1、電子商務安全防護電子商務安全防護線上交易安全機制線上交易安全機制大綱 網路安全問題 資訊安全服務 訊息加密法與安全防護技術 安全插座層協定 安全電子交易協定 網路交易行為注意事項電子商務安全威脅 動機 企業間諜活動 金融利益 報復或揭發穩私網路安全問題 攻擊種類：中斷（interrupt）介入（interception）篡改（modification）假造（fabrication）中斷（interrupt）：使系統的部份組件遭到破壞而無法使用，是對系統的可用性（availability）作攻擊。介入（interception）：指未經授權的情況下取得資料，是對資料機密性（confidentia
2、lity）的攻擊。篡改（modification）：當系統資源被未經授權的人所取得後，內容遭到修改，這是對資料完整性（integrity）的攻擊。假造（fabrication）：未經授權者將假造資料放入系統中，是對資料確實性（authenticity）的攻擊。各種攻擊方式 系統層面侵入監聽(sniffing&monitoring)、干擾(interference)、接管(taking over/hijacking)、使超載癱瘓(overloading)、阻斷服務(denial of service,DoS)資料層面竊取(eavesdropping)、篡改(modification/replac
3、ement)、破壞(destruction)、不當使用(misuse)交易行為層面冒名行使(spoofing)、事後否認(repudiation)網路安全模式-William Stallings公正第三者安全模組安全模組資訊通道 安全防護：加密 通訊雙方共享機密資訊，如金鑰 公正第三者的功能：擔任機密資訊（如金鑰）的保管與分配 當通訊雙方發生爭議時扮演仲裁者角色，或提出有力證據 負責認證通訊雙方的身份，並核發公開金鑰證書（public key certificate）作為證明資訊安全服務 機密性（Confidentiality）確保資料在網路傳遞時不會被他人揭露 認證性（Authentific
4、ation）網路兩端的使用者在溝通前先確認彼此的身份 完整性（Integrity）資料內容不為未經授權的人所篡改 不可抵賴性（Non-Repudiation）防止交易雙方在交易後否認交易的措施網路安全的需求 使用者授權與存取控制 身份識別（Identification）鑑別（Authentication）加密鑑別 vs.位址鑑別 資料與交易安全防護 侵入偵測與災害復原訊息加密法及安全防護技術 訊息加密法 私密金鑰加密法 公開金鑰加密法 數位簽章 數位信封 雙元簽章 數位憑證 防火牆 侵入偵測系統 虛擬私有網路訊息加密 密碼學 加密的起源：凱撒文字文字（明文）（明文）轉換的規則轉換的規則（cip
5、her）加密後的文字加密後的文字（cipher text）加密（encryption）vkey：一串普通的數字或文字v演算法演算法：密碼學演算法是一種數學方程式，它可以結合原始資料及 key 來產生出無法閱讀的 cipher text。使用 key 的加密系統優點如下：演算法很難被破解，所以只要 key 不同，就可以同一個演算法對多人通訊。一旦加密的訊息遭人破解，只需要換 key 即可。一個 key 的位元數目決定了這個 key 所有組合的可能。位元數目愈多，key 的可能值範圍便愈廣；key 的可能值愈多，加密訊息就愈難被破解。2 bits:4 種可能結果0001101164 bits:26
6、4 種可能結果 天文數字私密金鑰加密法 Private Key Cryptosystem 又稱對稱式加密系統對稱式加密系統（Symmetric Key Cryptosystem）原文加密解密原文密文DES 資料加密標準（Data Encryption Standard,DES）美國國家標準局（NBS）於 1973 年公開徵求密碼系統的標準，由 IBM 所發展的 DES 便被採用為美國聯邦政府的數據加密標準。NBS 將其金鑰長度訂為 64 位元。DES 的基本原理為混淆（confusion）與擴散（diffusion）。DES 的 key 為 56 位元的隨機變數，再加上 8 位元的同位檢查位元
