第3章电子商务的技术基础优秀PPT.ppt

《第3章电子商务的技术基础优秀PPT.ppt》由会员分享，可在线阅读，更多相关《第3章电子商务的技术基础优秀PPT.ppt（111页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第3章电子商务的技术基础章电子商务的技术基础现在学习的是第1页，共111页3.1 电子商务与计算机网络技术电子商务与计算机网络技术3.1.1 计算机网络的概念计算机网络的概念3.1.2 计算机网络的结构与组成计算机网络的结构与组成3.1.3 计算机网络通信协议计算机网络通信协议3.1.4 Internet/Intranet技术基础技术基础返回本章首页现在学习的是第2页，共111页3.1.1 计算机网络的概念计算机网络的概念1计算机网络的定义计算机网络的定义将将两两台台以以上上具具有有独独立立功功能能的的计计算算机机，通通过过通通信信设设备备和和线线路路连连接接起起来来，以以实实现现资资源源共

2、共享享为为目的所构成的系统。目的所构成的系统。连网的计算机是可以独立运行的。连网的计算机是可以独立运行的。计算机之间通过通信线路实现信息交换。计算机之间通过通信线路实现信息交换。连网的目的是实现资源共享。连网的目的是实现资源共享。现在学习的是第3页，共111页2计算机网络的分类计算机网络的分类一一般般多多以以计计算算机机网网络络分分布布区区域域的的大大小小，将将计算机网络分为局域网计算机网络分为局域网、广域网和城域网广域网和城域网。局域网的分布距离一般在数公里以内，其局域网的分布距离一般在数公里以内，其基本特征是，属于某一个单位团体所建立与管基本特征是，属于某一个单位团体所建立与管理；广域网的

3、地理分布距离大，一般在数十公理；广域网的地理分布距离大，一般在数十公里以上，其通信线路一般由通信部门提供；城里以上，其通信线路一般由通信部门提供；城域网是介于局域网和广域网之间的一种区域性域网是介于局域网和广域网之间的一种区域性网络，其分布距离一般在几十公里，城域网的网络，其分布距离一般在几十公里，城域网的速率较广域网要高。速率较广域网要高。返回本节现在学习的是第4页，共111页3.1.2 计算机网络的结构与组成计算机网络的结构与组成1计算机网络的一般结构计算机网络的一般结构计计算算机机网网络络的的一一般般结结构构如如图图3-1所所示示。一一般般可将计算机网络分为两个部分：可将计算机网络分为两

4、个部分：资资源源子子网网负负责责网网络络数数据据处处理理，由由主主机机、终端及有关软件组成；终端及有关软件组成；通通信信子子网网负负责责网网络络通通信信，由由节节点点交交换换机机、集中器、网络连接器和通信线路等组成。集中器、网络连接器和通信线路等组成。现在学习的是第5页，共111页图图31计算机网络的一般结构计算机网络的一般结构现在学习的是第6页，共111页2计算机网络各组成部分的作用计算机网络各组成部分的作用（1）主主计计算算机机（Host）：主主计计算算机机（简简称称主主机机）负负责责数数据据处处理理和和网网络络控控制制，其其在在网网络络中中的的角角色色可以是服务器或工作站。可以是服务器或

5、工作站。（2）终终端端（Terminal）：终终端端是是网网络络用用户户进进行行网络操作、实现人机对话的工具。网络操作、实现人机对话的工具。（3）节节点点交交换换机机（Node Computer）：它它负负责网络中的信息传输控制。责网络中的信息传输控制。现在学习的是第7页，共111页（4）集集中中器器（Concentrator）：是是将将多多个个终终端端集集中中起起来来，再再通通过过远远程程通通信信线线路路与与节节点点交交换换机或主机连接，以提高通信效率，降低费用。机或主机连接，以提高通信效率，降低费用。（5）网网络络连连接接器器（Gateway）：网网络络连连接接器器用用于于连连接接其其他他

6、网网络络，可可实实现现不不同同网网络络信信息息格格式式、通信协议、寻址方式等的转换。通信协议、寻址方式等的转换。（6）网网络络传传输输线线路路：它它们们可可以以采采用用有有线线通通信信线线路路（双双绞绞线线、同同轴轴电电缆缆、光光导导纤纤维维）或或无无线线通通信线路（无线电、微波、通信卫星等）。信线路（无线电、微波、通信卫星等）。现在学习的是第8页，共111页3局域网的基本组成局域网的基本组成（1）网络服务器）网络服务器（2）工作站）工作站（3）网卡）网卡（4）传传输输介介质质（双双绞绞线线、同同轴轴电电缆缆、光光导导纤维电缆）纤维电缆）（5）网络操作系统软件）网络操作系统软件现在学习的是第9

