五章電子商務概論課件

汽車服務企業的電子商務應用1第一章電子商務概述21.1電子商務的概念1.1.1電子商務的概念2．典型電子商務的定義信息技術應用角度全球信息基礎設施委員會（GIIC）電子商務是以電子通信為手段的經濟活動，人們可以通過這種方式對帶有經濟價值的產品和服務進行宣傳、購買和結算。它不受地理位置、資金多少或零售渠道的所有權影響，企業、公司、政府組織、各種社會團體、一般公民、企業家都能自由地參加廣泛的經濟活動，其中包括農業、林業、漁業、工業、私營和政府的服務業。電子商務能使產品在世界范圍內交易并向消費者提供多種多樣的選擇。31.1電子商務的概念1.1.1電子商務的概念3.電子商務的定義我們可以把電子商務理解為廣義的電子商務(ElectronicBusiness，EB)和狹義的電子商務(ElectronicCommerce，EC)。廣義的電子商務(ElectronicBusiness，EB)是指各行各業，包括政府機構和企業、事業單位各種業務的電子化、網絡化，可稱為電子業務，包括狹義的電子商務、電子政務、電子軍務、電子醫務、電子教務、電子公務等。狹義的電子商務(ElectronicCommerce，EC)是指人們利用電子化手段進行以商品交換為中心的各種商務活動，如企業與企業、企業與消費者利用計算機網絡進行的商務活動，也可稱為電子交易，包括網絡營銷、網絡廣告、網上商貿洽談、電子購物、電子支付、電子結算等不同層次、不同程度的電子商務活動。41.1電子商務的概念1.1.5電子商務的基本組成51.1電子商務的概念1.1.6電子商務的功能和特性1．電子商務的功能(1)廣告宣傳(2)咨詢洽談(3)網上訂購(4)網上支付(5)電子賬戶(6)服務傳遞(7)意見征詢(8)交易管理61.1電子商務的概念1.1.6電子商務的功能和特性2．電子商務的特性(1)商務性(2)服務性(3)集成性(4)可擴展性(5)安全性(6)協調性(7)低廉性73、電子商務的4個核心問題信息流摒棄了傳統商務話費大量人力、物力而進行的信息溝，通降低了成本資金流必須解決好電子貨幣或網上銀行的問題—網上貸款物流控制物流，制定降低成本的物流系統規劃安全性汽車“大買賣”，社會身份的確定及信用系統，電子貨幣的安全性84、汽車服務應用電子商務的必要性電子商務是汽車企業發展的必由之路應對WTO的最佳利器汽車企業提升業績的最有效途徑92系統特征及應用模式系統特征交易虛擬化交易成本低交易效率高交易透明化應用模式P135105.3電子商務的基本組件與功能模型基本組件證書、CA體系、支付網關、POS信用卡服務系統、電子柜員機、E0S電子訂貨系統、EDI等功能模型P142115.4體系結構與網絡平臺

體系結構網絡層多媒體信息發布和傳輸層貿易文件及信息傳播的基礎設施貿易服務的基礎設施電子商務實際應用層公共政策、法律法規安全、技術標準網絡平臺硬件配置服務器防火墻軟件配置125.5電子商務安全技術概述防火墻技術加密技術認證技術病毒的防護安全協議13第一節概述一、電子商務安全現狀黑客的不斷增多、合法的黑客組織

公開出版黑客雜志、召開黑客技術交流會等對美國國防部的攻擊行動成功率為65.96%1999.4.26，CIH病毒的爆發163IT被攻擊2000.2.7——2000.2.9，美國黑客事件

