chp6電子商務(wù)安全技術(shù)

1、chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 0 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 “雙十一”網(wǎng)購狂潮剛剛過去，在它“巨舌”舔 過之處，我們看到的是賣家賺得“金銀滿缽”。 然而，有人歡喜有人憂，天貓商城上一家深圳數(shù) 碼專營店就沒能成為此次購物狂潮的“弄潮兒” ，而是被狠狠地沖到了“沙灘上”。因?yàn)樯碳艺?扣設(shè)置錯(cuò)誤，導(dǎo)致原價(jià)118元的“寶貝”最后售 價(jià)僅為11.8元。網(wǎng)友見機(jī)心動，該商品瞬間被拍 走6萬余件，商家稱損失慘重。昨日，記者進(jìn)入 該店鋪主頁，發(fā)現(xiàn)其所有商品已經(jīng)下架，店主貼 出公告：親

2、，拜托您，請您申請退款，掌柜全家 真心終身感謝您。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 “烏龍烏龍”事件事件 6萬件萬件“寶貝寶貝”賤賣賤賣 賣家稱賣家稱“操作失誤操作失誤” 12日，成都淘寶達(dá)人“小崽子”發(fā)帖稱，“雙十一” 時(shí)，她發(fā)現(xiàn)一家賣移動電源的天貓商家的一款原價(jià)118元的 電源，竟然只要11.8元，于是趕緊下單買了一個(gè)，付款成功 后等著收貨。不過中午時(shí)，她接到賣家的短信稱，“因系 統(tǒng)錯(cuò)誤，價(jià)格標(biāo)錯(cuò)了，損失巨大，希望買家能退貨退款。 ” 剛開始看到這條短信她還以為是賣家弄錯(cuò)了，隨即登錄 淘寶，發(fā)現(xiàn)該店鋪所有商品已全部下架，聯(lián)系店主時(shí)被告 知錯(cuò)賣了60000多個(gè)。隨后她將此事

3、發(fā)到了網(wǎng)上，并向網(wǎng) 友詢問“你們要是遇到這事情，是退貨呀還是不退呢？” 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 到底拍沒拍到底拍沒拍? 客服稱成交客服稱成交6萬多件萬多件 昨日下午，記者以買家的名義聯(lián)系上該網(wǎng)店的客服，該客服 解釋道，由于“雙11”當(dāng)晚折扣工具無法使用，掌柜就把產(chǎn)品 價(jià)格調(diào)至5折后的價(jià)格銷售?？墒?，11日24點(diǎn)后系統(tǒng)折扣工 具生效，導(dǎo)致再次出現(xiàn)低價(jià)?？头€表示，因?yàn)楫?dāng)晚掌柜不 在，直到12日上午9時(shí)才發(fā)現(xiàn)“寶貝”已被買家下單成交了6 萬多件?！暗昀锏纳唐肪桶凑劭酃ぞ呱Ш蟮膬r(jià)格出售了，

4、 相當(dāng)于5折后再2折?！痹诰W(wǎng)店的交易記錄里，交易量有小至 1件商品的，也有大至一次購買400件的。因?yàn)閾p失巨大，該 客服稱，網(wǎng)店老板一直在想辦法解決，目前正一方面與天貓 方面協(xié)商，另一方面也希望“買家”主動申請退款退貨，希 望將損失降至最低。 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 對商家所稱的操作失誤，第四城電子商務(wù)頻道4號店負(fù)責(zé)人 幺妹兒分析道，由于“雙十一”的天貓官方活動，商家可 以自己設(shè)定5折折扣，這家店鋪原本想將原價(jià)118元的移動 電源5折銷售，但由于不了解折扣工具的使用，在活動開始 前就將

