电子商务安全1章

《电子商务安全1章》由会员分享，可在线阅读，更多相关《电子商务安全1章（25页珍藏版）》请在装配图网上搜索。

1、 电 子 商 务 安 全 第 1章 电 子 商 务 安 全 基 础 1.1 1.2 1.3 电 子 商 务 安 全 保 障 1.11.1.1 电 子 商 务 的 定 义1.1.2 电 子 商 务 的 三 流1.1.3 电 子 商 务 的 框 架1.1.4 电 子 商 务 的 模 式1.1.5 电 子 商 务 系 统 1.1.1电 子 商 务 的 定 义 电 子 商 务 是 使 用 计 算 机 网 络 进 行的 商 务 活 动 ， 其 特 征 就 是 交 易 各 方以 电 子 交 易 方 式 而 不 是 通 过 当 面 交换 或 直 接 面 谈 的 方 式 进 行 商 业 交 易 。 1.1.2

2、电 子 商 务 的 三 流 电 子 商 务 的 每 一 笔 交 易 都 包 含 信 息 流 、资 金 流 和 物 流 。 信 息 流 ： 主 要 是 指 商 品 信 息 的 提 供 、 促销 营 销 、 技 术 支 持 、 售 后 服 务 、 电 子 合 同 、电 子 单 据 等 。 资 金 流 ： 主 要 是 指 资 金 的 转 移 过 程 ， 即买 方 利 用 互 联 网 通 过 银 行 将 购 买 商 品 的 货款 付 给 卖 方 。 物 流 ： 主 要 是 指 商 品 和 服 务 的 配 送 和 传输 渠 道 。 1.1.2电 子 商 务 的 三 流 物 流 和 商 流 是 从 商 品

3、 流 通 过 程 中 引 申 和分 离 出 来 的 两 个 职 能 。 所 谓 商 流 是 指 商 品在 流 通 中 发 生 的 买 卖 关 系 所 引 起 的 所 有 权转 移 的 关 系 。 物 流 是 指 物 品 在 时 间 上 或 空间 上 发 生 的 物 理 的 移 动 过 程 。 两 者 在 同 一个 流 通 过 程 中 同 时 发 生 ， 如 同 一 个 事 物 的两 个 方 面 ， 既 相 互 依 存 ， 又 相 辅 相 成 。 换言 之 ， 商 品 从 制 造 商 、 批 发 商 、 零 售 商 到消 费 者 手 中 的 物 品 流 动 过 程 称 为 物 流 ， 而期 间

4、商 品 所 有 权 的 转 移 便 是 商 流 1.1.3 电 子 商 务 的 框 架贸 易 服 务 层 各 种技 术 标 准 、安 全网 络协 议报 文 和 信 息 传 输 层 政 策法 律隐 私 电 子 商 务 应 用 层网 络 层多 媒 体 信 息 发 布 层 1.1.3 电 子 商 务 的 框 架电 子 商 务 应 用网 上 购 物 、 网 上 银 行 、 网 上 娱 乐 、 视 频 点 播 网 络 广告 、 信 息 增 值 服 务 、 供 应 链 管 理 等贸 易 服 务 层安 全 认 证 、 支 付 网 关 、 呼 叫 中 心报 文 和 信 息 传 输 层EDI、 E-mail、

5、HTTP多 媒 体 信 息 发 布 层HTML、 JAVA、 WWW网 络 层电 信 、 有 线 电 视 、 无 线 设 备 、 Internet 1.1.4 电 子 商 务 的 模 式EDI（ Electronic Data Interchange， 电 子 数据 交 换 ）B2B（ Business To Business， 企 业 对 企 业 ） B2C（ Business To Customer， 企 业 对 消 费 者 ） C2C（ Customer To Customer， 消 费 者 对 消费 者 ） G 2B（ G overnment To Business， 政 府 机 构对

