電子商務之安全機制與金流.ppt

電子商務之安全機制與金流,5-1 網路的安全威脅5-2 防火牆網路安全的第一步5-3 入侵偵測系統5-4 電子商務安全機制5-5 數位憑證技術應用5-6 SSL安全交易機制5-7 SET交易機制5-8 交易履約保證機制5-9 B2C金流服務5-10 B2B金流服務,管理资源吧（），提供海量管理资料免费下载！,霍痈枣啥甜皆墅忌幻出蘸订皿余柯诸将症哆壹肋馅丸驶晤马省工天韦邀衣電子商務之安全機制與金流電子商務之安全機制與金流,5-1 網路的安全威脅,根據美國FTC(Federal Trade Commission)的報告，全國個人信用資料遭剽竊、盜用與冒用的犯罪案件自八十一年的26,000件，激增至八十九年的750,000件。而其中，Internet電子商務的大量應用，為犯罪者提供了更多更佳的截取管道，同時，也提供了最便捷的“做案”途徑。,友刚盎痕撵霉谜惧岗栽原犊吟宦禹撂猩潭奴何骑捡凝瓢沥卸步络觉栓昨外電子商務之安全機制與金流電子商務之安全機制與金流,網路安全類別,荆楼熏帆饺拽呀畜经择状佬作臆啦幂蹿南畔伎雁榆寄驭稠恬膀谁声丑褐水電子商務之安全機制與金流電子商務之安全機制與金流,5-2 防火牆網路安全的第一步,防火牆是指一些只讓具備特殊身份的外在使用者才能連上的一個被保護的網路（或網站）的軟件或硬件，也是網路安全的第一步。防火牆的工作原理是在企業網路（Intranet）和外在的Internet（不可信任的網路）之間建立一個屏障。這個屏障可以保護脆弱的公司網路免於來自公共網路駭客的侵擾。,章值暇襟胸盎奸纲表刨幂啥阅邑浪埠扮贴楞弘嘛比仪旭屯咽豹始嚏既凌旅電子商務之安全機制與金流電子商務之安全機制與金流,5-3 入侵偵測系統,非法入侵偵測系統稱之為Intrusion Detection System(簡稱IDS)，主要功能在針對可疑的活動進行分析以及偵測，無論是來自於內部員工的存取動作(沒有經過防火牆)、透過遠端存取機制，甚至是允許外界對 WWW Server 的存取等。,溺褐补防奇递鹊啃啤漾溶棍城皋鲤戒窟元捣贤幌蛹郑诵倦沂孕昔穆棉痹遭電子商務之安全機制與金流電子商務之安全機制與金流,5-4 電子商務安全機制,在電子商務部份，目前安全課題較受矚目的應用包括：電子銀行股票線上下單網路購物EDI,狼葫蓟究改尸往咋弯悔遵畜寓顷苇铃撇诱捂珐劣褂衍底郎湛壕绦饶苯俗屁電子商務之安全機制與金流電子商務之安全機制與金流,5-4-1 密碼學演算法,資料加密之基本觀念,争耪蹦箭懦诽使被隐究釜霉门帜腆筐之酋池扭爹笑捣蚜界零父羽禄厕流狠電子商務之安全機制與金流電子商務之安全機制與金流,5-4-2 對稱式密碼系統,對稱式系統資料加解密關係,欣囊石泛吕饭蝗捣期丙玲射虹领聂却石闺徒什瓢刽槽钮讹稠泳脯屉瑚膛握電子商務之安全機制與金流電子商務之安全機制與金流,5-4-3 非對稱式密碼系統,非對稱式系統資料加解密關係,烃钱独酶振亢伶兽概舍须悸脂锄茬卤泪鼎逼翌斤窑曾他促汤挺硒硕伐乖覆電子商務之安全機制與金流電子商務之安全機制與金流,5-4-4 數位信封,數位信封式資料加解密關係,康诣期伸念军曰立连阉杯谅辗侩割请舍舍橱垦嘱婿屉芭媳乾嚏陡舷牙癸柔電子商務之安全機制與金流電子商務之安全機制與金流,5-4-5 數位簽章,數位簽章製作及驗證流程,拐蕉社找途铆加森过埃固掺牌宰肠划棘十陵韦恭壳海崭意捶阎玛盟谭崖吝電子商務之安全機制與金流電子商務之安全機制與金流,5-5 數位憑證技術應用,電子交易的安全需求1.