联机功能等），即称为,“,拒绝服务,”,问题。此类破坏虽未直接威胁到信息的安全，然而企业却往往需要耗费大量时间和精力来弥补错误，以恢复正常的服务。而在此期间，许多商机白白错过了，企业的商誉和形象也会大打折扣。,南昌航空大学经济管理学院 吴剑东,分布式拒绝服务,探测扫描大量主机以寻找可入侵的目标；,入侵有安全漏洞的主机并获取控制权，在每台入侵主机中安装攻击程序；,构造庞大的、分布式的攻网；,在同一时刻，由分布的成千上万台主机向同一目标地址发出攻击，目标系统全线崩溃。,南昌航空大学经济管理学院 吴剑东,5.2.1 现代加密技术,5.2.,2,公钥基础设施,5.2.3 防火墙技术,5.2,电子,商务系统的安全措施,南昌航空大学经济管理学院 吴剑东,5.2.1 现代加密技术,1.,密码学概述,2.,传统的密码体制,3.现代加密方法,南昌航空大学经济管理学院 吴剑东,密码学概述,密码学是数学、计算机科学、电子与通信等多学科相融合的科学。,密码技术既具有信息的保密性功能，也可以保证信息的完整性和有效性，既可以防止信息的泄密，也可以防止信息被修改、删除或假冒。,密码编码学：密码体制设计,密码分析学：密码体制破译,南昌航空大学经济管理学院 吴剑东,南昌航空大学经济管理学院 吴剑东,密码学举例,加密、解密、算法、密钥,a,b,c,d,w,x,y,z,E,F,G,H,Z,A,B,C,D,明文：,How are you密文：,LSAEVICSY,算法：,S=M+K,密钥,:K=4,南昌航空大学经济管理学院 吴剑东,2.,传统的密码体制,替换加密法,转换加密法,南昌航空大学经济管理学院 吴剑东,替换加密法：,（1）单字母加密法,例,1,：,Caesar(,恺撒),密码,例,2,：,将字母倒排序,例,3,：,单表置换密码,（2）多字母加密法,Vigenere,密码,南昌航空大学经济管理学院 吴剑东,例：明文（记做,m）,为“,important”，Key=3，,则密文（记做,C）,则为“,LPSRUWDQW”。,（1）单字母加密法,南昌航空大学经济管理学院 吴剑东,例：如果明文,m,为“,important”则密文,C,则为“,RNKLIGZMZ”。,南昌航空大学经济管理学院 吴剑东,例：如果明文,m,为“,important”，,则密文,C,则 为“,HDLKOQBFQ”。,南昌航空大学经济管理学院 吴剑东,例：,Vigenere,密码，加密方法如下：,假设明文,m=m1m2m3.,mn,，,密钥,Key=K1K2K3.,Kn,，,对应密文,C=C1C2C3.,Cn,，,则：,Ci,=mi+,Ki,mod 26，i=1，2，.n，,其中，26个字母,A-Z,的序号对应是0-25，,Ci,是密文中第,i,个字母的序号，,mi,是明文中第,i,个字母的序号，,Ki,是密钥,Key,中第,i,个字母的序号，,如果,m=information,Key=STAR,则,C=AGFFJFAKAHN,（,2,）多字母加密方法,多字母加密是使用密钥进行加密。密钥是一组信息（一串字符）。,南昌航空大学经济管理学院 吴剑东,转换加密法,在替换加密法中，原文的顺序没被改变，而是通过各种字母映射关系把原文隐藏了起来。转换加密法是将原字母的顺序打乱，将其重新排列。,南昌航空大学经济管理学院 吴剑东,it can allow students to get close up views,将其按顺序分为5个字符的字符串：,itcan,allow,stude,ntsto,再将其按先列后行的顺序排列，就形成了密文：密文,C,为,“,IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS,”,如果将每一组的字母倒排，也形成一种密文：,C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV,南昌航空大学经济管理学院 吴剑东,3.现代加密方法,对称加密,非对称加密,南昌航空大学经济管理学院 吴剑东,对称加密,Message,Text,Ciphered,Text,Message,Text,Sender,Receiver,Encryption,Decryption,Private Key,Private Key,南昌航空大学经济管理学院 吴剑东,对称加密算法（,DES）,DES（data,encryption standard）,是著名的对称加密算法。,DES,算法原是,IBM,公司为保护产品机密于1971年至1972年研制成功的，被美国国家标准局和国家安全局选为联邦信息标准中的一项，并于1977年颁布使用。,83年,ISO,也已将,DES,作为数据加密标准。,南昌航空大学经济管理学院 吴剑东,DES,原理,加密时，先对,64,比特长的明文块（,8,行,8,列）进行初始置换，然后将其分割成左右各,32,比特长的子块，经过,16,次迭代，进行循环移位与变换，最后再进行逆变换得出,64,比特长的密文。,南昌航空大学经济管理学院 吴剑东,对称加密（,DES）,数据加密标准,DES,的密钥为56位，97年、98年分别被攻破，一重,DES,已经不再保证安全，三重加密（,Triple DES）,为,DES,的改进，密钥为128位，三重,DES,仍在广泛使用。,优点,：适用于一对一的信息交换，加密速度快。,缺点,：密钥的传递和管理困难，不适于大量用户的情况，因此不适于,EC。,南昌航空大学经济管理学院 吴剑东,Message,Text,Ciphered,Text,Message,Text,Sender,Receiver,Encryption,Decryption,Public Key of,Recipient,Private Key of,Recipient,非对称加密,南昌航空大学经济管理学院 吴剑东,是,PKI（Public-Key Infrastructure）,的基础,.,最常用的算法是,RSA，RSA,由,Ron,Rivest,Adi,Shamir,Leonard,Adleman,于1977年针对加密及认证功能而提出的。