1、任务任务1 1任务任务2 2任务任务3 3任务任务4 4一、工作任务描述一、工作任务描述l1、任务背景、任务背景 中国互联网影响显现从娱乐化向消费商务型转型的趋势。但是围绕“电子支付公司究竟如何保障用户的资金安全”为核心问题的相关法规却依然缺失，而这一情况引起“两会”代表的关注。l2 2、任务目标、任务目标 （1）总结我国电子支付中存在的安全问题（2）探究安全电子交易的需求 l第第1步：探究我国电子交易面临的安全问步：探究我国电子交易面临的安全问题题 l第第2步：探究电子交易的安全要求步：探究电子交易的安全要求 l1信息泄漏信息泄漏 l2信息篡改信息篡改 l3信息伪造信息伪造 l4信用威胁信用
2、威胁 l5电脑病毒电脑病毒 l2005年6月底，梁小姐在“易网”上浏览时，发现有一家名为“免费数码”的商店。由于自己正在考虑买一台笔记本电脑，于是她就对SONY的笔记本留心了一下，市场价为1800美元的笔记本电脑，在这家网上商店的售价仅为6000多元人民币。当时梁小姐对这个低价还是心存疑虑的，于是在汇款之前，特意打电话给店主“Free”，“Free”告诉梁小姐，自己的货是海关弄来的，质量没问题，价钱比较便宜。几次讨价还价后，7月1日，梁小姐将5600元汇入了卖家的账户。汇款后的第三天，梁小姐见笔记本电脑还没有邮寄到家中，又上网看了一下，竟然发现网上已经有不少用户汇款后没有收到货物。此时，原先“
3、Free”留下的电话已经打不通了。据梁小姐介绍，由于被“Free”诈骗的人数众多，大家为此特意开了一个QQ群，群中现在大概有20多人都声称自己被“Free”骗了钱，汇款的数额也从5000元到10000元不等，涉案金额大概在10多万元。其中还包括一些自称是在海外通过网络购买的买家，汇款时间也都集中在6月30日和7月1日两天。l2006年12月，朱女士银行账户上的近11万元在几天之内化为乌有，几经投诉之后，最终换得的仅仅是银行出具的一纸“网上银行不存在系统安全问题”的回复。然而，还有比朱女士更窝火的遭遇。2006年8月，一位支付宝用户的密码被盗，她的信用卡在一夜之间被人在网上连刷了4次，损失数千元
4、。这位用户很快便拨打了银行热线，冻结了信用卡。信用卡中心在查卡后，告之钱还在支付宝中，未被取走。但几天之后，她还是眼睁睁地看着资金被人通过支付宝提了现实际上，这绝非个案。2006年，单是上海市公安机关接到的关于银行卡的犯罪报案就达925起，涉及金额1365万元。而在北京、广东、江苏等经济发达地区，同类受害者数量达到上万人。在网上支付带给人们以便利，并逐渐“飞进寻常百姓家”的同时，它的种种隐患同样暴露得十分彻底。l1支付传输的安全性（保密性）支付传输的安全性（保密性）l2交易各方身份的认证交易各方身份的认证 l3信息的防抵赖性信息的防抵赖性 l4信息的完整性信息的完整性 l5信息的有效性信息的有
5、效性 一、工作任务描述一、工作任务描述l1、任务背景、任务背景 目前发生盗卡其实95%是用户自己的原因造成的。然而由于存在“安全”的阴影，人们在电子交易过程中仍会存在对安全问题担忧。l2 2、任务目标、任务目标（1）了解电子交易安全管理的思路 （2）了解电子交易安全的法律、管理、技术保障措施。l第第1步：保障计算机网络安全步：保障计算机网络安全 1有否进行操作系统相关安全配置2查看计算机系统日志，有没有遭遇黑客或拒绝服务攻击3安全产品有没有正确使用4重要文件有没有被保护和做备份5不要随意打开不明来历的邮件，更不要访问不知底细的网站6不随意拷贝和使用未经安全检测的软件和文件7网络安全管理制度有没
6、有落实 8计算机网络安全体系是否完善等等 信息加密以及密钥管理技术对称加密、非对称加密电子交易支付平台信用卡、电子支票、网络银行安全协议SSL、SET、HTTPS验证技术数字摘要、数字签名、数字证书、CA中心图2-2-1电子交易安全体系l子任务子任务1：加密技术的应用：加密技术的应用l子任务子任务2：安全认证手段：安全认证手段 l子任务子任务3：安全交易协议的应用：安全交易协议的应用 l1 1、任务背景、任务背景 随着互联网的不断发展，越来越多的人们开始尝试在线交易。然而病毒、黑客、网络钓鱼以及网页仿冒诈骗等恶意威胁，给在线交易的安全性带来了极大的挑战。据调查机构调查显示，2007年美国由于网