yahoo，buy，ebay、CNN、Amazon，ZDNet1999.3.31——1999.5.5，電子商務安全網上調查14概述電子攻擊可以分為三個層次低層威脅：局部的威脅，包括消遣性黑客、破壞公共財物等中層威脅：有組織的威脅，包括一些有組織的威脅、有組織的犯罪、工業間諜等高層威脅：國家規模上的威脅，包括對外國的政府、恐怖主義組織發起的全面信息戰可植入計算機系統的黑客程序15概述二、電子商務面臨的安全威脅賣方（銷售者）：系統中心安全性被破壞競爭者的威脅商業機密的安全假冒的威脅信用的威脅16概述買方（消費者）：虛假訂單付款后不能收到商品機密性喪失拒絕服務攻擊手段中斷：攻擊系統的可用性竊聽：攻擊系統的機密性篡改：攻擊系統的完整性偽造：攻擊系統的真實性17概述三、電子商務的安全要素有效性機密性完整性可靠性/不可抵賴性/鑒別審查能力18概述四、電子商務安全問題產生的原因開發者留下的隱患網絡設備和軟件本身的問題管理的漏洞19第二節防火墻技術一、概念防火墻是指一個由軟件和硬件設備組合而成，處于企業或網絡群體計算機與外界通道之間，用來加強因特網與內部網絡之間安全防范的一個或一組系統。二、作用：限制外界對信息資源的非法訪問阻止專利信息從企業的網絡上被非法輸出20防火墻技術三、設置規則：凡是未被允許的就是禁止的凡是未被禁止的就是允許的四、原則：可適應的安全管理模型：安全=風險分析+執行策略+系統實施+漏洞檢測+實時響應硬件防火+軟件防火五、分類：（包過濾技術與代理服務技術）網絡級防火墻應用級網關電路級網關規則檢查防火墻21第三節加密技術防火墻是一種被動的防衛技術加密技術是一種主動的防衛技術加密包含兩個基本要素：算法和密鑰加密技術主要分為兩大類：對稱與非對稱一、對稱加密技術概念：在對稱加密體制中，加密所使用的密鑰和解密使用的密鑰相同，或者加密密鑰和解密密鑰雖然不同，但可以從其中一個密鑰推導出另一個密鑰。也稱“單密鑰體制”。22加密技術對稱加密技術的常用算法：DES

DataEncryptionStandard有三個參數：密鑰Key、數據Data、工作模式ModeDES將數據分成長度為64位的數據塊，DES的密鑰長度也為64位，其中8為奇偶校驗，有效長度為56位加密過程：將明文數據進行初始置換，以一定的規則打亂明文的排列順序分為兩段，每段32位乘積變換，在密鑰控制下做16次迭代逆初始變換得到密文23加密技術加密流程：源信息（明文）加密后的信息（密文）密鑰（加密）Internet加密后的信息（密文）解密后的信息（明文）密鑰（解密）24加密技術對稱加密技術存在的問題算法公開，安全性完全依賴于對密鑰的保護，導致密鑰更新時的傳遞過程中存在的安全問題；密鑰數量大，導致密鑰管理上的困難；不能進行信息的完整性鑒別；難以進行身份的認定二、非對稱加密技術概念：在加密體制中，用于加密的密鑰和用于解密的密鑰是不一樣的，每個參與信息交換的人都擁有一對密鑰，這一對密鑰是以一定的算法生成的，相互配合才能使用，用其中一個密鑰加密的信息，只有用與之對應的另一個密鑰才能解密，并且從其中一個密鑰中無法推導出另一個密鑰。25加密技術非對稱加密技術的常用算法：RSA

Rivest、Shamir、Adlernan利用兩個很大的質數相乘所產生的乘積來加密，這兩個質數無論哪一個先與原文件編碼進行相乘，對文件加密，均可以由另一個質數再相乘來解密，但要用一個質數來求出另一個質數，則是十分困難的。這兩個質數稱為密鑰對(KeyPair)，在應用時，用戶總是將一個密鑰公開，稱為公開密鑰，另一個稱為私有密鑰26加密技術加密流程：源信息（明文）加密后的信息（密文2）Internet加密后的信息（密文2）解密后的信息（明文）加密后的信息（密文1）解密后的信息（密文1）發送者的私有密鑰（加密）接收者的公開密鑰（加密）發送者的公開密鑰（解密）接收者的私有密鑰（解密）27加密技術非對稱加密技術的優點密鑰分配簡單密鑰的保存量少可以實現身份鑒別不足信息的完整性和一致性28加密技術三、RSA與DES的互補RSA加密速度慢，DES加密簡單，可以采取兩種算法互補的方法實現。