第八章電子商務(wù)安全的應(yīng)用實(shí)例

1、目錄目錄第八章電子商務(wù)安全的第八章電子商務(wù)安全的應(yīng)用實(shí)例應(yīng)用實(shí)例目錄目錄了解網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)； 理解網(wǎng)絡(luò)銀行系統(tǒng)的安全需求； 了解網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認(rèn)證； 掌握藍(lán)牙技術(shù)能夠?qū)崿F(xiàn)的功能； 了解無線應(yīng)用協(xié)議； 理解WAP的工作原理、系統(tǒng)架構(gòu)。知識(shí)目標(biāo)知識(shí)目標(biāo)目錄目錄初步掌握電子商務(wù)支付與傳統(tǒng)支付方式的區(qū)別； 掌握IEEE 802-11b標(biāo)準(zhǔn)基本內(nèi)容、基本運(yùn)作模式以及應(yīng)用前景。技能目標(biāo)技能目標(biāo)目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行一、一、 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一

2、節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（二）（二） 網(wǎng)絡(luò)銀行系統(tǒng)的安全需求網(wǎng)絡(luò)銀行系統(tǒng)的安全需求作為一種電子商務(wù)系統(tǒng)應(yīng)用實(shí)例，網(wǎng)絡(luò)銀行系統(tǒng)應(yīng)該滿足以下幾種安全需求。數(shù)據(jù)鑒別實(shí)體鑒別不可抵賴性安全服務(wù)性機(jī)密性12345目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行二、二、 網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認(rèn)證網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認(rèn)證（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的通信安全網(wǎng)絡(luò)銀行系統(tǒng)的通信安全目前采用的通信協(xié)議一般是SSL/TLS/WTLS協(xié)議。其中，SSL協(xié)議是由Netscape公司研究制定的安全協(xié)議，前面

3、已有所介紹。Internet網(wǎng)絡(luò)工程技術(shù)小組在制定TLS協(xié)議時(shí)采用了SSL協(xié)議。WAP論壇采用TLS建立了WTLS（wireless transport layer security，無線傳輸層安全）協(xié)議。雖然這些協(xié)議各有不同，但是它們都提供相同的客戶和銀行間安全通道的有關(guān)服務(wù)。目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（二）（二） 網(wǎng)絡(luò)銀行系統(tǒng)的客戶認(rèn)證網(wǎng)絡(luò)銀行系統(tǒng)的客戶認(rèn)證SSL、TLS和WTLS協(xié)議動(dòng)態(tài)口令詢問應(yīng)答機(jī)制硬件標(biāo)識(shí)數(shù)字簽名固定口令目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全（一）（一） 移動(dòng)電子商務(wù)簡(jiǎn)介移動(dòng)電子商務(wù)簡(jiǎn)介移動(dòng)電子商務(wù)是電子商務(wù)的一個(gè)新的分支。從應(yīng)用角

4、度來看，它是對(duì)有線電子商務(wù)的補(bǔ)充與發(fā)展，是電子商務(wù)發(fā)展的新形態(tài)。移動(dòng)電子商務(wù)將傳統(tǒng)的商務(wù)和已經(jīng)發(fā)展起來但仍分散的電子商務(wù)整合起來，將各種業(yè)務(wù)流程從有線向無線轉(zhuǎn)移并加以完善，是一種新的突破，是電子商務(wù)發(fā)展的最高形式。一、一、 移動(dòng)電子商務(wù)概述移動(dòng)電子商務(wù)概述目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全（二）（二） 移動(dòng)電子商務(wù)系統(tǒng)需要實(shí)現(xiàn)的功能移動(dòng)電子商務(wù)系統(tǒng)需要實(shí)現(xiàn)的功能1. 阻止未經(jīng)授權(quán)的用戶訪問訪問控制授權(quán)目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全2. 保護(hù)數(shù)據(jù)傳送加密傳送知道和誰說話目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全3. 保護(hù)移動(dòng)設(shè)備上的數(shù)據(jù)為保

5、護(hù)存儲(chǔ)在活動(dòng)硬盤或者可移動(dòng)閃存里的數(shù)據(jù)，有兩種預(yù)防措施可防止泄密：對(duì)于敏感數(shù)據(jù)加密，或?qū)⒄麄€(gè)文件系統(tǒng)加密，這對(duì)于在數(shù)據(jù)庫之外使用數(shù)據(jù)的情況（如在一個(gè)電子表格里）非常有用。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全4. 保護(hù)現(xiàn)有安全投資集中管理可以保護(hù)移動(dòng)資產(chǎn)，如機(jī)器、設(shè)備和數(shù)據(jù)等。另外，還可以更簡(jiǎn)單地在傳統(tǒng)有線局域網(wǎng)管理技術(shù)所能達(dá)到的范圍之內(nèi)執(zhí)行安全措施。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全（三）（三） 移動(dòng)電子商務(wù)面臨的安全威脅移動(dòng)電子商務(wù)面臨的安全威脅1. 阻止未經(jīng)授權(quán)的用戶訪問網(wǎng)絡(luò)漫游的威脅無線Ad Hoc應(yīng)用的威脅物理安全新業(yè)務(wù)的隱私威脅網(wǎng)絡(luò)本身的威脅12

