第8章電子商務安全的應用實例

1、目錄目錄第八章電子商務安全的第八章電子商務安全的應用實例應用實例目錄目錄了解網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)； 理解網(wǎng)絡銀行系統(tǒng)的安全需求； 了解網(wǎng)絡銀行系統(tǒng)的通信安全和客戶認證； 掌握藍牙技術(shù)能夠?qū)崿F(xiàn)的功能； 了解無線應用協(xié)議； 理解wap的工作原理、系統(tǒng)架構(gòu)。知識目標知識目標目錄目錄初步掌握電子商務支付與傳統(tǒng)支付方式的區(qū)別； 掌握ieee 802-11b標準基本內(nèi)容、基本運作模式以及應用前景。技能目標技能目標目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡絡 銀銀 行行一、一、 網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求（一）（一） 網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一

2、節(jié) 網(wǎng)網(wǎng) 絡絡 銀銀 行行（一）（一） 網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡絡 銀銀 行行（二）（二） 網(wǎng)絡銀行系統(tǒng)的安全需求網(wǎng)絡銀行系統(tǒng)的安全需求作為一種電子商務系統(tǒng)應用實例，網(wǎng)絡銀行系統(tǒng)應該滿足以下幾種安全需求。數(shù)據(jù)鑒別實體鑒別不可抵賴性安全服務性機密性12345目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡絡 銀銀 行行二、二、 網(wǎng)絡銀行系統(tǒng)的通信安全和客戶認證網(wǎng)絡銀行系統(tǒng)的通信安全和客戶認證（一）（一） 網(wǎng)絡銀行系統(tǒng)的通信安全網(wǎng)絡銀行系統(tǒng)的通信安全目前采用的通信協(xié)議一般是ssl/tls/wtls協(xié)議。其中，ssl協(xié)議是由netscape公司研究制定的安全協(xié)議，前面

3、已有所介紹。internet網(wǎng)絡工程技術(shù)小組在制定tls協(xié)議時采用了ssl協(xié)議。wap論壇采用tls建立了wtls（wireless transport layer security，無線傳輸層安全）協(xié)議。雖然這些協(xié)議各有不同，但是它們都提供相同的客戶和銀行間安全通道的有關(guān)服務。目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡絡 銀銀 行行（二）（二） 網(wǎng)絡銀行系統(tǒng)的客戶認證網(wǎng)絡銀行系統(tǒng)的客戶認證ssl、tls和wtls協(xié)議動態(tài)口令詢問應答機制硬件標識數(shù)字簽名固定口令目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全（一）（一） 移動電子商務簡介移動電子商務簡介移動電子商務是電子商務的一個新的分支。從應用角

4、度來看，它是對有線電子商務的補充與發(fā)展，是電子商務發(fā)展的新形態(tài)。移動電子商務將傳統(tǒng)的商務和已經(jīng)發(fā)展起來但仍分散的電子商務整合起來，將各種業(yè)務流程從有線向無線轉(zhuǎn)移并加以完善，是一種新的突破，是電子商務發(fā)展的最高形式。一、一、 移動電子商務概述移動電子商務概述目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全（二）（二） 移動電子商務系統(tǒng)需要實現(xiàn)的功能移動電子商務系統(tǒng)需要實現(xiàn)的功能1. 阻止未經(jīng)授權(quán)的用戶訪問訪問控制授權(quán)目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全2. 保護數(shù)據(jù)傳送加密傳送知道和誰說話目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全3. 保護移動設備上的數(shù)據(jù)為保

5、護存儲在活動硬盤或者可移動閃存里的數(shù)據(jù)，有兩種預防措施可防止泄密：對于敏感數(shù)據(jù)加密，或?qū)⒄麄€文件系統(tǒng)加密，這對于在數(shù)據(jù)庫之外使用數(shù)據(jù)的情況（如在一個電子表格里）非常有用。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全4. 保護現(xiàn)有安全投資集中管理可以保護移動資產(chǎn)，如機器、設備和數(shù)據(jù)等。另外，還可以更簡單地在傳統(tǒng)有線局域網(wǎng)管理技術(shù)所能達到的范圍之內(nèi)執(zhí)行安全措施。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全（三）（三） 移動電子商務面臨的安全威脅移動電子商務面臨的安全威脅1. 阻止未經(jīng)授權(quán)的用戶訪問網(wǎng)絡漫游的威脅無線ad hoc應用的威脅物理安全新業(yè)務的隱私威脅網(wǎng)絡本身的威脅12