用DES對文件信息進行加密用RSA加密DES的密鑰。四、密鑰管理技術對稱密鑰技術需要的密鑰很多，但是速度快，非對稱密鑰技術需要的密鑰很少，加密密鑰可以公開一個，很容易進行管理，在Internet環境下，非對稱密鑰技術具有先天的優勢。ISO與IEC下屬的信息技術委員會JTC1起草了關于密鑰管理的國際標準規范，包括三個部分：密鑰管理框架；采用對稱技術的機制；采用非對稱技術的機制。29加密技術(1)對稱密鑰管理對稱密鑰是基于共同保守秘密來實現的。保證采用的是相同的密鑰保證彼此密鑰的交換是安全可靠的設定防止密鑰泄密和更改密鑰的程序采用公開密鑰加密技術實現對稱密鑰的管理。貿易方為每一次交換的信息生成唯一一把密鑰，并用公開密鑰對該密鑰進行加密，然后再將加密后的密鑰和用該密鑰加密的信息一起發送給相應的貿易方。不需要對密鑰進行維護和擔心密鑰的泄露或過期即使密鑰泄露，僅影響一次交易30加密技術(2)公開密鑰管理/數字證書使用數字證書（公開密鑰證書）來交換公開密鑰ITU（國際電信聯盟）制定的標準X.509（信息技術——開放系統互連——目錄：鑒別框架）對數字證書進行了定義，該標準等同與ISO和IEC聯合發布的ISO/IEC9594-8：195標準。數字證書通常包括：唯一標識證書所有者的名稱、唯一標識證書發布者的名稱、證書所有者的公開密鑰、證書發布者的數字簽名、證書的有效期、證書的序列號等。證書的發布者成為證書的管理機構（CA）31加密技術(3)公開密鑰基礎設施PKIPKI的基本組成PKI是一種遵循標準的密鑰管理平臺，它能夠為所有網絡應用透明地提供采用加密和數字簽名等密碼服務所必須的密鑰和證書管理。必須具備有認證機關（CA）、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等基本成分。認證機關CA證書是公開密鑰體制的一種密鑰管理媒介，它是一種權威的電子文檔，用于證明某一主體的身份以及其公開密鑰的合法性，必須有一個可信的機構對任何一個主體的公鑰進行公證，證明主題的身份以及他與公鑰的匹配關系。32加密技術證書庫證書的集中存放地，是網上的一種公共信息庫，用戶可以從此處獲得其他用戶的證書和公鑰。采用支持LDAP協議的目錄系統，系統必須確保證書庫的完整性，防止偽造和篡改證書。密鑰備份和恢復系統備份用于數據解密的密鑰（脫密數據的密鑰）用于數字簽名的密鑰不能做備份。證書作廢處理系統在有效期內可能作廢，策略：作廢一個或多個主體的證書、作廢由某一對密鑰簽發的所有證書、作廢由某個CA簽發的所有證書。33加密技術作廢證書一般通過將證書列入作廢證書表(CRL)來完成。PKI應用接口系統PKI的價值在于使用戶能夠方便地使用加密、數字簽名等安全服務，一個完整的PKI必須提供良好的應用接口系統，使得各種應用能夠以安全、一致、可信的方式與PKI交互，確保建立起來的網絡環境的可信性，同時降低管理維護成本。為了向應用系統屏蔽密鑰管理的細節，PKI接口系統需要實現如下的功能：完成證書的驗證工作34加密技術以安全、一致的方式與PKI的密鑰備份及恢復系統交互在所有應用系統中，確保用戶的簽名私鑰始終只在本人的控制下，阻止備份簽名私鑰的行為根據安全策略自動為用戶更換密鑰，實現密鑰更換的自動、透明與一致為方便用戶訪問加密的歷史數據，向應用提供歷史密鑰的安全管理服務為所有應用訪問統一的公用證書庫提供支持以可信、一致的方式與證書作廢系統交互完成交叉證書的驗證工作支持多種密鑰存放介質跨平臺35加密技術PKI的功能PKI應為應用提供如下的安全支持：證書與CA密鑰備份及恢復證書、密鑰對的自動更換交叉簽證：每個CA只可能覆蓋一定的作業范圍，即CA的域，當隸屬于不同的CA的用戶需要交換信息時，就需要引入交叉證書和交叉驗證。