7、页，共111页图图32局域网的基本组成局域网的基本组成现在学习的是第10页，共111页图图33双绞线双绞线图图34同轴电缆同轴电缆现在学习的是第11页，共111页图图35光导纤维电缆光导纤维电缆返回本节现在学习的是第12页，共111页3.1.3 计算机网络通信协议计算机网络通信协议1计算机网络的分层体系结构计算机网络的分层体系结构为了简化对这种复杂系统的研究工作，网为了简化对这种复杂系统的研究工作，网络技术人员采用了一种络技术人员采用了一种“分而治之分而治之”的处理方的处理方法，将复杂的问题划分为若干个彼此相关的功法，将复杂的问题划分为若干个彼此相关的功能层次模块来处理，每个层次模块负责处理相

8、能层次模块来处理，每个层次模块负责处理相对简单的功能，并向下一层提出服务请求；完对简单的功能，并向下一层提出服务请求；完成上一层提出的服务请求。这就是所谓的成上一层提出的服务请求。这就是所谓的“分分层体系结构层体系结构”。现在学习的是第13页，共111页2国际标准化组织（国际标准化组织（ISO）的的OSI参考模型参考模型图图36OSI参考模型参考模型现在学习的是第14页，共111页3IEEE802通信标准通信标准 802通通信信标标准准仅仅描描述述了了低低两两层层协协议议（网网络络层层和和数数据据链链路路层层），对对高高层层并并未未指指定定，但但局局域域网网通通信信时时由由于于低低层层都都采采

9、用用了了统统一一的的802协协议议标标准准，所以都可以互相连接。所以都可以互相连接。802通通信信标标准准由由802.1802.11一一系系列列协协议议组组成成，其其中中最最常常用用的的是是802.3，它它规规定定了了目目前前应应用最为广泛的以太网（用最为广泛的以太网（EtherNet）标准。标准。现在学习的是第15页，共111页4TCP/IP协议标准协议标准在在网网络络通通信信的的发发送送端端，TCP协协议议负负责责将将数数据据分分解解成成数数据据包包，在在数数据据包包头头部部加加上上发发送送和和接接收收节节点点的的名名称称和和其其他他信信息息；在在接接收收端端，TCP协协议议负负责责将将收

10、收到到的的数数据据包包重重新新组组装装成成文文件件。IP协协议议主主要要的的任任务务是是提提供供相相邻邻节节点点之之间间的的数数据据传传送送和为数据传送提供正确的路径。和为数据传送提供正确的路径。返回本节现在学习的是第16页，共111页3.1.4 Internet/Intranet技术基础技术基础1Internet和和Intranet Internet：1）采采用用TCP/IP协协议议使使不不同同网网络络、不不同同计计算算机机之之间间实实现现通通信信；2）采采用用DNS域域名名系系统统，解解决决了了IP地地址址的的“翻翻译译”问问题题；3）提提供供WWW信信息浏览服务。息浏览服务。Intran

11、et：又又称称企企业业内内部部网网，是是使使用用Internet技技术术和和标标准准的的局局域域网网。在在Intranet中中，用用户户可可以以像像访访问问Internet一一样样的的浏浏览览企企业业的的网网页页，收收发发内内部部电电子邮件，获得与子邮件，获得与Internet相似的服务。相似的服务。现在学习的是第17页，共111页2IP地址和域名地址和域名（1）IP地地址址：IP地地址址是是区区别别TCP/IP网网络络上上每每一一台台计算机的惟一标识。一般用点分十进制表示法。计算机的惟一标识。一般用点分十进制表示法。（2）域域名名：域域名名采采用用分分级级结结构构，由由用用“”分分割割的的多

12、多个个字字符符串串组组成成，高高级级域域在在右右边边，最最右右边边为为一一级域名。级域名。（3）域域名名解解析析：由由域域名名服服务务器器来来完完成成的的。Internet上上的的每每一一个个域域，都都必必须须设设置置DNS，负负责责本本域域内内主主机机名名的的管管理理并并与与其其他他各各级级域域名名服服务务器器相相配配合，完成合，完成Internet上上IP地址与主机名的查询。地址与主机名的查询。现在学习的是第18页，共111页3Internet的功能的功能Internet的的功功能能主主要要包包括括以以下下四四个个方方面面，它们构成了它们构成了Internet网上服务的基础。网上服务的基础