6、 企 业 ） G 2C（ G overnment To Customer， 政 府 机 构对 消 费 者 ） 1.1.5 电 子 商 务 系 统 的 概 念 电 子 商 务 系 统 是 使 用 计 算 机 技 术 和 通信 技 术 ， 能 实 现 一 种 或 多 种 电 子 商 务 模式 的 系 统 ， 其 包 括 网 站 、 客 户 服 务 中 心等 。 一 笔 电 子 商 务 交 易 是 由 多 个 电 子 商 务系 统 共 同 完 成 的 ， 例 如 淘 宝 网 实 现 信 息流 、 个 人 网 上 银 行 实 现 资 金 流 、 物 业 公司 实 现 物 流 。 企 业 电 子 商 务

7、 模 型电子商务系统供应链系统合作企业的信息系统银行认证中心企业信息系统 木 桶 定 律 （ 短 板 理 论 ） 木 桶 定 律 （ 短 板 理 论 ） ： 木 桶 能 装 多 少 水 ，不 取 决 于 最 长 的 木 板 ， 而 取 决 于 最 短 的 木 板 。 木 桶 定 律 至 少 能 说 明 三 个 问 题 ： 第 一 ， 要 想 盛 满 水 ， 木 桶 所 有 的 木 板 都 要一 样 高 ； 第 二 ， 最 短 的 那 块 木 板 决 定 木 桶 水 的 容 量 ； 第 三 ， 提 高 木 桶 水 容 量 的 最 好 办 法 就 是 设法 增 加 最 短 木 板 的 长 度 。

8、1.21.2.1计 算 机 网 络 安 全 威 胁 1.2.2电 子 商 务 交 易 安 全 威 胁1.2.3 电 子 商 务 交 易 管 理 风 险 1.2.1计 算 机 网 络 安 全 威 胁 计 算 机 网 络 安 全 威 胁 分 为 3个 方 面 ： 黑 客 攻 击 ， 是 指 黑 客 非 法 进 入 网 络 ，非 法 使 用 网 络 资 源 。 例 如 ， 通 过 网 络 监 听窃 取 网 上 用 户 的 账 号 和 密 码 ， 非 法 获 取 网上 传 输 的 数 据 ， 破 坏 防 火 墙 等 。 计 算 机 病 毒 ， 计 算 机 病 毒 侵 入 网 络 ，破 坏 资 源 ，

9、使 网 络 不 能 正 常 工 作 ， 甚 至 造成 网 络 瘫 痪 。 拒 绝 服 务 ， 典 型 的 拒 绝 服 务 如 “ 电 子邮 件 炸 弹 ” ， 它 的 表 现 现 象 是 网 络 系 统 在 1.2.1计 算 机 网 络 安 全 威 胁 很 短 的 时 间 内 收 到 大 量 的 无 用 邮 件 ， 从 而影 响 正 常 业 务 ， 严 重 的 会 造 成 系 统 关 闭 ，网 络 瘫 痪 。 电 子 商 务 系 统 所 面 临 的 安 全 威 胁 主 要表 现 如 下 ： 身 份 窃 取 ： 指 用 户 的 身 份 在 通 信 时被 他 人 非 法 窃 取 。 非 授 权 访

10、 问 ： 指 对 网 络 设 备 及 信 息资 源 进 行 非 正 常 使 用 或 越 权 使 用 。 冒 充 合 法 用 户 ： 指 利 用 各 种 假 冒 或 1.2.1计 算 机 网 络 安 全 威 胁 欺 骗 手 段 非 法 获 取 合 法 用 户 资 源 的 使 用 权限 ， 以 达 到 占 用 合 法 用 户 资 源 的 目 的 。 数 据 窃 取 ： 指 非 法 用 户 截 取 通 信 网 络中 的 某 些 重 要 信 息 。 破 坏 网 络 的 完 整 性 ： 指 使 用 非 法 手 段 ，更 改 某 些 重 要 信 息 ， 以 干 扰 用 户 正 常 使 用 。 拒 绝 服