7、（糾錯碼）後形成 64 位元的 key。簡單而言，就是將資料打得愈散愈亂，別人便愈難重組出原始資料。DES 加密過程分為 16 個回合，每一回合都將上一回合打散的資料再打散一次，相當於再上了一把鎖。所以最後會產生出 16 把子金鑰。優點：加解密速度快，並且可以硬體實作 缺點：金鑰的傳輸必須絕對的安全。因為 DES 的加密金鑰與解密金鑰是完全相同的，所以在管理上一直存在著一定程度的問題，因為當加密金鑰與解密金鑰完全相同時，加密的一方必定與解密的一方同時擁有同一把金鑰，一旦有任何一方遺失這一把金鑰時，這一把金鑰就必須宣告廢止才行，廢止後的金鑰當然就會自動失效，使用者就必須重新再申請另一把金鑰不可，
8、這當然會形成管理上的問題。其他私密金鑰法：IDEA 128 位元 3DES 168 位元 RC2,RC4 可變位元長度 AES 公開金鑰加密法Public Key Encryption 又稱為非對稱式密碼系統非對稱式密碼系統（Asymmetric Key Cryptosystem）原文加密解密原文密文加密金鑰解密金鑰 在公開金鑰加密法中，key 必須成對出現，其中一個稱作私密金鑰（private key），只有擁有者知道其內容；另外一個稱為公開金鑰（public key）。資訊可用某一個 key 加密，但只有用該序對的另外一個 key 才能將 cipher text 還原回來。優點：將 pub
9、lic key 放在網路上容易取得使用，且不會危及到 private key 的安全。使用 private key 去加密就如同是對一份文件簽名，可以證認訊息的產生者。缺點：使用 public key 加密的過程通常很慢。RSA 由 Rivest、Shamir、Adleman 三位學者所提出。優點：可以把加密金鑰公開，透過加密金鑰加密的資訊只有解密金鑰才可以解得開，加密金鑰將沒有辦法解開透過加密金鑰加密後的資訊，如此一來就可以散播加密金鑰給相關需要人員，管理起來就比 DES 方便許多。而且可提供數位簽章的功能。缺點：解密速度慢，金鑰生成費時，初期系統成本高。數位簽章Digital Signat
10、ure 真實世界：表示對某份文件負責 簽名 網路世界：能夠代表簽章者與文件間關係的數位代號 數位簽章 利用非對稱式加密法非對稱式加密法 Hash Function：可將任何長度的訊息轉成一串字串。訊息摘要（message digest）：由所要發送的訊息所產生出的一組長度很短，且獨一無二的記號。發送端原文Hash function訊息摘要加密私密金鑰數位簽章傳送接收端原文數位簽章Hash function訊息摘要解密公開金鑰訊息摘要比對 Hash Function 的條件：可用於任何長度的輸入 可產生固定長度的輸出 可以輕易地計算 對於已知的值 m，找到 x 使得 H(x)=m 是幾乎不可能的
11、事 對於已知的資料 x，找到異於 x 的 y 而使 H(x)=H(y)是幾乎不可能的事 MD(Message Digest)家族如 MD-4、MD-5 是 internet 上常用的 hash function。SHA(Secure Hash Algorithm)及 SHA-1 是美國官方的標準。根據 RSA 的建議，為避免不同訊息產生相同訊息摘要的情況，訊息摘要長度建議在 160 bits 以上 SHA-1 及 RIPEMD-160 較安全。數位信封Digital Envelope 類似數位簽章的反向應用。發件者以收件者的公開金鑰對資訊加密後，傳回給收件者，如此只有收件者使用其私密金鑰才可解
12、密回資訊的原貌。雙元簽章Dual Signature 為數位簽章與數位信封的多層次應用。為維持雙元隱密性，所發展出來的資料解密權限分離方法。例：網路購物之付款 OI（Order Instruction）：交易內容明細資料，不含消費者的付款帳號資料。PI（Payment Instruction）：帳號及付款明細資料，不含交易明細資料。商店數位信封銀行數位信封PI 密文private key數位簽章OI 密文private key數位簽章消消費費者者特特約約商商店店特特約約商商店店銀行數位信封PI 密文private key數位簽章OI 密文private key數位簽章驗證交易資料銀銀行行數位憑
