本章主要介绍保障电子商务交易的几 种基本安全技术,通过本章的学习,要求 学生理解电子商务安全体系的概念,了解 电子商务面临的安全问题以及电子商务安 全的基本要求,掌握网络安全的一些常用 技术、信息加密技术、电子商务安全交易 的一些常用技术、电子安全交易协议。 ◼ 第一节 电子商务的安全体系 ◼ 第二节 网络安全技术 ◼ 第三节 信息加密技术 ◼ 第四节 电子商务安全交易认证技术 ◼ 第五节 电子商务交易协议 ◼ 第六节 案例分析

▪1.1 网络安全概述 ▪1.2 网络参考模型与安全模型 ▪1.3 网络各层的相关安全协议 ▪1.4 密码学基础知识 ▪1.5 数字签名与认证技术 ▪1.6 网络安全的标准组织

◼ 9.1概述 ◼ 9.2密码学基础知识 ◼ 9.3数字签名 ◼ 9.4认证协议 ◼ 9.5网络安全协议 ◼ 9.6网络攻击与防护

◼ 9.1概述 ◼ 9.2密码学基础知识 ◼ 9.3数字签名 ◼ 9.4认证协议 ◼ 9.5网络安全协议 ◼ 9.6网络攻击与防护

一、主体的真实身份与其所声称的身份是否符合. 二、结果只有两个. 三、适用于用户、进程、系统、信息等

一、对称密码算法 1 运算速度快、密钥短、多种用途、历史悠久 2 密钥管理困难(分发、更换) 二、非对称密码算法 1 一只需保管私钥、可以相当长的时间保持不变、需要的数目较小 2 -运算速度慢、密钥尺寸大、历史短

第一节 GMP对食品安全和质量的控制 （一）GMP的基本理论 （二）GMP的主要内容 （三） GMP的认证 第二节 HACCP对食品安全和质量的控制 （一）HACCP的概念与作用 （二）HACCP的基本术语 （三）HACCP的基本原理 （四）HACCP计划的组织与实施

7.1 计算机系统安全威胁 7.2 计算机系统安全概念 7.3 反病毒技术 7.4 反黑客技术 7.5 防火墙技术 7.6 入侵检测技术 7.7 数据加密技术 7.8 安全认证技术 7.9 法律规章与职业道德

安全服务的各个层面 ·安全服务(Security Services): 开放某一层所提供的服务,用以保证系统或数据传输足够的安全性 根据ISO7498-2,安全服务包括: 1.实体认证(Entity Authentication) 2.数据保密性(Data Confidentiality) 3.数据完整性(Data Integrity 4.防抵赖(Non-repudiation-) 5.访问控制(Access Control)

1. 概述 • VPN的功能和原理 • VPN的分类 2. 基于第2层隧道协议的PPTP VPN和L2TP VPN 3. 基于第3层隧道协议的IPSec VPN • IPSec的组成和工作模式 • 认证协议AH • 封装安全载荷ESP • 安全关联与安全策略 4. Windows环境下的VPN