加密密鑰和簽名密鑰的分隔支持對數字簽名的不可抵賴密鑰的歷史管理36加密技術PKI的性能要求PKI必須具備有良好的性能，要求如下：透明性和易用性：向用戶屏蔽密碼服務的實現細節和復雜的安全解決方案，使其簡單易用，同時便于單位、企業完全控制其信息資源；可擴展性：證書庫與CRL的可擴展性互操作性：針對不同應用，PKI必須建立在標準上，有加密標準、數字簽名標準、HASH標準、密鑰管理標準、證書格式、目錄標準、文件信封格式、安全會話格式、程序接口規范等支持多應用支持多平臺37第四節認證技術一、證書認證中心（CA中心）認證中心CA，又稱為證書授權(CertificateAuthority)中心，作為電子商務交易中受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任，是一個負責發放和管理數字證書的權威機構。認證中心采用一種多層次的分級結構CA中心為每個使用公開密鑰的用戶發放一個數字證書，證明其合法性CA機構的數字簽名使得攻擊者不能偽造和篡改證書參加電子商務的主體必須獲得CA頒布的電子證書38認證技術CA解決的問題安全保障防竊聽防冒充防篡改防抵賴CA中心的功能證書的頒發證書的更新證書的查詢39認證技術證書的作廢證書的歸檔安全解決方案的內容認證中心的建立密碼體制的選擇安全協議的選擇認證中心的基本框架結構技術方案基礎設施運作管理40認證技術第三方CACA中心是一個公證機構，其管理和維護工作應該由專門的機構負責，該機構應獨立于電子商務業務的主題之外認證是電子商務中的一個核心問題，認證機構的建立必須考慮權威性、安全性、考慮高效、快捷，并注意投入產出比注意幾個問題：身份認證、資信認證、企業稅收情況成立對應的認證（工商、銀行、稅務）行業認證中心、第三方認證中心41認證技術中國金融認證中心CFCACFCA，1999.8由中國人民銀行牽頭，12家商業銀行（工、農、中、建、交、中信、光大、華夏、招商、廣發、深發、民生）聯合共建的一個大型系統工程。原則：統一規劃聯合共建，先作試點逐步發展，技術先進功能全面，落實應用快字當先。宗旨：為中國的電子商務服務，兼顧網上銀行和信息安全管理提供服務。2000.3初步發放試驗證書，主要用于商業銀行的網上銀行和網上購物的BtoB應用模式及SET購物的BtoC模式。42認證技術二、數字證書概念數字證書就是在網絡通訊中標志通訊各方身份信息的一系列數據，它是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。一個標準的數字證書包含以下內容：證書的版本信息證書的序列號證書使用的簽名算法證書的發證機構名稱43認證技術證書的有效期（采用UTC時間格式，計時范圍為1950~2049）證書所有人的名稱證書所有人的公開密鑰證書發行者對證書的簽名數字證書的重要性信息的保密性交易者身份的確定性不可否認性不可修改性44認證技術數字證書的原理RSA公鑰體制數字證書的用途證實電子商務或信息交換中參加者的身份授權交易授權接入重要信息庫，以替換口令或其他傳統方式提供經過Internet發送信息的不可抵賴性的證據驗證通過Internet交換信息的完整性。