13、。（1）万维网（）万维网（WWW）（2）电子邮件（）电子邮件（E-Mail）（3）文件传输（）文件传输（FTP）（4）远程登录（）远程登录（Telnet）现在学习的是第19页，共111页4Internet的接入方式的接入方式如如何何将将一一台台计计算算机机接接入入Internet呢呢？一一般般可可以以有有以下几种接入方法：以下几种接入方法：（1）电话拨号方式）电话拨号方式(如图如图3-7所示所示)（2）代代理理服服务务器器（Proxy）接接入入方方式式(见见图图3-8所示所示)（3）专线接入方式）专线接入方式(见图见图3-9)现在学习的是第20页，共111页图图37拨号接入方式拨号接入方式现在

14、学习的是第21页，共111页图图38代理服务器接入方式代理服务器接入方式现在学习的是第22页，共111页图图39专线接入方式专线接入方式返回本节现在学习的是第23页，共111页3.2 电子商务与电子商务与Web技术技术3.2.1 关于关于Web的几个基本概念的几个基本概念3.2.2 HTML语言语言3.2.3 网页相关技术网页相关技术3.2.4 动态网页技术动态网页技术返回本章首页现在学习的是第24页，共111页3.2.1 关于关于Web的几个基本概念的几个基本概念1超级链接和超文本超级链接和超文本超超级级链链接接（Hyperlink）是是文文件件中中一一些些特特殊殊的的文文字字和和图图形形，

15、用用鼠鼠标标单单击击这这些些文文字字和和图图形形时时，会会从从一一个个文文本本跳跳到到到到另另一一个个文文本本。含含有有超超级级链链接的文本称超文本（接的文本称超文本（Hypertext）。）。超文本形式上仍然是超文本形式上仍然是ASCII文件，可以用一文件，可以用一般的文字处理软件进行编辑、处理。般的文字处理软件进行编辑、处理。现在学习的是第25页，共111页2HTML与网页与网页 HTML，是是用用于于编编写写超超文文本本文文件件的的语语言言。用用HTML编编写写的的超超文文本本文文件件称称为为HTML文文件件，以以.htm或或.html为文件扩展名。为文件扩展名。网网页页（Web）是是在

16、在WWW服服务务器器上上发发布布的的HTML文文件件，网网站站的的首首页页称称“主主页页”（Home Page）。）。现在学习的是第26页，共111页3URL（统一资源定位器）地址统一资源定位器）地址URL地地址址的的格格式式为为：协协议议：/服服务务器器主主机机名名域域名名：端口号：端口号目录名目录名html文件名文件名URL地地址址以以信信息息资资源源协协议议名名开开头头，常常见见的的信信息息资资源协议有：源协议有：http:WWW服务服务file:本地文件服务本地文件服务ftp:FTP服务器文件服务器文件news:电子新闻组电子新闻组telnet:远程登录服务远程登录服务mailto:电

17、子邮件服务电子邮件服务现在学习的是第27页，共111页4Web的工作过程的工作过程图图310Web的工作过程的工作过程返回本节现在学习的是第28页，共111页3.2.2 HTML语言语言1HTML文件的基本结构文件的基本结构HTML文件的基本形式如下：文件的基本形式如下：HTML文件标题文件标题 HTML文件内容文件内容 HTML文文件件以以开开头头，以以结结束束。主要包括两个部分主要包括两个部分头部和主体。头部和主体。现在学习的是第29页，共111页2常用的常用的HTML标记标记（1）段落标记）段落标记和和（2）字体变换标记）字体变换标记和和（3）超级链接标记）超级链接标记和和（4）插入图片

18、标记）插入图片标记图图3-11是是Example.htm文文件件在在浏浏览览器器上上的的显示效果。显示效果。现在学习的是第30页，共111页图图311Example.htm文件的显示效果文件的显示效果返回本节现在学习的是第31页，共111页3.2.3 网页相关技术网页相关技术1Java和和Java Applet Java 应用于网页中的程序称做应用于网页中的程序称做 Java Applet，嵌在嵌在HTML中的中的Applet在在Web服务器服务器端被编译成字节代码通过网络传送到客户端，端被编译成字节代码通过网络传送到客户端，在客户端，浏览器除了要支持在客户端，浏览器除了要支持HTML外，还要

