陈德人《电子商务实务》第2章 安全.ppt

图2-2 数据加密的一般模型 四、实践训练 情景与数据 近年来，电子商务因其便捷性、低成本性被各界看好而迅速发展，与此同时，电子商务安全隐患却在网络交易的过程中也不断凸显，如购物网站被黑、用户密码被盗、账户消失、网站被攻击等。这导致用户网购日益谨慎，网络销售受到很大影响。光明商城就曾有黑客的光临，给商城造成了不小的损失。为此光明服装股份有限公司为加强光明商城销售平台的安全运作，一方面加强了公司内部软硬件安全的防范，另一方面主动到天信电子商务认证中心平台申请通过了CA认证和信用认证，并在签订合同时使用了电子签章技术。 光明商城申请CA认证，并在全搜咨询公司的平台上建立企业的信用认证档案，同时，两家公司在签订合同时都使用电子签章技术，以保证合同的安全性，这一系列活动在电子商务活动中称为电子商务安全。 四、实践训练 任务实践 完成上述学习情景，包括以下三项任务： ①CA证书申请与安装； ②企业信用认证申请； ③电子签章。 情景分析 在电子商务安全中共涉及光明商城股份有限公司和全搜咨询有限公司两个角色，需要经过以下几个环节：①光明商城股份有限公司申请CA证书并安装；②光明商城股份有限公司申请企业信用认证；③光明商城股份有限公司和全搜咨询有限公司签订合同，并使用电子签章技术。 五、学习小结 六、同步测试 一、选择题 　　1、电子商务的安全性不包括（ ）。 　　A、 保密性 B、及时性 C、完整性 D、不可否认性和匿名性 　　2、（ ）用于证明信息的完整性和准确性，主要用于防止原文被篡改。。 　　A、数字签名 B、数字摘要技术 C、数字时间戳 D、身份认证技术 　　3、（ ）是最安全的身份认证技术。 　　A、基于口令 B、基于密码 C、基于智能卡 D、基于生物特征 　　4、下列哪种我国电子商务的信用模式不属于典型的信用模式。（ ） 　　A、中介人模式 B、担保人模式 C、网站经营模式 D、自主经营模式 　　5、（ ）是网络中最基本的安全技术。 　　A、数据加密技术 B、认证技术 C、防火墙 D、VPN 六、同步测试 二、分析题　　 1、CA认证中心有什么作用？试分析它在电子商务交易中的重要性。 　　2、在日常生活中，我们常用到哪些信息安全措施，举例说明。 七、能力训练 　　 南京奥派在CA认证平台中，申请了3个CA证书。服务商（CA证书颁发机构）颁发了其中的2个，吊销了其中的1个。分别以南京奥派和服务商的身份完成上述操作。 电子商务实务（第二版） 高等教育出版社 全国高职高专教育“十二五”规划教材 第二章 电子商务安全 一、学习目标 了解常见的电子商务安全问题 了解电子商务安全加密技术 了解电子商务安全认证技术 知识目标 了解电子商务安全认证体系 了解电子商务信用认证的作用 能根据业务需要选择合适的安全解决方案 掌握CA认证在电子商务交易过程中的使用 能力目标 掌握信用认证在电子商务交易过程中的使用 一、学习目标 案例标签：扬州市地税局；数字证书；网上报税系统 案例网址：. cn 案例导读： 1、扬州市地税局概况 扬州市地税局准备采用网上报税的方式，由纳税人在互联网上完成申报和缴税。纳税人通过IE浏览器登录到税务局电子申报的WEB服务器上，输入网上报税系统为纳税人创建的用户名和密码（密码登录后可修改）进入系统进行报表填写。纳税人再将报表填写完后进行申报（系统将纳税人提交的数据写到税务局的数据库中）和网上银行缴税，完成整个申报过程。 二、案例导入 扬州市地税局使用数字证书来解决网上报税的安全问题——天威诚信 2、网上报税系统 天威诚信根据扬州市地税局网上报税系统的应用需求，采用天威诚信的安证通（OnSite）产品和服务，采用基于服务的建设模式，为扬州地税建设一套CA认证系统，CA系统的核心——CA中心托管建设在天威诚信安全数据中心，在扬州市本地建设CA系统提供给纳税人申请和管理证书的前台——RA中心，并在扬州市本地建设对整个CA系统进行全权管理的前台——CA管理（模块），由它们共同为扬州地税纳税人提供证书认证服务。建设的扬州地税CA认证系统采用扬州地税自有的证书信任体系，颁发企业证书。天威诚信为扬州地税网上报税系统提供了解决方案，并协助开发商对应用系统进行了集成，增加数字证书应用的安全功能。 二、案例导入 通过建设的CA认证系统，纳税人将采用如下流程进行网上申报： （1）纳税人首先到税务局进行网上申报的申请； （2）税务局审核通过后，通知纳税人进行网