45認證技術三、數字簽名技術數字簽名必須保證以下幾點接收者能夠核實發送者對報文的簽名發送者事后不能抵賴對報文的簽名接收者不能偽造對報文的簽名數字簽名技術源于數字摘要技術，描述如下：也稱為安全Hash編碼法(SHA)或MD5，由RonRivest所設計。采用單向Hash函數將需要加密的明文摘要成一串128bit的密文，這一串密文也稱為數字指紋，它有固定的長度，且不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要內容必定一致。46認證技術發送信息（明文）Internet

數字摘要技術流程摘要SHA加密接收信息（明文）摘要SHA加密摘要一致？接受信息Y47認證技術數字簽名采用兩雙重加密的方法來實現防偽、防賴，其原理為：被發送文件用SHA編碼加密產生128bit的數字摘要；發送方用自己的私用密鑰對摘要進行再加密，這樣就形成了數字簽名；將原文和加密的摘要同時傳給對方；對方（接收方）用發送方的公共密鑰對摘要進行解密，同時對收到的文件用SHA編碼加密產生由一摘要；將解密后的摘要與收到的文件在接收方重新加密產生的摘要相互比較，如兩者一致，則說明傳送過程中信息沒有被破壞或修改過，否則，文件可能已經被修改。48認證技術信息摘要SHA加密數字簽名PrivateKey加密發送數字簽名摘要PublicKey解密信息摘要SHA加密一致？信息確認Y發送方接收方數字簽名的過程49認證技術數字時間戳服務(DTS)是網上安全服務項目，由專門的機構提供。時間戳(time-stamp)是一個經加密后形成的憑證文檔，它包括三個部分：（1）需要加時間戳的文件摘要（2）DTS收到文件的日期和時間，（3）DTS的數字簽名。時間戳的產生過程為：用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要，然后將該摘要發送到DTS，DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數字簽名），然后送回用戶。DTS是由Bellcore創造出來的。50第五節病毒的防護Internet的開放性增大了病毒的防治難度病毒威脅的來源：文件下載電子郵件防治辦法：安裝防病毒軟件（病毒防火墻）原則上是網絡中任何存放文件和數據以及數據通過的地方都必須安裝防病毒軟件51病毒的防護網關上安裝防病毒軟件可能阻止任何病毒通過企業網絡，但效果不好工作站是病毒進入的主要途徑，在工作站上必須安裝防病毒軟件郵件服務器是防病毒的第二個著眼點備份服務器要注意病毒的防護服務器安裝病毒防火墻52第六節安全協議電子商務呼喚各方協調一致來保證安全一、Internet電子郵件的安全協議PEM：是增強Internet電子郵件隱秘性的標準草案，它在Internet電子郵件的標準格式上增加了加密、鑒別和密鑰管理的功能，允許使用公用密鑰和專用密鑰的加密方式，并支持多種加密工具。可以在每個電子郵件報文的報頭中規定特定的加密算法、數字簽名算法和散列功能等，它是通過互連網傳輸安全性商務郵件的非正式標準。53安全協議PEM的具體內容是在Internet工程任務組公布的RFC1421、RFC1422、RFC1423和RFC1424四個文件中，隨著安全技術的發展，PEM可能被下面兩種規范所取代。S/MIME：Safe/MultipurposeInternetMailExtensionProtocol安全的多功能因特網郵件擴充協議，是在RFC1521所描述的多功能因特網電子郵件擴充報文基礎上添加數字簽名和加密技術的一種協議。54安全協議MIME是正式的因特網電子郵件擴充標準格式，但它未提供任何安全服務功能。