13、證Digital Certificate 確認使用者身份並確保其金鑰及數位簽章的真實性 支援及強化驗證的效力 保障交易安全流程 目前網際網路上的憑證類型：認識機構憑證 伺服器憑證 個人憑證 軟體出版者憑證公開金鑰憑證認證機構（Certificate Authority,CA）CA 負責公開金鑰的註冊及身份驗證，並簽發公開金鑰憑證（Public Key Certificate），CA 須以私密金鑰對該憑證簽章。憑證吊銷名單（certificate revocation list，CRL）憑證到期、憑證更新、金鑰遺失、被竊等 數位憑證的內容需包含：版本：憑證格式之版本 序號：此憑證之獨特序號 演算
14、法：CA 用來簽發此憑證之公開金鑰演算法 發證者：核發此憑證的 CA 發證者識別碼：CA 之識別碼 使用者：此公鑰的所有者 使用者識別碼：公鑰所有者之識別碼 公鑰資訊：與使用者對應的公開金鑰與其演算法 有效日期：開始日期及結束日期 憑證伺服器https:/政府公開金鑰基礎建設(GPKI)政府憑證總管理中心（GRCA）內政部憑證管理中心（MOICA）經濟部公商憑證管理中心（MOEACA）政府憑證管理中心（GCA）代管憑證管理中心（XCA）測試憑證管理中心（Test CA）政府憑證總管理中心http:/grca.nat.gov.tw 內政部憑證管理中心（自然人）http:/moica.nat.go
15、v.tw 經濟部公商憑證管理中心http:/moeaca.nat.gov.tw 政府憑證管理中心http:/gca.nat.gov.tw 代管憑證管理中心（組織及團體憑證管理中心）http:/xca.nat.gov.tw 政府測試憑證管理中心http:/gtestca.nat.gov.tw國內外公開金鑰憑證認證機構 國外：Verisign Thawte Comodo 國內：台灣網路認證公司（TaiCA）網際威信（HiTrust）寰宇認證中心（GlobalTrust）關貿網路一般民眾申請憑證之功用個人通訊加密各項政府業務 網路報繳綜合所得稅 電子公路監理服務 網路戶政服務各項金融服務（金融憑證）
16、網路銀行憑證：中國信託商銀、第一銀行、華南銀行、交通銀行、中國國際商銀、土地銀行 證券網路下單憑證：元大京華證券、台証證券使用 SET 進行網路購物消費防火牆Firewall 為一軟體或硬體系統，可管制外部使用者對企業網路及網站的連結及存取作業。防火牆的功用：將焦點集中 為 internet 服務把關 監視記錄網路活動 隔離以避免問題擴散Intranet企業網路或伺服器企業網路或伺服器內部使用者內部使用者Internet外部使用者外部使用者應用伺服器應用伺服器防防火火牆牆 封包過濾型防火牆（Packet Filter Firewalls）：針對 IP 封包的表頭欄位與管理者制定的規則進行過濾。
17、封包類型 來源主機之位址 目標主機之位址 來源埠號碼 目標埠號碼 代理人型防火牆（Proxy Firewalls）：又作應用閘道器（Application Gateway），扮演網路端點間的中介者，可檢查進入的資料流，予以重製後再送出。內部使用者無法直接連接到外部主機，內部網路的設定被保護隱藏起來。優點：可以只在防火牆設置處控制對整個網路系統的存取。問題：防火牆並不能防阻內部攻擊，無法控管所有網路連結方式（如電話撥接），也無法完全過濾病毒。侵入偵測系統Intrusion Detection Systems 可偵查不當的侵入並發出警訊及執行斷線措施。反常偵測系統：利用統計方法分析出違背正常行為的
18、舉動誤用偵測系統：利用專家系統（Expert System），對已知的攻擊行為作檢測混合性偵測系統侵入偵測系統的發展方向：引進更多人工智慧技術，以加強偵查、分析、及通報績效。延伸偵查範圍至軟體及應用系統層次。虛擬私有網路Virtual Private Network,VPN 企業若以專線建立其專屬網路，可擁有較佳效能、完全的控制權與符合自己的需求。但成本的考量使企業紛紛轉而使用公眾數據網路。虛擬私有網路（Virtual Private Network，VPN）是在公共 Internet 上使用密道及加密方法建立一個私人且安全的網路。所使用的加密技術是標準的 IPSec（IP Security）