5、價(jià)格調(diào)到了活動價(jià)59元，而且將折扣工具誤調(diào)到2 折，隨后折扣工具生效，顯示11.8元的售價(jià)，從而引發(fā)了網(wǎng) 友爭相購買。 天貓表態(tài)：天貓表態(tài)： 先核實(shí)事件真實(shí)性先核實(shí)事件真實(shí)性 隨后，記者聯(lián)系上天貓西南地區(qū)公關(guān)部工作人員，她表示 ，對于“賣家的大意”首先需要對事件的真實(shí)性進(jìn)行核實(shí) ，同時(shí)根據(jù)實(shí)際情況與商家及買家協(xié)商。該工作人員說， 賣家可以向天貓?zhí)岢錾暾垼?dāng)然買家也可以要求商家發(fā)貨 ，根據(jù)規(guī)定，如商家不發(fā)貨，買家可進(jìn)行投訴。 。 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 到底虧沒虧？到底虧沒虧？ 網(wǎng)友疑店

6、家網(wǎng)友疑店家“自拍自拍” 記者從該客服的QQ空間日志里看到，店家截圖將自己網(wǎng)店 的損失情況發(fā)表出來。對于網(wǎng)友的質(zhì)疑聲，該客服表示，自 己店里售賣的移動電源成本大多在59元-79元之間，這次“ 烏龍”造成的損失十分慘重。 隨后，記者從成都電腦城的業(yè)內(nèi)人士處了解到，類似該網(wǎng)店 銷售的小品牌移動電源成本差不多在六七十元，與該網(wǎng)店客 服稱的59元-79元的成本價(jià)基本相符。如情況屬實(shí)，按店家 最終11.813.8元的售價(jià)計(jì)算，且沒有人退貨，店家最后的 虧損在280萬左右，這還不算包郵的成本。 但當(dāng)記者亮明身份后，該客服開始與記者打起了“太極”， 明確表示不接受采訪，并聲稱“我們有能力讓那些人退款。 ”

7、網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 事情曝光后，也有細(xì)心的網(wǎng)友提出質(zhì)疑，“這6萬多的銷量有 可能是老板自己刷的?！备鶕?jù)網(wǎng)友截圖顯示，該店鋪該商品 累計(jì)銷售量為64106件，但月成交量是64111件，超出累計(jì)銷 售量5件。而且該網(wǎng)店大筆成交記錄、銷售成交的時(shí)間大多顯 示是在11月12日，而此時(shí)天貓“雙11”活動已經(jīng)結(jié)束。12日該 網(wǎng)店有十多萬的點(diǎn)擊量，而11日當(dāng)天的網(wǎng)店點(diǎn)擊量僅為四千 多，相比之下，前后翻了約25倍。所以，有網(wǎng)友猜測店內(nèi)顯 示的50件到幾百件的交易量可能是商家自己拍的，目的是為 了刷

8、銷量。 到底退不退？到底退不退？ 網(wǎng)友分四派網(wǎng)友分四派 退訂派：“賣家太悲劇了，如果是我，我愿意退。” “要是 我的話肯定退，何必貪這點(diǎn)小便宜。” 拒退派：有不少圍觀黨認(rèn)為這是店主自己的失誤，應(yīng)該自己 承擔(dān)。 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 中間派：“退不退在自己，有點(diǎn)良知的呢，就退。商場是殘酷 的，好比買股票，跌了你能讓人退你錢嘛？粗心不會帶來同情 的?！?質(zhì)疑派：6萬多件的銷量都有可能是老板自己刷的，目的就是 為了刷銷量。 業(yè)內(nèi)分析：業(yè)內(nèi)分析： 如老板發(fā)不出貨就用保證金賠買家如老板發(fā)不出貨

