电子商务安全技术实训

① 电子商务安全的技术主要有哪些

加密技术

(1)对称加密/对称密钥加密/专用密钥加密

该方法对信息的加密和解密都使用相同的密钥。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。

(2)非对称加密/公开密钥加密

这种加密体系中，密钥被分解为一对。这对密钥中的任何一把都可作为公开密钥通过非保密方式向他人公开，而另一把则作为专用密钥加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布，但它只对应于生成该密钥的贸易方。

(3)数字摘要

该方法亦称安全Hash编码法或MD5。采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，即数字指纹，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这摘要便可成为验证明文是否是“真身”的“指纹”了。

(4)数字签名

信息是由签名者发送的;信息在传输过程中未曾作过任何修改。这样数字签名就可用来防止电子信息因易被修改而有人作伪；或冒用别人名义发送信息；或发出（收到）信件后又加以否认等情况发生。

(5)数字时间戳

它是一个经加密后形成的凭证文档，包括三个部分：需加时间戳的文件的摘要;DTS收到文件的日期和时间;DTS的数字签名。

(6)数字凭证

数字凭证又称为数字证书，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。在网上的电子交易中，如双方出示了各自的数字凭证，并用它来进行交易操作，那么双方都可不必为对方身份的真伪担心。它包含：凭证拥有者的姓名;凭证拥有者的公共密钥;公共密钥的有效期;颁发数字凭证的单位;数字凭证的序列号;颁发数字凭证单位的数字签名。

数字凭证有三种类型：个人凭证，企业（服务器）凭证，软件（开发者）凭证。

2.Internet电子邮件的安全协议

(1)PEM：是增强Internet电子邮件隐秘性的标准草案，它在Internet电子邮件的标准格式上增加了加密、鉴别和密钥管理的功能，允许使用公开密钥和专用密钥的加密方式，并能够支持多种加密工具。对于每个电子邮件报文可以在报文头中规定特定的加密算法、数字鉴别算法、散列功能等安全措施。

(2)S/MIME：是在RFC1521所描述的多功能Internet电子邮件扩充报文基础上添加数字签名和加密技术的一种协议，目的是在MIME上定义安全服务措施的实施方式。

(3)PEM-MIME：是将PEM和MIME两者的特性进行了结合。

7.认证中心（CA）

CA的基本功能是：

生成和保管符合安全认证协议要求的公共和私有密钥、数字证书及其数字签名。

对数字证书和数字签名进行验证。

对数字证书进行管理，重点是证书的撤消管理，同时追求实施自动管理。

建立应用接口，特别是支付接口。CA是否具有支付接口是能否支持电子商务的关键。

8.防火墙技术

防火墙具有以下五大基本功能:(1)过滤进、出网络的数据;(2)管理进、出网络的访问行为;(3)封堵某些禁止行为;(4)记录通过防火墙的信息内容和活动;(5)对网络攻击进行检测和告警。

目前的防火墙主要有两种类型。其一是包过滤型防火墙，其二是应用级防火墙。

入侵检测技术是防火墙技术的合理补充，其主要内容有：入侵手段与技术、分布式入侵检测技术、智能入侵检测技术以及集成安全防御方案等。

② 简述电子商务的安全技术有哪些,举实例

简述电子商务的安全技术事实应该有：

(1)对称加密/对称密钥加密/专用密钥加密

(2)非对称加密/公开密钥加密

(3)数字摘要

③ 电子商务的安全技术主要包括哪几个方面

对电子商务的安全技术而言，其中包括加密技术、数字签名技术和认证技术等。加内密技术是用来保护敏感信息容的传输，保证信息的机密性；数字签名技术是用来保证信息传输过程中信息的完整和提供信息发送者的身份认证；认证技术是保证电子商务安全的重要技术之一。