S/MIME的目的是在MIME上定義任何安全服務的實施方式，S/MIME已經成為了產業界廣泛認可的協議，如Microsoft、NetScape、Novell、IBM、Lotus等公司都支持該協議。MOSS（PEM-MIME）MIME對象安全服務，是將PEM和MIME兩者的特性進行了結合。55安全協議二、常見安全技術標準S-HTTP安全的超文本傳輸協議，是對HTTP擴充安全特性、增加了報文的安全性。該協議向WWW的應用提供完整性、鑒別、不可抵賴性及機密性等安全措施。基于SSL依靠對密鑰的加密，保證Web站點間的交換信息傳輸的安全性。56安全協議UN/EDIFACTEDI是國際上廣泛采用的自動交換和處理商業信息和管理信息的技術，UN/EDIFACT報文是唯一的國際通用的EDI標準。STT安全交易技術協議由Microsoft公司提出STT將認證和解密在瀏覽器中分離開，用以提高安全控制能力。57安全協議三、SSL安全套接層協議，SecureSocketsLayerNetscape公司在網絡傳輸層之上提供的一種基于RSA和保密密鑰的用于瀏覽器和Web服務器之間的安全連接協議。向基于TCP/IP的C/S應用程序提供了客戶端和服務器的鑒別、數據完整性及信息機密性等安全措施。Socket只是一個編程界面，并不提供任何安全措施，而SSL則不僅提供編程界面，而且還向上層應用提供安全服務。58安全協議SSL3.0通過數字簽名和數字證書可實現瀏覽器和Web服務器雙方的身份認證。特點：部分或全部信息加密、采用對稱和非對稱的加密技術、通過數字證書驗證身份、采用防止偽造的數字簽名過程：SSL協議在應用層收發數據前，協商加密算法、連接密鑰并認證通信雙方，從而為應用層提供了安全的傳輸通道；在該通道上可透明地加載任何高層應用協議，如HTTP、FTP、TELNET等，以保證應用層數據傳輸的安全性。59安全協議握手流程：服務器認證：在服務器認證過程中，客戶端首先向服務器發送一個“Hello”信息，以便開始一個新的會話連接；然后，服務器根據客戶的信息確認是否需要生成新的主密鑰，如需要則服務器在響應客戶的“Hello”信息時將包含生成主密鑰所需要的信息；客戶根據收到的服務器的響應信息，產生一個主密鑰，并用服務器的公開密鑰加密后傳送給服務器；服務器恢復該主密鑰，并返回給客戶一個用主密鑰確認的信息，讓客戶認證服務器。用戶認證：服務器發送一個提問給客戶，客戶則返回經過數字簽名后的提問和其公開密鑰，從而向服務器提供認證。60安全協議SSL支持各種加密算法，在握手過程中，使用RSA公開密鑰系統，密鑰交換后，使用一系列密碼，包括RC2、RC4、IDEA、DES及MD5信息摘要算法等。SSL協議實現簡單，獨立于應用層協議，且被大部分的瀏覽器和Web服務器所內置，便于在電子交易中應用。國際著名的電子貨幣CyberCash信用卡支付系統就支持這種簡單加密模式，IBM等公司也提供這種簡單加密模式的支付系統。但是，SSL是一個面向連接的協議，只能提供交易中客戶與服務器間的雙方認證，在涉及多方的電子交易中，SSL并不能協調各方間的安全傳輸和信任關系，因此，為了實現更加完善的電子交易，MasterCard和Visa以及其他一些IT業界廠商制定并發布了SET協議。61安全協議四、SET1、SET概述安全電子交易協議SecureElectronicTransaction向基于信用卡進行電子化交易的應用提供了實現安全措施的規則。是針對開放網絡上安全、有效的銀行卡交易，由MasterCard和Visa聯合研制的一個能保證通過開放網絡進行安全資金支付