旅游电子商务教程 (6).pptVIP

* 旅游电子商务教程 （第四版） 葛晓滨 编著 中国人民大学出版社 21世纪高职高专规划教材 旅游与酒店管理系列 * 旅游电子商务安全 项目7 * 项目7 旅游电子商务安全 课程目标 理解旅游电子商务的安全的基本要素 了解实现旅游电子商务安全的基本方法 熟悉常用的旅游电子商务安全技术 实践目标 学会在旅游电子商务安全的基本技能 能自己动手实现旅游电子商务基本安全技术的应用 * 本项目的思维导图 * 项目导入 旅游电子商务的发展前景十分诱人，在这个快速发展的过程中，旅游电子商务的安全问题也变得越来越突出。如何建立一个安全、便捷的旅游电子商务应用环境，对交易提供足够的安全保护，已经成为旅游业商家和用户都十分关心的话题。 项目7 旅游电子商务安全 * 项目分析 旅游电子商务安全的一个重要技术特征是利用信息技术来传输和处理旅游的相关商业信息。因此，旅游电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。 项目7 旅游电子商务安全 任务一 认知旅游电子商务安全 * * 第一步：了解旅游电子商务安全威胁 （1）网络中存在的安全性威胁 （2）网上电子交易面临的安全威胁 项目7 旅游电子商务安全 * 第二步：了解电子商务的安全需求 我们从信息的角度对电子商务安全需求进行分析： 1、信息的保密性 2、信息的完整性 3、信息的不可否认性 4、信息的可认证性 5、信息的可靠性 6、信息的有效性 项目7 旅游电子商务安全 任务二 探索计算机网络安全的对策 * * 探索计算机网络安全的对策： 根据从信息角度出发的电子商务安全需求，信息作为当今社会发展的重要资源，社会对信息的依赖程度越来越高。尽管个人、部门和整个企业都已认识到信息的宝贵价值和私有性，但竞争已迫使各机构打破原有的界限，在企业内部或企业之间共享更多的信息，只有这样才能缩短处理问题的时间，并在相互协作的环境中孕育出更多的革新和创造。然而，在系统中共享的信息却必须保证其安全性，以防止有意无意的破坏，因此，网络安全成为一个重要的问题。 项目7 旅游电子商务安全 * 国际标准化组织（International Organization for Standards ，简称ISO）曾建议将计算机安全的定义为：“计算机系统要保护其硬件、数据不被偶然或故意地泄露、更改和破坏。”为了帮助计算机用户区分和解决计算机网络安全问题，各个国家相继制定计算机系统的安全等级标准，目前主要的安全评价准则有： 1、美国的可信任计算机标准评估规则(TCSEC) 2. 我国的信息安全标准和政策 项目7 旅游电子商务安全 任务三 探索信息加密技术 * * 探索信息加密的常规方法 1、加密技术概述 2、加密技术的分类 数据加密技术的目的在于保护信息不被非法用户获得和破解，其要点是加密算法。加密算法可以分为对称加密、非对称加密等类别的算法。 3、加密技术的组成 一个密码体制由明文、密文、密钥与加密运算这四个基本要素构成。 项目7 旅游电子商务安全 * 4、加密术语 明文(Cleartext) 最初的原始信息。 密文(Ciphertext) 被加密信息打乱后的不可读的信息。 算法(Algorithm) 将明文变为密文的方法。 密钥(Key)将明文转换为密文或将密文转换为明文的算法中输入的数据。 加密(Encryption) 将明文转换为密文的过程。 解密(Decryption) 将密文转换为明文的过程。 项目7 旅游电子商务安全 * 5、对称密钥加密 对称密钥加密也称为秘密密钥加密或私钥加密，它要求授权读信息的各方使用同样的密钥，是使用最广泛的加密类型。对称算法（Symmetric Algorithm），有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，同时解密密钥也可以从加密密钥中推算出来。而在大多数的对称算法中，加密密钥和解密密钥是相同的。所以也称这种加密算法为秘密密钥算法或单密钥算法。 项目7 旅游电子商务安全 * 6、非对称加密方法 非对称加密方法，又称为公钥密码体制，是指对信息加密和解密使用不同的密钥，即有两个密钥：一个是公开密钥，一个是私有密钥。这两个密钥称为“密钥对”。如果公开密钥对数据进行加密，则只有用对应的私有密钥才能解密；反之，若用私有密钥以数据进行加密，则须用相应的公开密钥才能解密。 其加密算法的典型代表是1978年美国麻省理工学院的Rivest、Shemir、Adelman三位科学家提出的RSA算法(以他们名