19、方式，IPSec 結合了加密（Encryption）、認證（Authentication）、密鑰管理（Key Management）、數位檢定（Digital Certification）等安全標準，具有高度的保護能力。VPN 的優點：成本低 容易擴展 可隨意與合作夥伴聯網 完全控制主動權各種安全防護技術之比較安全項目安全威脅安全防護法資料完整性篡改、刪除、破壞數位簽章來源驗證冒名交易及傳送身分識別碼、數位簽章不可抵賴性否認收發資料數位簽章機密性竊取、洩密加密系統、數位信封存取控制未經授權之使用通行密碼、防火牆、侵入偵測系統、虛擬私有網路 SSL（Secure Socket Layer）是目前
20、線上購物網站中最常使用的一種安全協定。採用了及。確保主從式架構的應用程式能夠安全地進行溝通。SSL 三階段開始握手開始握手Initial Handshake完成握手完成握手Completion Handshake應用對話應用對話Application-to-Application Dialog交換建立共通安交換建立共通安全協定的訊息全協定的訊息進行應用資料的加密、進行應用資料的加密、傳輸、及解密傳輸、及解密完成作業並關閉主從完成作業並關閉主從兩端的連線兩端的連線SSL 如何運作？運用非對稱式加密系統為通信雙方作身份之認證。運用對稱式加密系統，以只有雙方才知道的金鑰對傳送資料加密。通訊是可信賴的
21、，傳送資料時會同時傳送檢查資料完整性的資料辨識碼（Message Authentication Coda,MAC）要求安全通道以起始連線傳送憑證，可進一步要求互相驗證確認憑證，並使用憑證來回應相互驗證產生工作階段金鑰，並經伺服器之憑證加密後傳送出去所有通訊內容皆使用所有通訊內容皆使用所有通訊內容皆使用所有通訊內容皆使用所有通訊內容皆使用所有通訊內容皆使用工作階段金鑰加密並傳送工作階段金鑰加密並傳送工作階段金鑰加密並傳送工作階段金鑰加密並傳送工作階段金鑰加密並傳送工作階段金鑰加密並傳送 例子：Alice(A)和 Bob(B)之間資料的傳送。來源：http:/ Alice 想要驗證 Bob 的身份
22、。Bob 有一對金鑰，一支是公開的，一支是私密的。Bob 對 Alice 公開他的公開金鑰，之後 Alice 傳給 Bob 一個隨機的訊息。AB：random message 然後 Bob 用他的私密金鑰將此訊息加密後，再回傳給 AliceBA：random messagebobs-private-key Alice 接到加密過的文字後，用 Bob 的公開金鑰去解解看，如果解得開且內容無誤，那麼她便可以知道她是在和 Bob 作訊息的溝通。且慢！除非你確切知道自己要加密的東西是什麼，否則最不要隨意對某些資訊加密。較好的作法是 Bob 對 Alice 所送訊息的訊息摘要作加密。數位簽章數位簽章 但
23、對別人所產生的訊息使用數位簽章仍不安全，更好的方法如下：AB：Hello,are you Bob?BA：Alice,this is Bob digestAlice,this is Bobbobs-private-key 交出 Bob 的公開金鑰：如何作才是可信的呢？AB:HelloBA:Hi,Im Bob,bobs-public-keyAB:prove itBA:Alice,this is bob digestAlice,this is bob bobs-private-key 但是如此一來，任何人都可以假冒他是 Bob數位憑證數位憑證 現在加入數位憑證的運用：AB:HelloBA:Hi,Im
24、 Bob,bobs-certificateAB:prove itBA:Alice,this is bob digestAlice,this is bobbobs-private-key 出現了一個叫 Mallet 的壞傢伙AM:helloMA:Hi,Im Bob,bobs-certificateAM:prove itMA:#$%#$%（Mallet 沒有 Bob 的私密金鑰，所以無法得逞）交換重要訊息AB:secretbobs-public-key數位信封數位信封AB:HelloBA:Hi,Im Bob,bobs-certificateAB:prove itBA:Alice,this is b
25、ob digestAlice,this is bobbobs-private-keyAB:ok bob,here is a secret secretbobs-public-keyBA:some messagessecret-keyMallet 愛搞鬼Mallet 雖不知道 Alice 和 Bob 在談什麼，卻可以從中作梗。AM:HelloMB:HelloBM:Hi,Im Bob,bobs-certificateMA:Hi,Im Bob,bobs-certificateAM:prove itMB:prove itBM:Alice,this is bob digestAlice,this is