9、就用保證金賠買家 第四城電子商務(wù)頻道4號店負(fù)責(zé)人說，之前也有網(wǎng)站商家發(fā)生 過類似的事件，但是店家虧得起，自己掏錢度過了危機(jī)，如果 這家店的老板無法按照約定發(fā)貨，將可能被封店和清退，用繳 納的保證金支付買家的損失，同時(shí)由網(wǎng)站將購物款返還給買家 思考：上述案例告訴我們在電子商務(wù)中有哪些安全風(fēng)險(xiǎn)？思考：上述案例告訴我們在電子商務(wù)中有哪些安全風(fēng)險(xiǎn)？ 網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損網(wǎng)店商家因標(biāo)錯(cuò)價(jià)格求買家退貨或虧損280萬元萬元 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 學(xué)習(xí)目標(biāo) 了解電子商務(wù)面臨的主要安全風(fēng)險(xiǎn) 了解電子商務(wù)對安全的基本要求 熟悉電子商務(wù)安全措施及常用的安 全技術(shù) chp6

10、電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 6 電子商務(wù)安全 6.1計(jì)算機(jī)安全及分類 6.2電子商務(wù)安全性問題 6.3電子商務(wù)對安全的基本要求 6.4電子商務(wù)安全措施 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 6.1計(jì)算機(jī)安全及分類 計(jì)算機(jī)安全 保護(hù)計(jì)算機(jī)資產(chǎn)不受未經(jīng)授權(quán)的訪問、使 用、篡改或破壞。對計(jì)算機(jī)資產(chǎn)帶來危險(xiǎn) 的任何行動或?qū)ο蠖挤Q為安全威脅。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 計(jì)算機(jī)安全的分類保密、完整和即需 保密是指防止未授權(quán)的數(shù)據(jù)暴露并確保數(shù) 據(jù)源的可靠性; 完整是防止未經(jīng)授權(quán)的數(shù)據(jù)被修改； 即需是防止延遲或拒絕服務(wù)。 計(jì)算機(jī)安全中最知名的領(lǐng)域是保密保密 ch

11、p6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 安全攻擊種類安全攻擊種類 中斷、截獲、篡改、偽造中斷、截獲、篡改、偽造 信源信宿 (a)正常 信源信宿 (b)中斷 信源信宿 (c)截獲 第三者 信源信宿 (d)篡改 第三者 信源信宿 (e)偽造 第三者 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 6.2電子商務(wù)安全風(fēng)險(xiǎn) 1. 信息傳輸風(fēng)險(xiǎn) 1）冒名偷竊; 2）篡改數(shù)據(jù);3）信息丟失; 4）信息傳遞過程 中的破壞;5）虛假信息。 2信用風(fēng)險(xiǎn) 1)來自買方的信用風(fēng)險(xiǎn)。2)來自賣方的信用風(fēng)險(xiǎn)。3)買賣雙方 都存在抵賴的情況。 3管理方面的風(fēng)險(xiǎn) 1)交易流程管理風(fēng)險(xiǎn)。2)人員管理風(fēng)險(xiǎn)。3)網(wǎng)絡(luò)交易

12、技術(shù)管理 的漏洞也帶來較大的交易風(fēng)險(xiǎn)。 4法律方面的風(fēng)險(xiǎn) chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 6.3電子商務(wù)對安全的基本要求 1.1.保密性保密性：信息傳播、存儲、使用均有保密要求：信息傳播、存儲、使用均有保密要求 2.2.完整性完整性：防止未經(jīng)授權(quán)的數(shù)據(jù)被修改：防止未經(jīng)授權(quán)的數(shù)據(jù)被修改 3.3.認(rèn)證性認(rèn)證性：獲取交易對方證書以鑒別其身份：獲取交易對方證書以鑒別其身份 4.4.不可抵賴性不可抵賴性：不可否認(rèn)性。不可否認(rèn)電子記錄和：不可否認(rèn)性。不可否認(rèn)電子記錄和 電子合約的有效性及可強(qiáng)制執(zhí)行性電子合約的有效性及可強(qiáng)制執(zhí)行性 5.5.信息的安全性信息的安全性：錄入正確、有效傳輸、正確