6、345目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全藍(lán)牙技術(shù)是一種短距離無線通信技術(shù)。利用藍(lán)牙技術(shù)，能夠有效地簡(jiǎn)化掌上電腦、筆記本電腦和移動(dòng)電話等移動(dòng)通信終端設(shè)備之間的通信，也能夠成功地簡(jiǎn)化以上這些設(shè)備與網(wǎng)絡(luò)之間的通信，從而使這些現(xiàn)代通信設(shè)備與因特網(wǎng)之間的數(shù)據(jù)傳輸變得更加迅速高效，為無線通信拓寬道路。二、二、 藍(lán)牙技術(shù)藍(lán)牙技術(shù)目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全藍(lán)牙標(biāo)準(zhǔn)（1） Generic Access。（2） Service Discovery Application。（3） Cordless Telephony。（4） Intercom。（5） Serial P

7、ort。（6） Headset。（7） Dial-up Networking。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全藍(lán)牙標(biāo)準(zhǔn)（8） Fax。（9） LAN Access。（10） Generic Object Exchange。（11） Object Push。（12） File Transfer。（13） Synchronization。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全2. 藍(lán)牙技術(shù)實(shí)現(xiàn)的功能依靠藍(lán)牙技術(shù)，使用者可以應(yīng)用以下功能：（1） 能夠使計(jì)算機(jī)、電話及PDA上的聯(lián)系人、日歷和信息保持同步。（2） 從計(jì)算機(jī)向打印機(jī)無線發(fā)送文件。（3） 將計(jì)算機(jī)無線連

8、接至鼠標(biāo)和鍵盤，免去了桌上一堆的雜亂電線。（4） 通過連接手機(jī)至揚(yáng)聲器召開免提電話會(huì)議。（5） 從拍照手機(jī)向打印機(jī)發(fā)送圖片，并進(jìn)行打印。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全（6） 通過無線立體聲耳機(jī)收聽從家庭音響或其他類似音頻設(shè)備傳送的音樂。（7） 通過Bluetooth連接從筆記本電腦或手機(jī)向媒體查看器發(fā)送圖片，在電視上查看數(shù)碼照片。（8） 在無線立體聲系統(tǒng)內(nèi)，基站可以通過Bluetooth連接向無線揚(yáng)聲器傳輸音頻。（9） 在進(jìn)行日?；顒?dòng)時(shí)，使用連接至手機(jī)或固定電話的無線耳機(jī)，便可以隨意接聽來電。（10） 在家時(shí)，可以使用藍(lán)牙連接至手機(jī)，以節(jié)省話費(fèi)。目錄目錄第二節(jié)第二節(jié) 移

9、動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全3. 藍(lán)牙的安全性藍(lán)牙特殊利益組織花了相當(dāng)多的時(shí)間開發(fā)安全模式，作為鏈接層的保護(hù)機(jī)制，如128 bit加密、裝置認(rèn)證以及授權(quán)等。若要達(dá)到最高的信任要求，應(yīng)用開發(fā)商或者IT組織必須在鏈接層上增加應(yīng)用安全，以便實(shí)現(xiàn)端到端的保護(hù)。由于藍(lán)牙通信距離短（只有10米），而且有自動(dòng)電力調(diào)節(jié)機(jī)制來限制信號(hào)半徑，所以想進(jìn)行遠(yuǎn)程攔截并不容易。目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全三、三、 無線應(yīng)用協(xié)議無線應(yīng)用協(xié)議 WAP系統(tǒng)的架構(gòu)WAP的微瀏覽器 WAP的工作原理目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全四、四、 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)無線網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802-

10、11b的基本運(yùn)作模式IEEE 802-11b的應(yīng)用前景IEEE 802-11b標(biāo)準(zhǔn)簡(jiǎn)介目錄目錄第二節(jié)第二節(jié) 移動(dòng)電子商務(wù)安全移動(dòng)電子商務(wù)安全目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 傳統(tǒng)支付方式傳統(tǒng)支付方式一、一、 電子支付方式與傳統(tǒng)支付方式的區(qū)別電子支付方式與傳統(tǒng)支付方式的區(qū)別現(xiàn)金支付方式支付卡支付方式通過銀行的支付方式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支付方式電子支付方式電子現(xiàn)金電子支票信用卡電子錢包目錄目錄第三節(jié)第三節(jié) 電子支付電子支付1. 無安全措施的信用卡支付二、二、 電子信用卡支付模式電子信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付2. 通過

11、第三方代理支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付3. 基于SSL協(xié)議的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于SET協(xié)議機(jī)制的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于SET協(xié)議機(jī)制的信用卡支付模式這種模式的支付流程如下：支付認(rèn)證階段支付清算階段購物階段準(zhǔn)備階段目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 電子支票簡(jiǎn)介電子支票簡(jiǎn)介電子支票（electronic check）將紙制支票改變?yōu)閹в袛?shù)字簽名的電子報(bào)文，或利用其他數(shù)字電文代替?zhèn)鹘y(tǒng)支票的全部信息。電子支票的運(yùn)作包含3個(gè)實(shí)體，即購買方、銷售方以及金融機(jī)構(gòu)。電子支票系統(tǒng)包括客戶、商家、客戶的開戶銀行、商家的開戶銀行、票據(jù)交換所、CA。三、三、 電子支票支付電子支票支付目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支票的解決方案電子支票的解決方案NetBill系統(tǒng)NetCheque系統(tǒng)FSTC系統(tǒng)目錄目錄綜合訓(xùn)練綜合訓(xùn)練1. 為保證系統(tǒng)和通信安全，網(wǎng)絡(luò)銀行都采取了哪些安全措施？簡(jiǎn)述網(wǎng)絡(luò)銀行的出現(xiàn)對(duì)人們生活的影響。2. 登錄招商銀行網(wǎng)站，查找其一卡通與一網(wǎng)通有