本章从电子商务的安全要求入手,介绍电子商务的几 种安全技术,从而说明电子商务安全问题有哪些,其 根源何在、带来哪些风险、如何应用安全技术等

1.什么是电子邮件?电子邮件是 Internet上应用最广同时也是最基本的服务之一。只要能够连接到因特网,拥有一个E-mail账号,就可以通过电子邮件系统,用非常低廉的价格、非常快的速度,与世界上任何一个角落的网络用户联络

通过本章学习,读者应该掌握以下内容 一、对称加密机制及典型算法 二、非对称加密机制及算法 三、数字签名的原理 四、数据完整性验证的原理及典型算法 五、PGP的使用

 了解安全操作系统的安全策略与模型。  了解安全操作系统的访问控制机制。  了解安全操作系统的评测方法与准则

Internet的安全隐患主要源于计算机网络的脆弱性、 网络通信协议本身固有的缺陷、网络软件与网络服务的 漏洞、网络结构和网络硬件的安全缺陷等几个方面 具体表现为:

2.1 威胁与攻击分类 2.2 网络攻击环节 2.3 网络攻击步骤 2.4 TCP/IP协议各层安全威胁

一、电子商务的安全威胁 1、信息在网络的传输过程中被截获 2、传输的文件可能被篡改 3、伪造电子邮件 4、假冒他人身份 5、不承认已经做过的交易，抵赖

对称密码体制的缺陷: （1)密钥分配问题通信双方要进行加密通信,需要通过秘密的安全信道协商加密密钥,而这种安全信道可能很难实现; （2)密钥管理问题在有多个用户的网络中,任何两个用户之间都需要有共享的秘密钥,当网络中的用户n很大时,需要管理的密钥数目是非常大n(n-1)2

一、保护企业网上资产喝客户隐私得安全措施 二、 保护客户机免受威胁 三、保护在互联网通信信道上传输信息得安全 四、 保护电子商务服务器得安全措施

1. 系统状态的安全性 • 安全序列：如果某一时刻，系统能够按照某种进程循序， 如{p1,p2,…,pn},来为每个进程分配其所需的资源，直至 最大需求，使得每个进程均可顺利完成，则进程序列 {p1,p2,…,pn}叫安全序列