11、务 ： 指 通 信 被 中 止 或 实 时 操 作被 延 迟 。 1.2.2 商 务 交 易 安 全 对 销 售 者 而 言 ， 主 要 的 威 胁 有 ： 中 央 系 统 安 全 性 被 破 坏 ： 入 侵 者 假 冒成 合 法 用 户 来 改 变 用 户 的 数 据 （ 如 商 品 送达 地 方 ） 、 解 除 用 户 订 单 或 生 成 虚 假 订 单 。 竞 争 者 检 索 商 品 递 送 状 况 ： 恶 意 竞 争者 以 他 人 名 义 来 订 购 商 品 ， 从 而 了 解 有 关商 品 的 递 送 状 况 及 货 物 和 库 存 情 况 。 客 户 资 料 被 竞 争 者 获 悉

12、 。 被 他 人 假 冒 而 损 害 公 司 的 信 誉 ： 不 1.2.2 商 务 交 易 安 全 诚 实 的 人 建 立 与 销 售 者 服 务 器 名 字 相 同 的另 一 个 WWW服 务 器 来 假 冒 销 售 者 。 消 费 者 提 交 订 单 后 不 付 款 。 虚 假 订 单 。 获 取 他 人 的 机 密 数 据 ： 比 如 ， 某 人 想要 了 解 另 一 人 在 销 售 商 处 的 信 誉 时 ， 他 以另 一 人 的 名 字 向 销 售 商 订 购 昂 贵 的 商 品 ，然 后 观 察 销 售 商 的 行 动 。 1.2.2 商 务 交 易 安 全 对 消 费 者 而

13、言 ， 主 要 的 威 胁 有 ： 虚 假 订 单 ： 一 个 假 冒 者 可 能 会 以 客 户的 名 字 来 订 购 商 品 ， 而 且 有 可 能 收 到 商 品 ，而 此 时 客 户 却 被 要 求 付 款 或 返 还 商 品 。 付 款 后 不 能 收 到 商 品 ： 在 要 求 客 户 付款 后 ， 销 售 商 中 的 内 部 人 员 不 将 订 单 和 钱转 发 给 执 行 部 门 ， 因 而 使 客 户 不 能 收 到 商品 。 机 密 性 丧 失 ： 客 户 可 能 将 自 己 的 个 1.2.2 商 务 交 易 安 全 人 数 据 或 自 己 的 身 份 数 据 （ 如 P

14、IN、 口 令 等 ）发 送 给 冒 充 销 售 商 的 机 构 ， 这 些 信 息 液 可能 会 在 传 递 过 程 中 被 窃 听 。 1.2.3 电 子 商 务 交 易 管 理 风 险 1、 交 易 流 程 管 理 风 险 ； 2、 人 员 管 理 风 险 ； 3、 网 络 交 易 技 术 管 理 漏 洞 的 交易 风 险 。 1.3 1.3.1 1.3.2 电 子 商 务 的 安 全 管 理1.3.3 电 子 商 务 的 有 关 法 律 法 规 1.3.1 针 对 网 络 系 统 的 安 全 有 了 防 病 毒 技术 、 防 火 墙 技 术 、 入 侵 检 测 技 术 等 ； 针 对

15、商 务 交 易 的 安 全 有 了 私 钥 加 密 、公 钥 加 密 、 电 子 数 字 签 名 、 电 子 证 书等 技 术 ； 还 有 保 障 数 据 安 全 传 输 的 SSL协 议 、保 障 交 易 安 全 的 SET协 议 等 。 1.3.2 电 子 商 务 的 安 全 管 理 中 华 人 民 共 和 国 电 子 签 名 法 （ 2005年 1月 ） 电 子 认 证 服 务 管 理 办 法 （ 2005年 4月 ） 电 子 认 证 服 务 密 码 管 理 办 法 （ 2005年 4月 ） 电 子 支 付 指 引 （ 第 一 号 ） 2005年 10月 电 子 银 行 业 务 管 理 办 法 （ 2006年 3月 ） 电 子 银 行 安 全 评 估 指 引 （ 2006年 3月 ） 非 金 融 机 构 支 付 服 务 管 理 办 法 （ 2010年 9月 ）1.3.3 电 子 商 务 的 有 关 法 律 法 规