19、外，还要附加一个附加一个Java字节码的解释器，以解释执行包字节码的解释器，以解释执行包含含Java字节码的字节码的HTML文件。文件。现在学习的是第32页，共111页2JavaScript JavaScript是一种解释性编程语言，可由是一种解释性编程语言，可由浏览器直接解释执行；浏览器直接解释执行；JavaScript是一种脚本是一种脚本语言，用语言，用JavaScript编写网页程序，不需要有编写网页程序，不需要有很深的编程经验。很深的编程经验。JavaScript 语言是通过嵌入语言是通过嵌入在标准在标准HTML语言中实现的，显示效果如图语言中实现的，显示效果如图3-12所示。所示。现

20、在学习的是第33页，共111页图图312JavaScript的例子的例子现在学习的是第34页，共111页3VBScript VBScript也是一种脚本语言，不过，也是一种脚本语言，不过，VBScript只能用于微软的只能用于微软的IE浏览器和浏览器和IIS服务器服务器端，其他服务器和浏览器不一定支持端，其他服务器和浏览器不一定支持VBScript。见图见图3-13所示。所示。现在学习的是第35页，共111页图图313VBScript的例子的例子现在学习的是第36页，共111页4CSS（Cascading Style Sheets，层层叠叠样样式表）式表）CSS跟跟 HTML 一样也是一种标记

21、语言，甚一样也是一种标记语言，甚至很多属性都是来源于至很多属性都是来源于HTML。利用利用 CSS 技术，技术，可以有效地对页面的布局、字体、颜色、背景可以有效地对页面的布局、字体、颜色、背景和其他效果实现更加精确的控制。有很多将样和其他效果实现更加精确的控制。有很多将样式表加入到式表加入到HTML文件中的方法，但最简单的文件中的方法，但最简单的方法是使用方法是使用HTML的的STYLE标记，将样式表放标记，将样式表放置于文件的置于文件的HEAD部分。部分。现在学习的是第37页，共111页5Flash Flash 是是 Macromedia 公司出品的一个矢公司出品的一个矢量动画制作软件，用他

22、做出来的动画就叫量动画制作软件，用他做出来的动画就叫Flash动画，其特点是：动画，其特点是：动画具有很强的交互性，动画具有很强的交互性，甚至可以完全使用甚至可以完全使用 Flash 来制作一个网站；来制作一个网站；采用采用“准准”流（流（Stream）式的设计；式的设计；可以减可以减少文件的数据存储量，适合在网络上使用。少文件的数据存储量，适合在网络上使用。现在学习的是第38页，共111页6DHTML DHTML文文件件中中的的元元素素都都具具有有动动态态的的能能力力，对对用用户户的的操操作作在在本本地地就就可可做做实实时时处处理理，从从而而得得到到更更快快的的用用户户响响应应，使使网网页页

23、的的界界面面更更丰丰富富多多变变，使页面设计者可以随心所欲地表达自己的构思。使页面设计者可以随心所欲地表达自己的构思。DHTML的的局局限限性性是是仅仅限限于于在在微微软软的的IE浏浏览览器器上上显示。显示。返回本节现在学习的是第39页，共111页3.2.4 动态网页技术动态网页技术图图314动态网页基本原理动态网页基本原理现在学习的是第40页，共111页1CGI（1）CGI的的工工作作过过程程：用用户户通通过过浏浏览览器器激激活活，CGI程程序序将将信信息息传传给给外外部部应应用用程程序序并并启启动动它它，通通过过CGI程程序序传传给给Web服服务务器器，再再以以HTML形形式式传给用户，传

24、给用户，CGI过程结束。过程结束。（2）CGI的的作作用用：扩扩展展了了Web服服务务器器的的功功能能、在在任任何何服服务务器器上上运运行行、服服务务器器与与CGI程程序序可可互互发信息。发信息。现在学习的是第41页，共111页2ASP（1）ASP执执行行过过程程：由由Web服服务务器器调调用用ASP文文件件，根根据据程程序序执执行行结结果果“动动态态”生生成成一一个个HTML页页面面并传回到浏览器显示。并传回到浏览器显示。（2）ASP的的特特点点：简简单单方方便便、可可在在服服务务器器端端直直接接执执行行、与与客客户户浏浏览览器器无无关关、ASP源源程程序序在在服服务务器器端端执执行行，提提