④ 电子商务实训干什么

电子商务实训定义：

电子商务实训是电子商务职业技能实际训练的简称，是指在学校控制状态下，按照电子商务人才培养规律与目标，对学生进行电子商务职业技术应用能力训练的教学过程。电子商务实训是是示范性院校建设中的重点之一。
电子商务是现代通信技术和网络技术在生产、流通领域中的应用，它不仅改变着商业活动方式，也在影响着人们的生活方式，其潜力巨大。由于电子商务是具有高度商业实践性和专业的综合性，需要加强实践性专业教学环节。
目录:
导论 电子商务实训准备
一、 实训的目的和意义
二、 实训的主要内容（教材知识结构）
三、 本教材的使用说明
第一章 网络工具的使用
实训一 Internet的使用
实训二 Web电子邮箱的使用
实训三 文件传输的使用
实训四 下载工具的使用
实训项目
第二章 电子商务网站建设
实训一 域名申请
实训二 虚拟主机申请
实训三 网页设计
实训四 网页制作
实训五 网站测试与发布
实训六 网站运营与维护
实训项目
第三章 电子商务模式
实训一 B2B内贸（阿里巴巴）
实训二 B2B外贸（环球资源）
实训三 B2C（卓越网）
实训四 C2C（淘宝网）
实训项目
第四章 网上支付与结算
实训一 网上银行的使用
实训二 第三方支付工具的使用（支付宝）
实训三 移动支付的使用
实训项目
第五章 电子商务物流
实训一 第三方物流（顺丰速运）
实训二 供应链管理实训（用友ERP）
实训三 综合物流管理模拟（博星卓越，包括物流系统认识、仓储管理、配送业务等）
实训项目
第六章 电子商务安全
实训一 数字证书的使用
实训二 数字签名及邮件加密技术的应用
实训三 防火墙的安装及启用
实训四 杀毒软件的使用
实训项目
第七章 网络营销
实训一 网上市场调查
实训二 网络广告发布（网络推广或Google的营销计划）
实训三 搜索引擎营销（SEM、搜索引擎使用及优化等）
实训项目
第八章 项目实例——电子商务专业毕业设计
实训一 选题与开题
实训二 资料搜集和整理
实训三 撰写
实训四 答辩
实训项目
总体框架设计：
本书从电子商务实训的目的及意义开始谈，先介绍常用的网络基本工具，然后对电子商务网站设计和运营的技术流程进行详细说明，接着重点介绍当前电子商务主要的三种商务模式的应用，并从支付、物流、安全、营销四个电子商务支撑体系方面展开相应的实训操作。最后在前面实训操作的掌握基础上对电子商务专业的学生毕业设计进行说明。整本书的知识体系结构可用下图来说明。

⑤ 电子商务的安全技术有哪些

对电子商务的安全技术而言，其中包括加密技术、数字签名技术和认证技术内等。加密技术是用来容保护敏感信息的传输，保证信息的机密性；数字签名技术是用来保证信息传输过程中信息的完整和提供信息发送者的身份认证；认证技术是保证电子商务安全的重要技术之一。认证分为实体认证和信息认证：前者指对参与通信实体的身份认证；后者指对信息进行认证，已决定该信息的合法性。

⑥ 电子商务实训总结

电子商务实训报告 经过一个多学期的理论知识学习后，我们迎来了大学生活以来第一个专业实训周——电子商务认知实习。这为期一周的实训给了我很大的收获但也给了我一个很深的感触，科技的力量不可小视，IT技术的飞速发展给我们的生活与工作带来了便捷。 一、实训时间 2011年X月X日—X号 （星期一至星期五） 二、实训目的 通过本课程的实训，更深入的了解大学生电子商务的实训意义，电子商务发展现状及未来发展空间。而通过对此专业社会发展的了解让学生可以更好的认识自己的专业，将课堂知识与现实工作进行结合，达到理论与实践相结合目的，为即将进入社会做好准备和进行必要的热身及适应。 三、实训要求 1. 使学生加深对电子商务基本理论与概念的理解。 2. 培养学生认真细致的态度及科学严谨的实训作风与习惯。 3. 培养学生解决实际操作问题的能力。 4. 要求每位同学独立完成一篇实训报告。 四、实训安排 周一、实训前准备 周二、实训动员会 周三、参观无锡科技展示中心、感知科技 周四、参观博宜教育 周五、和08届学长、学姐交流相关专业知识 五、实训心得 一个星期的实训不知不觉的就这样过去了，在这里不敢说自己学到很多的东西，但我真的在其中明白了很多。学校给我们提供的这次实训，是一个很好的学习机会，可以摸索自己的兴趣和以后发展的方向，可以让自己提前认识到自己想得到的东西是什么，“不知不知，先行后知”。两个星期的实习生活，使我受益匪浅，回味无穷，实习所感历历在目。 电子商务的实训课程是学生学习电子商务方法、掌握电子商务技能的重要渠道。 通过这次实训，让我们更深刻地认识到电子商务的特点和应用领域，学习和体会到了电子商务的核心思想。在实训的过程中学习和提高了自己。在现代的信息时代中，多种交易都是通过网络实现的，因此，掌握这方面的知识越来越重要了，而此次实训是一次非常好的机会，让我们对电子商务的更深一步的了解，二我们也感觉到了电子商务的优越性，不禁为我们当时的选择而感到窃喜。 在实训的过程中，我们参观了无锡新区科技展示中、感知科技、博宜教育，让我认识到了科技、网络的重要性。而电子商务则依托于计算机网络，网络的迅速发展也使电子商务得到了迅猛的发展。而与08届学姐、学长的交流中我们也学到了许多课堂上学不到的宝贵知识，相信这对我们以后的工作会有很大的帮助。通过这次实训，我认识到了认真学习电子商务的重要性，要注重理论和实践相结合，理论固然重要，但实训操作才能使我们更快的掌握这些知识。 有的人说实训很辛苦，而我觉得实训是一件非常有意义的事情。这次实训我接触到了很多新的东西，这些东西给我带来新的体验和新的体会。学校给我们这次实训的机会，为我们的学习和以后的工作铺垫了精彩的一幕，因此，我坚信，只要我用心去发掘，勇敢的去尝试，一定会有更大的收获和启发，也许只有这样才能为自己以后的工作和生活积累更多的丰富的知识和宝贵的经验，获得更大的收获！

