電子商務(wù)安全的應(yīng)用實例

1、目錄目錄第八章電子商務(wù)安全的第八章電子商務(wù)安全的應(yīng)用實例應(yīng)用實例目錄目錄了解網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)； 理解網(wǎng)絡(luò)銀行系統(tǒng)的安全需求； 了解網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認證； 掌握藍牙技術(shù)能夠?qū)崿F(xiàn)的功能； 了解無線應(yīng)用協(xié)議； 理解WAP的工作原理、系統(tǒng)架構(gòu)。知識目標知識目標目錄目錄初步掌握電子商務(wù)支付與傳統(tǒng)支付方式的區(qū)別； 掌握IEEE 802-11b標準基本內(nèi)容、基本運作模式以及應(yīng)用前景。技能目標技能目標目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行一、一、 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)和安全需求（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一

2、節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)網(wǎng)絡(luò)銀行系統(tǒng)的體系結(jié)構(gòu)目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（二）（二） 網(wǎng)絡(luò)銀行系統(tǒng)的安全需求網(wǎng)絡(luò)銀行系統(tǒng)的安全需求作為一種電子商務(wù)系統(tǒng)應(yīng)用實例，網(wǎng)絡(luò)銀行系統(tǒng)應(yīng)該滿足以下幾種安全需求。數(shù)據(jù)鑒別實體鑒別不可抵賴性安全服務(wù)性機密性12345目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行二、二、 網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認證網(wǎng)絡(luò)銀行系統(tǒng)的通信安全和客戶認證（一）（一） 網(wǎng)絡(luò)銀行系統(tǒng)的通信安全網(wǎng)絡(luò)銀行系統(tǒng)的通信安全目前采用的通信協(xié)議一般是SSL/TLS/WTLS協(xié)議。其中，SSL協(xié)議是由Netscape公司研究制定的安全協(xié)議，前面

3、已有所介紹。Internet網(wǎng)絡(luò)工程技術(shù)小組在制定TLS協(xié)議時采用了SSL協(xié)議。WAP論壇采用TLS建立了WTLS（wireless transport layer security，無線傳輸層安全）協(xié)議。雖然這些協(xié)議各有不同，但是它們都提供相同的客戶和銀行間安全通道的有關(guān)服務(wù)。目錄目錄第一節(jié)第一節(jié) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 銀銀 行行（二）（二） 網(wǎng)絡(luò)銀行系統(tǒng)的客戶認證網(wǎng)絡(luò)銀行系統(tǒng)的客戶認證SSL、TLS和WTLS協(xié)議動態(tài)口令詢問應(yīng)答機制硬件標識數(shù)字簽名固定口令目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全（一）（一） 移動電子商務(wù)簡介移動電子商務(wù)簡介移動電子商務(wù)是電子商務(wù)的一個新的分支。從應(yīng)用角

4、度來看，它是對有線電子商務(wù)的補充與發(fā)展，是電子商務(wù)發(fā)展的新形態(tài)。移動電子商務(wù)將傳統(tǒng)的商務(wù)和已經(jīng)發(fā)展起來但仍分散的電子商務(wù)整合起來，將各種業(yè)務(wù)流程從有線向無線轉(zhuǎn)移并加以完善，是一種新的突破，是電子商務(wù)發(fā)展的最高形式。一、一、 移動電子商務(wù)概述移動電子商務(wù)概述目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全（二）（二） 移動電子商務(wù)系統(tǒng)需要實現(xiàn)的功能移動電子商務(wù)系統(tǒng)需要實現(xiàn)的功能1. 阻止未經(jīng)授權(quán)的用戶訪問訪問控制授權(quán)目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全2. 保護數(shù)據(jù)傳送加密傳送知道和誰說話目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全3. 保護移動設(shè)備上的數(shù)據(jù)為保

5、護存儲在活動硬盤或者可移動閃存里的數(shù)據(jù)，有兩種預(yù)防措施可防止泄密：對于敏感數(shù)據(jù)加密，或?qū)⒄麄€文件系統(tǒng)加密，這對于在數(shù)據(jù)庫之外使用數(shù)據(jù)的情況（如在一個電子表格里）非常有用。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全4. 保護現(xiàn)有安全投資集中管理可以保護移動資產(chǎn)，如機器、設(shè)備和數(shù)據(jù)等。另外，還可以更簡單地在傳統(tǒng)有線局域網(wǎng)管理技術(shù)所能達到的范圍之內(nèi)執(zhí)行安全措施。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全（三）（三） 移動電子商務(wù)面臨的安全威脅移動電子商務(wù)面臨的安全威脅1. 阻止未經(jīng)授權(quán)的用戶訪問網(wǎng)絡(luò)漫游的威脅無線Ad Hoc應(yīng)用的威脅物理安全新業(yè)務(wù)的隱私威脅網(wǎng)絡(luò)本身的威脅12