,南昌航空大学经济管理学院 吴剑东,两种加密方法比较,特,性,对,称,非,对,称,密钥的数目,单一密钥,密钥是成对的,密钥种类,密钥是秘密的,一个私有、一个公开,密钥管理,简单不好管理,需要数字证书及可靠第三者,相对速度,非常快,慢,用途,用来做大量,资料的加密,用来做加密小文件或对信息签字等不太严格保密的应用,南昌航空大学经济管理学院 吴剑东,两种加密方法密钥数比较,10方通信：,A、B、C、D、E、F、G、H、I、J,对称密钥系统：,需要密钥发布,(,A,B,1)；(A,C,2)；(A,D,3)；(A,E,4)；(B,C,5)。10*9/2=45,对密钥,A,用1加密，,B,用1解密,B,用1加密，,A,用1解密,公开密钥系统：,一个密钥公开，另一个秘密,(,A1,A2)，(B1,B2)，(C1,C2)，(D1,D2)10,对密钥,A,用,A1,加密，,B,用,A2,解密、,C,用,A2,解密,B,用,A2,加密，,A,用,A1,解密,南昌航空大学经济管理学院 吴剑东,5.2.,2,公钥基础设施,1.,PKI,概述,2.,数字证书,3.认证中心,4.数字签名,南昌航空大学经济管理学院 吴剑东,1.,公钥基础设施(,PKI),概述,PKI(Pubic Key Infrastructure)-,公钥基础设施，是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。,PKI,其,核心元素,是,数字证书,，,核心执行者,是,CA,认证机构,南昌航空大学经济管理学院 吴剑东,PKI,技术采用证书管理公钥，通过第三方的可信任机构-,CA,认证中心把用户的公钥和用户的其他标识信息捆绑在一起，在互联网上验证用户的身份。,通过,把要传输的数字信息进行加密和签名,，保证信息传输的,机密性、真实性完整性,和,不可否认性,，从而保证信息的安全传输。,南昌航空大学经济管理学院 吴剑东,2.,数字证书,数字证书（,Digital Certificate）,是通信网络中标志通信各方身份的一系列数据，由一个权威机构发行。数字证书采用公私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。,南昌航空大学经济管理学院 吴剑东,数字证书内容,证书版本信息,证书的序列号,证书所使用的签名算法,证书的发行机构,证书的有效期,证书所有人的姓名,证书所有人的公开密钥,证书发行者对证书的签名,南昌航空大学经济管理学院 吴剑东,数字证书类型,个人证书,企业证书,软件证书,南昌航空大学经济管理学院 吴剑东,3.,认证中心,认证中心（,CA，Certificate Authority），,也称为电子商务认证授权机构。电子交易中，数字证书的发放，需要有一个具有权威性和公证性的第三方(,third party),来完成。,CA,就是承担网上安全电子交易认证服务，能签发数字证书，并能确认用户身份的服务机构。,CA,通常是企业性的服务机构，主要是受理数字证书的申请、签发及对数字证书的管理。实际运作中，,CA,可由大家都信任的一方担当。,南昌航空大学经济管理学院 吴剑东,认证中心,CA,的职能,证书发放,证书更新,证书查询,证书撤消,南昌航空大学经济管理学院 吴剑东,3.,数字签名,数字签名（,digital signatures）,把,HASH,函数和公钥算法结合起来，可以在提供数据完整性的同时，也可以保证数据的真实性。把这两种机制结合起来就可以产生所谓的数字签名，从而为电子商务提供不可否认服务。,南昌航空大学经济管理学院 吴剑东,Message,Text,Message,Text,Sender,Receiver,Encryption,Decryption,Public Key of,Recipient,Private Key of,Recipient,Signature,Signature,Private Key of Sender,Public Key of Sender,Ciphered,Text,Digital Signatures,南昌航空大学经济管理学院 吴剑东,Digital Signatures,南昌航空大学经济管理学院 吴剑东,数字签名过程,发送者将,HASH,运算形成的摘要用发送者的私钥加密，与原文一起传送给接受者,接受者用发送者的公钥解密摘要,D1，,然后对接收到的原文产生一个摘要,D2，,比较这两个摘要,若相同，则说明信息是完整的，发送者也不能否认其发送过该信息,这样就确保的信息的完整性和不可否认性,南昌航空大学经济管理学院 吴剑东,Digital Envelope combination of symmetrical and public key encryption,Message,Text,Ciphered,Text,Message,Text,Sender,Receiver,Encryption,Decryption,Session Key,Session Key,Public key of,Recipient,Public key of,Recipient,Session Key,Session Key,Digital Envelop,南昌航空大学经济管理学院 吴剑东,防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。,5.2.3 防火墙技术,南昌航空大学经济管理学院 吴剑东,作用,防火墙是网络安全的屏障,过滤不安全的服务而降低风险,防火墙可以强化网络安全策略,将所有安全软件（如口令、加密、身份认证等）配置在防火墙上,对网络存取和访问进行监控审计,记录访问日志，提供网络使用情况的统计数据,防止内部信息的外泄,南昌航空大学经济管理学院 吴剑东,防火墙实物,Cisco pix,系列,联想网御2000系列,南昌航空大学经济管理学院 吴剑东,隔离外网及内部员工对公司重要部门的非法访问,南昌航空大学经济管理学院 吴剑东,隔离本楼其他公司和外部的非法访问,南昌航空大学经济管理学院 吴剑东,天融信防火墙,南昌航空大学经济管理学院 吴剑东,