26、bobbobs-private-keyMA:Alice,this is bob digestAlice,this is bobbobs-private-keyAM:ok bob,here is a secret secretbobs-public-keyMB:ok bob,here is a secret secretbobs-public-keyBM:some messagessecret-keyMA:Garble some messagessecret-key 利用 message authentication code（MAC）來驗證所傳送的資料是否遭動過手腳MAC:=digestsom
27、e messages,secretAB:HelloBA:Hi,Im Bob,bobs-certificateAB:prove itBA:Alice,this is bob digestAlice,this is bobbobs-private-keyAB:ok bob,here is a secret secretbobs-public-key some message,MACsecret-key SET（Secure Electronic Transactions）為一線上信用卡支付協定。由 Visa、MasterCard、IBM、Netscape、Microsoft、GTE、VeriSig
28、n、SAIC、Terisa 等公司所共同支援。若要使用 SET 付款機制，消費者必須先向發卡銀行申請 SET ID，在下載及安裝電子錢包之後，再上網登錄取得數位憑證存入電子錢包中，才可以上網購物。對於消費者的身分較能確認，但過程則比較繁雜。SET 主要由四個要素所組成：電子錢包（E-Purse 或 E-Wallet）數位憑證（Digital Certificate）認證中心（CA）付款閘道（Payment Gateway）電子錢包：為一個電腦軟體，主要讓消費者進行電子交易與儲存交易記錄。消費者要進行安全電子交易前，必需先安裝符合 SET 標準之電子錢包。電子錢包的功能為數位憑證管理：包括數位憑
29、證之申請、保存、及刪除等。交易的進行：消費者選擇進行 SET 交易時，電子錢包將自動啟動，辨認商店身份並發送交易訊息。交易記錄的保存 付款閘道：為一裝設在收單銀行的伺服器，可將特約商店伺服器經由 Internet 所送來的訊息轉為收單銀行處理信用卡授權交易之訊息格式，以方便後續之處理。付款轉接站並可防止未授權使用者及資料的進入。持卡消費者付款轉接站（付款閘道）發卡銀行特約商店金融網路金融網路SETSETnon-SETnon-SET使用方式 消費者申請數位憑證向發卡銀行取得電子錢包軟體及密碼啟動電子錢包軟體，與認證中心連線以申請憑證憑證申請成功，並儲存於消費者電腦中 購買商品至網路特約商品挑選商
30、品，付款時選擇 SET 進行付款電子錢包被開啟，消費者訂單資料、付款資料、數位憑證一併傳送至商家網站交易流程 消費者訂購付款 付款授權 接受訂購及處理 請款 完成消消費費者者特特約約商商店店收收單單銀銀行行確認電子商店合法性商店數位憑證訂購要求請求交易授權交易授權回覆訂單確認請款要求請款回覆交貨給消費者與發卡銀行之授權與清算（包含數位簽章及數位憑證）SSL 與 SET 之比較SSLSET優點優點消費者使用方便機密性認證性完整性不可抵賴性缺點缺點每次消費需再填一次卡號風險負擔卡號冒刷及外漏未使用數位簽章技術，認證性稍不足需申請網路信用卡及取得憑證，較麻煩安全性安全性低高風險責任歸屬風險責任歸屬商家及消費者SET 相關銀行組織網路交易安全注意事項 辨識網站是否可靠？穩私權政策 交易安全機制 優良商家認證 台北市消費者電子商務協會http:/www.sosa.org.tw 網站必要揭示內容：資訊透明化信賴電子商店http:/www.ec.org.tw/organize/ecc/truststore/bulletindef.asp 參考教材 電子商務安全技術與應用，林祝興、張真誠著，旗標。