25、高高了了程程序序和和网网站站的的安安全全性性、支支持持多多种种其他网络技术。其他网络技术。（3）ASP的的开开发发过过程程：ASP的的运运行行平平台台、编编辑辑ASP文件、文件、调试。调试。（4）ASP简单实例简单实例现在学习的是第42页，共111页3PHP（1）易学易用）易学易用（2）运行速度快）运行速度快（3）跨多个平台）跨多个平台（4）极其强大的数据库支持功能）极其强大的数据库支持功能（5）先进的扩展功能）先进的扩展功能（6）完全免费）完全免费最后将最后将PHP与其他后台网页编程技术的性与其他后台网页编程技术的性能作一个对比，见表能作一个对比，见表3-2。现在学习的是第43页，共111页

26、表表32PHP与其他网页编程技术性能对比与其他网页编程技术性能对比现在学习的是第44页，共111页4Web与数据库的连接技术与数据库的连接技术（1）网网页页数数据据库库编编程程的的几几个个概概念念：ODBC、ADO组件、组件、SQL（2）ASP网网页页数数据据库库编编程程步步骤骤：1）建建立立网网页页数数据据库库编编程程的的软软件件环环境境。2）建建立立数数据据库库。3）创创建建ODBC的的数数据据源源。4）建建立立ASP网网页页，在在网网页页中中使使用用ADO的的对对象象和和SQL命命令令对对数数据据库库进进行行操操作作。5）调试调试ASP网页。网页。（3）ASP网页数据库实例（网页数据库实

27、例（如图如图315319所示）所示）现在学习的是第45页，共111页图图315数据库实例数据库实例现在学习的是第46页，共111页图图316创建创建ODBC数据源（数据源（1）现在学习的是第47页，共111页图图317创建创建ODBC数据源（数据源（2）现在学习的是第48页，共111页图图318创建创建ODBC数据源（数据源（3）现在学习的是第49页，共111页图图319ASP网页的测试效果网页的测试效果返回本节现在学习的是第50页，共111页3.3 电子数据交换（电子数据交换（EDI）技术技术3.3.1 EDI的概念的概念3.3.2 EDI系统组成系统组成3.3.3 EDI标准标准3.3.4

28、 EDI的新发展的新发展返回本章首页现在学习的是第51页，共111页3.3.1 EDI的概念的概念1什么是什么是EDIEDI处处理理和和传传输输的的数数据据是是参参与与贸贸易易各各方方之之间间的的商业文件。商业文件。文文件件传传输输采采用用国国际际公公认认的的EDI标标准准报报文文格格式式，通过专门的计算机网络实现。通过专门的计算机网络实现。信信息息的的发发送送，接接收收与与处处理理是是由由计计算算机机自自动动进进行的，无需人工干预。行的，无需人工干预。现在学习的是第52页，共111页2EDI的工作过程的工作过程EDI的工作过程可用图的工作过程可用图3-20表示。表示。（1）映射）映射生成平面

29、文件生成平面文件（2）翻译）翻译生成生成EDI标准格式文件标准格式文件（3）通信）通信（4）EDI文件的接收文件的接收现在学习的是第53页，共111页图图320EDI的工作过程的工作过程现在学习的是第54页，共111页3EDI的分类的分类按照按照EDI的功能，可分为的功能，可分为4类：类：（1）订货信息系统）订货信息系统（2）电子金融汇兑系统）电子金融汇兑系统（3）交互式应答系统）交互式应答系统（4）图形资料自动传输的）图形资料自动传输的EDI现在学习的是第55页，共111页4EDI的应用范围的应用范围图图3-21 国际贸易国际贸易EDI系统结构系统结构返回本节现在学习的是第56页，共111页

30、3.3.2 EDI系统组成系统组成1数据标准化数据标准化2EDI软件（软件（转换软件、翻译软件、通信软件）转换软件、翻译软件、通信软件）3EDI硬件硬件（计算机、通信线路、连网设备）（计算机、通信线路、连网设备）4通信网络通信网络 返回本节现在学习的是第57页，共111页3.3.3 EDI标准标准1什么是什么是EDI标准标准 EDI标准是国际上制定的一种用于在电子函标准是国际上制定的一种用于在电子函件中书写商务报文的规范和国际标准。件中书写商务报文的规范和国际标准。2UN/EDIFACT标准的组成标准的组成 UN/EDIFACT标准包括了标准包括了EDI标准的三要素标准的三要素数据元、数据段和

31、标准报文格式，包括以数据元、数据段和标准报文格式，包括以下下9个部分：个部分：现在学习的是第58页，共111页（1）应用语法规则（）应用语法规则（ISO9735）（2）语法应用指南）语法应用指南（3）报文设计指南）报文设计指南（4）数据元目录（）数据元目录（EDED）（5）复合数据元目录（）复合数据元目录（EDCD）（6）代码表（）代码表（EDCL）（7）段目录（）段目录（EDSD）（8）标准报文格式（）标准报文格式（UNSM）（9）贸易数据交换格式构成总览（）贸易数据交换格式构成总览（UNCID）现在学习的是第59页，共111页3标准报文格式标准报文格式（1）标准报文的结构（）标准报文的结构