⑦ 电子商务中的主要安全技术有哪些

1、访问控制技术：这种技术主要采用防火墙，最初是针对Internet网络不安全因素所采取的一种保护措施。是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。

2、加密技术：加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。在加和解密的过程中，由加密者和解密者使用的加解密可变参数叫做密钥。目前，获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制。

3、数字签名：利用通过某种密码运算生成的一系列符号及代码组成电子密码进行“签名”，来代替书写签名或印章，这种数字化的签名在技术上还可进行算法验证，其验证的准确度是在物理世界中与手工签名和图章的验证是无法相比的。实现电子签名的技术手段目前有多种，比如基于公钥密码技术的数字签名;或用一个独一无二的以生物特征统计学为基础的识别标识。

4、安全认证协议：安全认证协议包括安全电子商务交易协议和安全套接层协议。 安全电子交易协议，是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。

(7)电子商务安全技术实训扩展阅读：

电子商务是因特网爆炸式发展的直接产物，是网络技术应用的全新发展方向。因特网本身所具有的开放性、全球性、低成本、高效率的特点，也成为电子商务的内在特征，并使得电子商务大大超越了作为一种新的贸易形式所具有的价值，它不仅会改变企业本身的生产、经营、管理活动，而且将影响到整个社会的经济运行与结构。以互联网为依托的“电子”技术平台为传统商务活动提供了一个无比宽阔的发展空间，其突出的优越性是传统媒介手段根本无法比拟的。

⑧ 电子商务安全方面的措施有哪些

适当设置防护措施可以降低或防止来自现实的威胁。在通信安全、计算机安全、物理安全、人事安全、管理安全和媒体安全方面均可采取一定的措施，整个系统的安全取决于系统中最薄弱环节的安全水平，这就需要从系统设计上进行全面的考虑，折中选取。

电子商务中的安全措施包括有下述几类：

(1)保证交易双方身份的真实性：常用的处理技术是身份认证，依赖某个可信赖的机构(CA认证中心)发放证书，并以此识别对方。目的是保证身份的精确性，分辨参与者身份的真伪，防止伪装攻击。

(2)保证信息的保密性：保护信息不被泄露或被披露给未经授权的人或组织，常用的处理技术是数据加密和解密，其安全性依赖于使用的算法和密钥长度。常见的加密方法有对称式密钥加密技术(如DES算法)和公开密钥加密技术(如RSA算法)。

(3)保证信息的完整性：常用数据杂凑等技术来实现。通过散列算法来保护数据不被未授权者(非法用户)建立、嵌入、删除、篡改、重放。典型的散列算法为美国国家安全局开发的单向散列算法之一。

(4)保证信息的真实性：常用的处理手段是数字签名技术。目的是为了解决通信双方相互之间可能的欺诈，如发送用户对他所发送信息的否认、接收用户对他已收到信息的否认等，而不是对付未知的攻击者，其基础是公开密钥加密技术。目前，可用的数字签名算法较多，如RSA数字签名、ELGamal数字签名等。

(5)保证信息的不可否认性：通常要求引入认证中心(CA)进行管理，由CA发放密钥，传输的单证及其签名的备份发至CA保存，作为可能争议的仲裁依据。

(6)保证存储信息的安全性：规范内部管理，使用访问控制权限和日志，以及敏感信息的加密存储等。当使用WWW服务器支持电子商务活动时，应注意数据的备份和恢复，并采用防火墙技术保护内部网络的安全性。