13、的傳：錄入正確、有效傳輸、正確的傳 送次序送次序 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 6.4電子商務(wù)安全措施電子商務(wù)安全措施 1 1、保證電子單證的保密性、保證電子單證的保密性：數(shù)據(jù)加密和解密：數(shù)據(jù)加密和解密 2 2、確定電子單證內(nèi)容的完整性、確定電子單證內(nèi)容的完整性：散列技術(shù)：散列技術(shù) 3 3、確定通信中貿(mào)易伙伴身份的真實(shí)性、確定通信中貿(mào)易伙伴身份的真實(shí)性：身份認(rèn)證，：身份認(rèn)證， 如如CA發(fā)放的數(shù)字證書發(fā)放的數(shù)字證書 4 4、不可以抵賴性、不可以抵賴性：數(shù)字簽名技術(shù)：數(shù)字簽名技術(shù) 5 5、存儲信息的安全性、存儲信息的安全性：使用訪問控制權(quán)限、敏感信：使用訪問控制權(quán)限、敏感信 息

14、的加密存儲等息的加密存儲等 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 1、什么是加密、解密技術(shù)？、什么是加密、解密技術(shù)？ 采用數(shù)學(xué)方法對原始信息（通常稱為“明文”） 進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi) 容對于非法接收者來說成為無意義的文字（加密 后的信息通常稱為：密文“）。而對于合法的接 收者，因?yàn)槠湔莆照_的密鑰，可以通過解密過 程得到原始數(shù)據(jù)（即”明文”）。 將明文換成密文的過程叫加密，其逆過程即把 密文變換成明文的過程叫解密。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 加密及解密過程： 加密 密文密鑰明文 解密 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 2

15、）非對稱式加密技術(shù)）非對稱式加密技術(shù) 非對稱加密技術(shù)又稱公開密鑰加密技術(shù)，其加密密其加密密 鑰和解密密鑰是不同的，鑰和解密密鑰是不同的，不能相互推算，但具有依存度， 成對使用，一般均來自接收方。 它要求發(fā)送方用戶和接收方用戶在安全通信之前，發(fā) 送方通過網(wǎng)絡(luò)查詢或其他方法得到接收方的公開密鑰。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 非對稱加密技術(shù)流程非對稱加密技術(shù)流程 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 2：什么是散列技術(shù)？：什么是散列技術(shù)？ 散列技術(shù)又稱為散列算法、散列函數(shù)或hash算法。 它是將含有字符的字符串轉(zhuǎn)化成固定長度的更短 的數(shù)值或密鑰，而后者代替了原來的字

16、符串。它 常被用在許多加密算法之中。 “一動牽萬變” chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 3：什么是數(shù)字證書？：什么是數(shù)字證書？ Digital Certification ，“網(wǎng)上身份證” 它是指利用電子信息技術(shù)手段，確認(rèn)、鑒定、認(rèn)證互聯(lián) 網(wǎng)上信息交流參與者的身份或服務(wù)器的身份的電子文檔， 具有真實(shí)性和防抵賴功能真實(shí)性和防抵賴功能。 如：上機(jī)操作德意通軟件中B2B和物流網(wǎng)流程的CA 認(rèn)證。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 1）對稱式加密技術(shù)）對稱式加密技術(shù) 大多數(shù)情況下大多數(shù)情況下,加密密鑰和解密密鑰是相同的或相互中推加密密鑰和解密密鑰是相同的或相互中推 算出算出,雙方需在安全通信前確定密鑰。雙方需在安全通信前確定密鑰。 chp6 電子商務(wù)安全技術(shù)6章電子 商務(wù)安全措施 4：什么是數(shù)字簽名？：什么是數(shù)字簽名？ 數(shù)字簽名數(shù)字簽名：通過某種密碼運(yùn)算生成一系列符號及 代碼組成電子密碼進(jìn)行簽名，來代替書寫簽名或 印章的簽名技術(shù)。 它是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技 術(shù)最成熟的、可操作性最強(qiáng)的一種電子簽名方法。 往往與加密、散列函數(shù)一起使用確保傳輸電子文 件的完整性、真實(shí)性和不可抵賴性。 chp6 電子商務(wù)安全技術(shù)6章電子