32、（用图用图3-22描述）描述）（2）标准报文举例（）标准报文举例（图图3-233-25所示）所示）现在学习的是第60页，共111页图图322UN/EDIFACT标准报文的结构标准报文的结构现在学习的是第61页，共111页图图323商商业业发发票票现在学习的是第62页，共111页图图324商商业业发发票票的的EDI标标准准报报文文现在学习的是第63页，共111页图图325商商业业发发票票的的EDI标标准准报报文文（续续）返回本节现在学习的是第64页，共111页3.3.4 EDI的新发展的新发展“EDI中心中心”在原有软硬件网络通信平台的在原有软硬件网络通信平台的基础，增加基础，增加WWW三层结构

33、（浏览器、三层结构（浏览器、WWW服服务器、务器、Web数据库），可组成综合电子商务平数据库），可组成综合电子商务平台，既利用了传统的台，既利用了传统的EDI资源，又连接上资源，又连接上Internet，使使EDI单证在公网与专网上跨网传递。单证在公网与专网上跨网传递。EDI技术势必成为未来商业、企业的现代化工具技术势必成为未来商业、企业的现代化工具之一，也必将引起商贸等诸多领域的革命，引之一，也必将引起商贸等诸多领域的革命，引起人们生活方式的重大变革。起人们生活方式的重大变革。返回本节现在学习的是第65页，共111页3.4 电子商务信息安全技术电子商务信息安全技术3.4.1 电子商务系统安全

34、的概念电子商务系统安全的概念3.4.2 防火墙技术防火墙技术3.4.3 密钥加密技术密钥加密技术3.4.4 信息摘要信息摘要3.4.5 数字签名数字签名3.4.6 数字时间戳数字时间戳3.4.7 数字证书与数字证书与CA认证认证3.4.8 电子商务安全交易标准电子商务安全交易标准返回本章首页现在学习的是第66页，共111页3.4.1 电子商务系统安全的概念电子商务系统安全的概念1电子商务中存在的安全威胁电子商务中存在的安全威胁由由于于非非法法入入侵侵者者的的侵侵入入，造造成成商商务务信信息息被被篡篡改改、盗盗窃窃或或丢丢失失；商商业业机机密密在在传传输输过过程程中中被被第第三三方方获获悉悉，甚

35、甚至至被被恶恶意意窃窃取取、篡篡改改和和破破坏坏；虚虚假假身身份份的的交交易易对对象象及及虚虚假假订订单单、合合同同；贸贸易易对对象象的的抵抵赖赖；由由于于计计算算机机系系统统故故障障对对交交易易过过程程和商业信息安全所造成的破坏。和商业信息安全所造成的破坏。现在学习的是第67页，共111页2电子商务的安全性需求电子商务的安全性需求（1）信息的保密性）信息的保密性（2）信息的完整性）信息的完整性（3）信息的不可否认性）信息的不可否认性（4）交易者身份的真实性）交易者身份的真实性（5）系统的可靠性）系统的可靠性返回本节现在学习的是第68页，共111页3.4.2 防火墙技术防火墙技术防火墙是指一个

36、由软件和硬件设备组合而防火墙是指一个由软件和硬件设备组合而成，在成，在Intranet和和Internet之间构筑的一道屏障之间构筑的一道屏障（如图（如图3-26所示），用于加强内部网络和公共网所示），用于加强内部网络和公共网络之间安全防范的系统。络之间安全防范的系统。目前使用的防火墙主要可分为包过滤型和应目前使用的防火墙主要可分为包过滤型和应用网关型两种类型。用网关型两种类型。现在学习的是第69页，共111页图图326防火墙防火墙现在学习的是第70页，共111页防火墙的安全策略有两种：防火墙的安全策略有两种：（1）凡是没有被列为允许访问的服务都是被禁）凡是没有被列为允许访问的服务都是被禁止的