6、345目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全藍牙技術(shù)是一種短距離無線通信技術(shù)。利用藍牙技術(shù)，能夠有效地簡化掌上電腦、筆記本電腦和移動電話等移動通信終端設(shè)備之間的通信，也能夠成功地簡化以上這些設(shè)備與網(wǎng)絡(luò)之間的通信，從而使這些現(xiàn)代通信設(shè)備與因特網(wǎng)之間的數(shù)據(jù)傳輸變得更加迅速高效，為無線通信拓寬道路。二、二、 藍牙技術(shù)藍牙技術(shù)目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全藍牙標準（1） Generic Access。（2） Service Discovery Application。（3） Cordless Telephony。（4） Intercom。（5） Serial P

7、ort。（6） Headset。（7） Dial-up Networking。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全藍牙標準（8） Fax。（9） LAN Access。（10） Generic Object Exchange。（11） Object Push。（12） File Transfer。（13） Synchronization。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全2. 藍牙技術(shù)實現(xiàn)的功能依靠藍牙技術(shù)，使用者可以應(yīng)用以下功能：（1） 能夠使計算機、電話及PDA上的聯(lián)系人、日歷和信息保持同步。（2） 從計算機向打印機無線發(fā)送文件。（3） 將計算機無線連

8、接至鼠標和鍵盤，免去了桌上一堆的雜亂電線。（4） 通過連接手機至揚聲器召開免提電話會議。（5） 從拍照手機向打印機發(fā)送圖片，并進行打印。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全（6） 通過無線立體聲耳機收聽從家庭音響或其他類似音頻設(shè)備傳送的音樂。（7） 通過Bluetooth連接從筆記本電腦或手機向媒體查看器發(fā)送圖片，在電視上查看數(shù)碼照片。（8） 在無線立體聲系統(tǒng)內(nèi)，基站可以通過Bluetooth連接向無線揚聲器傳輸音頻。（9） 在進行日?；顒訒r，使用連接至手機或固定電話的無線耳機，便可以隨意接聽來電。（10） 在家時，可以使用藍牙連接至手機，以節(jié)省話費。目錄目錄第二節(jié)第二節(jié) 移

9、動電子商務(wù)安全移動電子商務(wù)安全3. 藍牙的安全性藍牙特殊利益組織花了相當多的時間開發(fā)安全模式，作為鏈接層的保護機制，如128 bit加密、裝置認證以及授權(quán)等。若要達到最高的信任要求，應(yīng)用開發(fā)商或者IT組織必須在鏈接層上增加應(yīng)用安全，以便實現(xiàn)端到端的保護。由于藍牙通信距離短（只有10米），而且有自動電力調(diào)節(jié)機制來限制信號半徑，所以想進行遠程攔截并不容易。目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全三、三、 無線應(yīng)用協(xié)議無線應(yīng)用協(xié)議 WAP系統(tǒng)的架構(gòu)WAP的微瀏覽器 WAP的工作原理目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全四、四、 無線網(wǎng)絡(luò)標準無線網(wǎng)絡(luò)標準IEEE 802-

10、11b的基本運作模式IEEE 802-11b的應(yīng)用前景IEEE 802-11b標準簡介目錄目錄第二節(jié)第二節(jié) 移動電子商務(wù)安全移動電子商務(wù)安全目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 傳統(tǒng)支付方式傳統(tǒng)支付方式一、一、 電子支付方式與傳統(tǒng)支付方式的區(qū)別電子支付方式與傳統(tǒng)支付方式的區(qū)別現(xiàn)金支付方式支付卡支付方式通過銀行的支付方式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支付方式電子支付方式電子現(xiàn)金電子支票信用卡電子錢包目錄目錄第三節(jié)第三節(jié) 電子支付電子支付1. 無安全措施的信用卡支付二、二、 電子信用卡支付模式電子信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付2. 通過

11、第三方代理支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付3. 基于SSL協(xié)議的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于SET協(xié)議機制的信用卡支付模式目錄目錄第三節(jié)第三節(jié) 電子支付電子支付4. 基于SET協(xié)議機制的信用卡支付模式這種模式的支付流程如下：支付認證階段支付清算階段購物階段準備階段目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（一）（一） 電子支票簡介電子支票簡介電子支票（electronic check）將紙制支票改變?yōu)閹в袛?shù)字簽名的電子報文，或利用其他數(shù)字電文代替?zhèn)鹘y(tǒng)支票的全部信息。電子支票的運作包含3個實體，即購買方、銷售方以及金融機構(gòu)。電子支票系統(tǒng)包括客戶、商家、客戶的開戶銀行、商家的開戶銀行、票據(jù)交換所、CA。三、三、 電子支票支付電子支票支付目錄目錄第三節(jié)第三節(jié) 電子支付電子支付（二）（二） 電子支票的解決方案電子支票的解決方案NetBill系統(tǒng)NetCheque系統(tǒng)FSTC系統(tǒng)目錄目錄綜合訓(xùn)練綜合訓(xùn)練1. 為保證系統(tǒng)和通信安全，網(wǎng)絡(luò)銀行都采取了哪些安全措施？簡述網(wǎng)絡(luò)銀行的出現(xiàn)對人們生活的影響。2. 登錄招商銀行網(wǎng)站，查找其一卡通與一網(wǎng)通有