6、345目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全藍牙技術(shù)是一種短距離無線通信技術(shù)。利用藍牙技術(shù)，能夠有效地簡化掌上電腦、筆記本電腦和移動電話等移動通信終端設備之間的通信，也能夠成功地簡化以上這些設備與網(wǎng)絡之間的通信，從而使這些現(xiàn)代通信設備與因特網(wǎng)之間的數(shù)據(jù)傳輸變得更加迅速高效，為無線通信拓寬道路。二、二、 藍牙技術(shù)藍牙技術(shù)目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全1.藍牙標準（1） generic access。（2） service discovery application。（3） cordless telephony。（4） intercom。（5） serial

7、 port。（6） headset。（7） dial-up networking。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全1.藍牙標準（8） fax。（9） lan access。（10） generic object exchange。（11） object push。（12） file transfer。（13） synchronization。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全2. 藍牙技術(shù)實現(xiàn)的功能依靠藍牙技術(shù)，使用者可以應用以下功能：（1） 能夠使計算機、電話及pda上的聯(lián)系人、日歷和信息保持同步。（2） 從計算機向打印機無線發(fā)送文件。（3） 將計算

8、機無線連接至鼠標和鍵盤，免去了桌上一堆的雜亂電線。（4） 通過連接手機至揚聲器召開免提電話會議。（5） 從拍照手機向打印機發(fā)送圖片，并進行打印。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全（6） 通過無線立體聲耳機收聽從家庭音響或其他類似音頻設備傳送的音樂。（7） 通過bluetooth連接從筆記本電腦或手機向媒體查看器發(fā)送圖片，在電視上查看數(shù)碼照片。（8） 在無線立體聲系統(tǒng)內(nèi)，基站可以通過bluetooth連接向無線揚聲器傳輸音頻。（9） 在進行日常活動時，使用連接至手機或固定電話的無線耳機，便可以隨意接聽來電。（10） 在家時，可以使用藍牙連接至手機，以節(jié)省話費。目錄目錄第二節(jié)第

9、二節(jié) 移動電子商務安全移動電子商務安全3. 藍牙的安全性藍牙特殊利益組織花了相當多的時間開發(fā)安全模式，作為鏈接層的保護機制，如128 bit加密、裝置認證以及授權(quán)等。若要達到最高的信任要求，應用開發(fā)商或者it組織必須在鏈接層上增加應用安全，以便實現(xiàn)端到端的保護。由于藍牙通信距離短（只有10米），而且有自動電力調(diào)節(jié)機制來限制信號半徑，所以想進行遠程攔截并不容易。目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全三、三、 無線應用協(xié)議無線應用協(xié)議 wap系統(tǒng)的架構(gòu)wap的微瀏覽器 wap的工作原理目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全四、四、 無線網(wǎng)絡標準無線網(wǎng)絡標準ieee

10、802-11b的基本運作模式ieee 802-11b的應用前景ieee 802-11b標準簡介目錄目錄第二節(jié)第二節(jié) 移動電子商務安全移動電子商務安全目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 傳統(tǒng)支付方式傳統(tǒng)支付方式一、一、 電子支付方式與傳統(tǒng)支付方式的區(qū)別電子支付方式與傳統(tǒng)支付方式的區(qū)別現(xiàn)金支付方式支付卡支付方式通過銀行的支付方式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支付方式電子支付方式電子現(xiàn)金電子支票信用卡電子錢包目錄目錄第三節(jié)第三節(jié) 電子支付電子支付1. 無安全措施的信用卡支付二、二、 電子信用卡支付模式電子信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付2

11、. 通過第三方代理支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付3. 基于ssl協(xié)議的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于set協(xié)議機制的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于set協(xié)議機制的信用卡支付模式這種模式的支付流程如下：支付認證階段支付清算階段購物階段準備階段目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 電子支票簡介電子支票簡介電子支票（electronic check）將紙制支票改變?yōu)閹в袛?shù)字簽名的電子報文，或利用其他數(shù)字電文代替?zhèn)鹘y(tǒng)支票的全部信息。電子支票的運作包含3個實體，即購買方、銷售方以及金融機構(gòu)。電子支票系統(tǒng)包括客戶、商家、客戶的開戶銀行、商家的開戶銀行、票據(jù)交換所、ca。三、三、 電子支票支付電子支票支付目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支票的解決方案電子支票的解決方案netbill系統(tǒng)netcheque系統(tǒng)fstc系統(tǒng)目錄目錄綜合訓練綜合訓練1. 為保證系統(tǒng)和通信安全，網(wǎng)絡銀行都采取了哪些安全措施？簡述網(wǎng)絡銀行的出現(xiàn)對人們生活的影響。2. 登錄招商銀行網(wǎng)站，查找其一卡通與一網(wǎng)通