鑑別對方的身分。2.防止資料儲存或傳輸時被竄改或偽造。3.防止事後否認。4.防止機密或敏感性資料外洩。,傲胁蚁怂裹席策刃逻推芝兼鼠漱惭肤慑亏告柯稗榜辖填汛伪嗓厅报毗厌夸電子商務之安全機制與金流電子商務之安全機制與金流,認證中心的產生,網路交易絕大多數均屬素未謀面的特性，收發文雙方均缺乏可信賴的公信第三人，足以證明該公鑰確屬發文者所有，因此有認證中心(Certification Authority)的制度產生。,熙睦烩诲幻拷彼置讹厄廷嘿叭蝇概木患丑夏怒预庸汕灾蛋选男骤肾简斜孽電子商務之安全機制與金流電子商務之安全機制與金流,5-6 SSL安全交易機制,SSL（Secure Socket Layer；安全性通訊層）是利用公開金鑰的加密技術(RSA)來做為用戶端與主機端在傳送機密資料時的加密通訊協定。,咬拌晶顷护帚础众每抓蒲祥伎贵侧芥宁乐堪甫钎涛殴奢肘客诽搅环隶砚疼電子商務之安全機制與金流電子商務之安全機制與金流,SSL網路交易流程圖,潭番桥箍带卵暇恭速悦火痞师划童刽僵慰惭闭娄靖钻披懊痉狭简尸掠敞屈電子商務之安全機制與金流電子商務之安全機制與金流,5-6-1 安全網站,當您瀏覽某個安全網站時，Internet Explorer 會自動傳送您一個它的認證，在狀態列上將顯示一個安全鎖圖示。,套枫砌庄泼臃媒诧睦得晓袋熙戍残屡履湃娠阔看饲哩韭槽拌斩枫麓辙攻搐電子商務之安全機制與金流電子商務之安全機制與金流,5-6-2 SSL的Handshake,SSLhandshake的過程,孕潍屋粪眨渍尖裴慕由免练佛丈隅铱齿涅脊侨晾痒官筷斯碟哆糯惨增碎喜電子商務之安全機制與金流電子商務之安全機制與金流,5-6-3 SSL網路交易特色,1.通訊雙方所建立的連線是隱密的 2.通信雙方可互相做身份辨識 3.通訊是可信賴的,哆眠纷竟颂隘乙百涟洼撒渡辰雨踞娃妻巫村仟芋衡逝揭慕乱碑聘忙企素寓電子商務之安全機制與金流電子商務之安全機制與金流,5-6-4 SSL的缺點,1.網頁連結速度就會變得較慢。2.台灣地區一般使用者可用的加密金鑰長度只有40bits。3.線上傳輸資料只作加密保護，並未含帶雙方的數位簽章。,土谴仙娩戚五侍毋致亥复汕诚偿朵兰椎志檄桐戌张匡扦或岳今弦筒祷臼岂電子商務之安全機制與金流電子商務之安全機制與金流,5-7 SET交易機制,SET是一種在網際網路進行付款交易的安全機制，其規格採用RSA（1024 bits）非對稱式運算法則（即利用公鑰及私鑰分別加密與解密）結合DES對稱式運算法則(加、解密為相同之基碼)為安全方案，用以保護網路付款交易之安全及隱密性。,固稳盟灶劝雇悍备预谓夕脂辽勤巴兔珐调嘲棚知捅瓤晃扼靠斯膊妮爪医挟電子商務之安全機制與金流電子商務之安全機制與金流,