7、络诈骗事件，使得银行和消费者遭受的直接损失总计达24亿美元，平均每位受害者付出了约1200美元的代价。另据香港明报消息，香港2007年由于网络诈骗导致的直接损失达140万港元。层出不穷的网络犯罪，引起了人们对网络交易的信任危机，对于电子交易信息的保密和系统的安全性的考虑又一次成为人们关注的焦点。l2 2、任务目标、任务目标 利用加密技术保障电子交易信息（如电子合同等）的安全。子任务子任务1l第第1步：了解电子支付密码步：了解电子支付密码 l第第2步：洞悉常用的加密技术原理步：洞悉常用的加密技术原理 l第第3步：加密技术在步：加密技术在VPN中的应用中的应用 l第第4步：加密文件的传送步：加密文
8、件的传送 子任务子任务1图2-3-1 对称加密解密示意图 图2-3-2 非对称加密解密示意图 明文明文加密加密发送方发送方A明文明文解密解密接收方接收方B网络传网络传输输A的私人密钥的私人密钥图图2-3-3 可防抵赖的非对称加密解密示意图可防抵赖的非对称加密解密示意图A的公开密钥的公开密钥l1 1、任务背景、任务背景 l 网上交易因其诸多的便利条件，已经开始快速走进寻常百姓的生活。但是，离开了现实中面对面的“看得见”的交易方式，突然来到一个虚拟的、似乎没有什么安全感的网络世界。又让许多老百姓在网上交易时不免有些担心和疑虑。为大家创造良好的在线交易环境，尤其在身份识别方面建立起了可信度，支持这种
9、可信度的技术就是安全认证。l2 2、任务目标、任务目标l 灵活运动各种安全认证手段，促进电子交易的顺利开展。子任务子任务2l第第1步：安全认证的工作流程步：安全认证的工作流程 l第第2步：认识电子支付的安全技术步：认识电子支付的安全技术 l第第3 3步：了解步：了解PKIPKI基础公钥设施基础公钥设施 子任务子任务2发送方购买十台电脑，货到付款+购买十台电脑，货到付款GMSTDNHDFK1.摘要 2.签名3.发送接收方6.发送公开密钥解密4.接收 7.比较二者购买十台电脑，货到付款+购买十台电脑，货到付款5.摘要 GMSTDNHDFKGMSTDNHDFK如果二者相同，说明信息在传输过程中没有被
10、篡改过发送方接收方信息数字摘要A信息数字摘要A数字摘要B接收方信息数字时间戳数字摘要A+时间信息发送方信息数字时间戳数字摘要A1.Hash 2.加时间 3.数字签名 l1 1、任务背景、任务背景 网络安全是实现电子商务的基础，而一个通用性强，安全可靠的网络协议则是实现电子商务安全交易的关键技术之一，它也会对电子商务的整体性能产生很大的影响。l2 2、任务目标、任务目标 （1）了解SSL和SET协议的工作原理 （2）懂得SSL和SET协议对电子商务的交易安全的保证 子任务子任务3l第第1步：步：了解安全交易协议了解安全交易协议 l第第2步：安全交易协议在支付中的运用步：安全交易协议在支付中的运用
11、 子任务子任务3l一、工作任务描述一、工作任务描述l1 1、任务背景、任务背景 随着电子商务这一新的商务模式逐渐为社会各界所接受并应用，电子商务系统安全日益成为电子商务发展过程中的一个“瓶颈”。如何建立一个安全本文、便捷的电子商务应用环境，已成为人们热切关注的焦点。要实现电子商务系统安全，仅有技术上的安全是不行的，必须制定一套电子商务系统安全管理制度，才能从根本上杜绝不安全事件的发生。l2 2、任务目标、任务目标 本次工作任务的主要目标是建立电子商务系统安全管理制度。l第第1步：完善人员管理制度步：完善人员管理制度 l第第2步：建立网上交易保密制度步：建立网上交易保密制度 l第第3步：建立跟踪、审计、稽核制度步：建立跟踪、审计、稽核制度 l第第4步：完善网络系统的日常维护制度步：完善网络系统的日常维护制度 l第第5 5步：加强病毒防范制度步：加强病毒防范制度l第第6 6步：建立应急制度步：建立应急制度