37、。止的。（2）凡是没有被列为禁止访问的服务都是被允）凡是没有被列为禁止访问的服务都是被允许的许的。返回本节现在学习的是第71页，共111页3.4.3 密钥加密技术密钥加密技术1密钥的概念密钥的概念将将明明文文数数据据进进行行某某种种变变换换，使使其其成成为为不不可可理理解解的的形形式式，这这个个过过程程就就是是加加密密，这这种种不不可可理理解解的的形形式式称称为为密密文文。解解密密是是加加密密的的逆逆过过程程，即即将密文还原成明文。将密文还原成明文。加密和解密必须依赖两个要素，这两个要加密和解密必须依赖两个要素，这两个要素就是算法和密钥。算法是加密和解密的计算素就是算法和密钥。算法是加密和解密

38、的计算方法；密钥是加密和加密所需的一串数字。方法；密钥是加密和加密所需的一串数字。现在学习的是第72页，共111页2对称加密技术对称加密技术1）在在首首次次通通信信前前，双双方方必必须须通通过过除除网网络络以以外外的的另外途径传递统一的密钥。另外途径传递统一的密钥。2）当通信对象增多时，需要相应数量的密钥。）当通信对象增多时，需要相应数量的密钥。3）对称加密是建立在共同保守秘密的基础之上）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和密都会造成密钥的失效，存在着潜在的危险和复杂的管理

39、难度。复杂的管理难度。现在学习的是第73页，共111页3非对称加密技术（公非对称加密技术（公私钥加密技术）私钥加密技术）非对称加密技术采用非对称加密技术采用RSA算法，加密和解算法，加密和解密使用两把密钥，一把称公钥，另一把称私钥，密使用两把密钥，一把称公钥，另一把称私钥，两把密钥实际上是两个很大的质数，用其中的两把密钥实际上是两个很大的质数，用其中的一个质数与明文相乘，可以加密得到密文；用一个质数与明文相乘，可以加密得到密文；用另一个质数与密文相乘可以解密，但不能用一另一个质数与密文相乘可以解密，但不能用一个质数求得另一个质数。个质数求得另一个质数。现在学习的是第74页，共111页例如：采用

40、移位加密法，使移动例如：采用移位加密法，使移动3位后的英文字位后的英文字母表示原来的英文字母，对应关系如下：母表示原来的英文字母，对应关系如下：返回本节现在学习的是第75页，共111页3.4.4 信息摘要信息摘要图图327信息摘要过程信息摘要过程返回本节现在学习的是第76页，共111页3.4.5 数字签名数字签名图图328数字签名过程数字签名过程返回本节现在学习的是第77页，共111页3.4.6 数字时间戳数字时间戳图图329获得数字时间戳的过程获得数字时间戳的过程返回本节现在学习的是第78页，共111页3.4.7 数字证书与数字证书与CA认证认证1数字证书（数字证书（Digital Cert

41、ificate 或或Digital ID）数字证书采用公私钥密码体制，每个用户数字证书采用公私钥密码体制，每个用户拥有一把仅为本人所掌握的私钥，用它进行信息拥有一把仅为本人所掌握的私钥，用它进行信息解密和数字签名；同时拥有一把公钥，并可以对解密和数字签名；同时拥有一把公钥，并可以对外公开，用于信息加密和签名验证。数字证书可外公开，用于信息加密和签名验证。数字证书可用于：发送安全电子邮件、访问安全站点、网上用于：发送安全电子邮件、访问安全站点、网上证券交易、网上采购招标、网上办公、网上保险、证券交易、网上采购招标、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务网上税务、网上签约和

42、网上银行等安全电子事务处理和安全电子交易活动。处理和安全电子交易活动。现在学习的是第79页，共111页2数字证书的内容数字证书的内容数字证书包括以下内容如图数字证书包括以下内容如图330332所示所示：l l证书拥有者的姓名；证书拥有者的姓名；l l证书拥有者的公钥；证书拥有者的公钥；l l公钥的有限期；公钥的有限期；l l颁发数字证书的单位；颁发数字证书的单位；l l颁发数字证书单位的数字签名；颁发数字证书单位的数字签名；l l数字证书的序列号等。数字证书的序列号等。现在学习的是第80页，共111页图图330查看证书内容（查看证书内容（1）现在学习的是第81页，共111页图图331查看证书内

43、容（查看证书内容（2）现在学习的是第82页，共111页图图332查看证书内容（查看证书内容（3）现在学习的是第83页，共111页3认证中心认证中心CA（Certificate Authority）（1）认认证证中中心心的的功功能能：核核发发证证书书、管管理理证证书、搜索证书、验证证书书、搜索证书、验证证书（2）CA的树形验证结构的树形验证结构(如图如图3-33所示）所示）现在学习的是第84页，共111页图图333CA的树形结构的树形结构现在学习的是第85页，共111页（3）国内外）国内外CA中心简介中心简介国国外外常常见见的的CA有有VeriSign、GTE Cyber Trust、Thawt

44、e等。等。国内常见的国内常见的CA有有中国商务在线中国商务在线l l中国数字认证网中国数字认证网（），），数字认数字认证，数字签名，证，数字签名，CA认证，认证，CA证书，数字证书，安证书，数字证书，安全电子商务。全电子商务。l l北北京京数数字字证证书书认认证证中中心心（），为网上电子政务和电子商务活动提供数字证书服务。为网上电子政务和电子商务活动提供数字证书服务。现在学习的是第86页，共111页4数字证书的类型数字证书的类型数字证书主要有以下类型：数字证书主要有以下类型：（1）个人数字证书）个人数字证书（2）单位证书）单位证书（3）软件数字证书）软件数字证书现在学习的是第87页，共111页

45、5数字证书的申请数字证书的申请（1）下下载载并并安安装装根根证证书书（如如图图3-343-38所所示）示）（2）申请证书）申请证书（如图如图3-393-41所示）所示）（3）将将个个人人身身份份信信息息连连同同证证书书序序列列号号一一并并邮邮寄到中国数字认证网寄到中国数字认证网现在学习的是第88页，共111页图图334下载根证书（下载根证书（1）现在学习的是第89页，共111页图图335下载根证书（下载根证书（2）现在学习的是第90页，共111页图图336安装根证书（安装根证书（1）现在学习的是第91页，共111页图图337安装根证书（安装根证书（2）现在学习的是第92页，共111页图图338

46、查看根证书查看根证书现在学习的是第93页，共111页图图339申请个人免费证书申请个人免费证书现在学习的是第94页，共111页图图340下载个人证书下载个人证书现在学习的是第95页，共111页图图341查看个人证书查看个人证书现在学习的是第96页，共111页6数数字字证证书书应应用用操操作作实实例例（个个人人证证书书在在安安全全电电子邮件中的应用）子邮件中的应用）（1）在在Outlook Express 5 发发送送签签名名邮邮件件(如如图图342346所所示示)：1）在在OutlookExpress5中中设置证书、设置证书、2）发送签名邮件。）发送签名邮件。（2）用用OutlookExpre

47、ss5发发送送加加密密电电子子邮邮件件（如如图图347350所所示示）：1）获获取取收收件件人人数数字字证书、证书、2）发送加密邮件。）发送加密邮件。现在学习的是第97页，共111页图图342在在OutlookExpress中设置证书（中设置证书（1）现在学习的是第98页，共111页图图343在在OutlookExpress中设置证书（中设置证书（2）现在学习的是第99页，共111页图图344在在OutlookExpress中设置证书（中设置证书（3）现在学习的是第100页，共111页图图345发送签名邮件发送签名邮件现在学习的是第101页，共111页图图346收到签名邮件的提示信息收到签名邮

48、件的提示信息现在学习的是第102页，共111页图图347将收件人证书添加到通信簿将收件人证书添加到通信簿现在学习的是第103页，共111页图图348查询和下载收件人数字证书查询和下载收件人数字证书现在学习的是第104页，共111页图图349发送加密邮件发送加密邮件现在学习的是第105页，共111页图图350收到加密邮件的提示信息收到加密邮件的提示信息返回本节现在学习的是第106页，共111页3.4.8 电子商务安全交易标准电子商务安全交易标准1安安全全套套接接层层协协议议SSL（Secure Sockets Layer）（1）SSL协议的通信过程协议的通信过程（2）电电子子商商务务网网站站的的

49、Web服服务务器器安安装装SSL协协议议步骤步骤现在学习的是第107页，共111页2安安全全电电子子交交易易协协议议SET（Secure Electronic Transaction）（1）SET协议提供的安全保障协议提供的安全保障（2）参参与与SET协协议议的的交交易易对对象象（各各参参与与对象的关系见图对象的关系见图3-51）（3）SET协议的工作程序协议的工作程序现在学习的是第108页，共111页图图351SET协议的参与对象协议的参与对象现在学习的是第109页，共111页3其他安全协议其他安全协议（1）安全超文本传输协议（）安全超文本传输协议（S-HTTP）（2）安安全全多多媒媒体体Internet邮邮件件扩扩展展协协议议（S/MIME）返回本节现在学习的是第110页，共111页THANK YOU VERY MUCH！本章到此结束，本章到此结束，谢谢您的光临！谢谢您的光临！返回本章首页结束放映现在学习的是第111页，共111页