电子商务的安全体系

电子商务的安全体系内容摘要：

邮件内容的加解密。 36 中国电信采用 GCMail安全电子邮件系统 37 黑莓概念 • 黑莓，由 RIM公司提出的移动电子邮件，具有独特 PushMail概念，可将新的电子如短信一样在后台主动推送到移动终端上。 • 黑莓其实是一套系统，包括移动终端、移动终端客户端软件、企业端服务器、运营商局端移动邮件网关等设备与软件。 • 它使用私钥 triple DES 加密处理，一个密钥存储在企业防火墙后面，一个匹配的密钥存储在终端设备上，加密的数据穿过防火墙后，只能在终端上被解密，对于收发企业邮件相当安全。 • 黑莓集成的无线接入能力可以让用户获得对各种商业应用内容的访问，包括电子邮件、电话、企业数据、网络、短信息服务及管理应用软件。 • 黑莓目前在美国、加拿大地区相当流行，它将软件客户端结合在移动电话、 PDA及其他通信终端上，用户可以通过其无线装置来安全地访问电子邮件、企业数据、 Web以及进行企业内部的语音通话。 38 黑莓的特点 黑莓的特点概括如下： 1 可以对企业无线信息环境进行安全的无限扩展； 2 利用上推下拉技术来实现对企业数据的无线安全访问； 3 能够和企业现有的服务器系统有机集成； 4 管理简便，并且可以对无线网络进行中央控制； 5 支持多种无线网络和无线设备； 6 具有可在全球部署的能力； 7 自动化的桌面软件配置； 8 提供集成了电话、电子邮件、企业数据、浏览器、 SMS以及组织应用程序功能的高级无线手持设备； 9 功能强大的开发环境，同时具有对第三方以及内部解决方案开发开放的架构。 竞争：面临短信通知、 wap邮箱、 outlook2020等产品的竞争。 BES 手 机 邮 箱 业 务 启 示 录 行业信息无时无刻在您的手机端展现 常用的办公文档经过专利技术的转换压缩，在手机终端上获得 完美的展现效果 使手机成为您的移动办公室 介绍资料 PPT 图片 新闻网页 HTML 文件合同 PDF 财务报表 Excel 工作报告 Word SSL加密通道 财务报表 Excel 介绍资料 PPT 工作报告 Word 40 联通“红莓（ Redberry）”业务 • 中国联通“红莓（ Redberry）”业务是基于联通彩 e技术平台开发的，能帮助用户实现手机对手机、手机对互联网、互联网对手机的邮件收发功能，为用户提供 PushMail服务功能。 该业务支持文字、彩图、音频流、视频流等多种文件格式，用户通过手机便可轻松地发送和接收含 5000字的正文邮件和 100kByte的附件。 通过“红莓”业务，用户不但可以接收彩 e邮箱（ ）的邮件，还可以收取支持 POP3协议的第三方邮箱的邮件。 业务 2020年4月 3日推出。 • 中国联通“红莓”业务推广期的资费政策（业务推广时间到 2020年 12月 31日）按照彩 e资费套餐执行。 具体资费标准如下：标准套餐，邮箱费 5元／ 5M，发送 ／条，接收免费；豪华套餐，邮箱费 10元／ 50M，发送 ／条，接收免费；商务套餐，邮箱费30元／ 200M，免费发送 100条，超出后按 ／条，接收免费。 41 移动“黑莓” (Blackberry)计划 • 中国移动于 2020年 5月 17日世界电信日发布和加拿大 RIM公司联手在中国推出“黑莓” (Blackberry)移动电子邮件服务的消息。 与此同时，中国移动还宣布推出了自有品牌的“手机邮箱”服务，该业务和“黑莓”服务相似，属于加密邮件推送业务。 中移动的“手机邮箱”和“黑莓”服务都主要面对集团客户市场，主打中高端商务人士。 42 CFCA安全电子邮件系统结构示意图 43 安全电子邮件的运营策略 • 全面的安全电子邮件服务： 凭借现有的财力和技术力量，打造全面保护邮件系统的方案，将防病毒、反垃圾邮件、内容过滤等多项安全功能集于一体，为用户（尤其是企业用户）邮件系统提供一站式的全面保护。 将安全电子邮件提升到更高更全面的层次 • 灵活的资费策略： 对个人用户可以在试用期内免费使用（一般为一周到一个月），在使用初期（ 1－ 2月）设定较低的价格，然后采用正常的资费标准。 计费方式上应采用按使用数量和包月相结合的方法。 对于企业政府类的集团用户，则可制定正常的产品（服务）价格，通过其使用量的多少用给予相应的价格折扣、无偿提供更多的服务等优惠进行鼓励。 • 加强宣传： 加强网络安全必要性的宣传，以提高网络电子邮件用户的安全意识。 通过各种营销手段（传统营销宣传、网络营销、公共关系：与政府合作，配合政府的电子化进程，促进政府上网办公）开展宣传，并针对政府、企业等集团用户开通绿色专线服务，增强业务特色与竞争力。 • 市场细分： 要对市场进行细分，对不同的细分市场使用不同的营销策略，提供不同的服务和资费。 • 打造成熟的产业价值链： 在开展业务的同时加强与设备商、软件商、内容提供商的合作，整合资源优势，打造成熟的产业价值链，只有使每个链条上的企业都有利可图，才能调动参与者的积极性使业务蓬勃发展起来。 • 积极推进网络安全立法，关注相关法律法规的健全。 44 案例： 数字证书在网上招标系统中的应用 (1) • 网上招标 是指在公网上利用电子商务基础平台提供的安全通道进行招标项目中各种信息的传递和处理，包括招标信息的公布、标书的发放、应标书的收集、投标结果的通知以及项目合同或协议的签订等完整的过程。 • 网上招标 有 公开招标 和 邀请招标 两种招标方式，对招标方提供 发布招标公告、发布招标邀请、发布中标信息、电子标书管理、标箱管理等功能；对投标方提供 招标信息查询、在线投标、在线购买标书等功能 45 案例： 数字证书在网上招标系统中的应用 (2) 身份确定。 传输安全。 抵赖。 46 案例： 数字证书在网上招标系统中的应用 (3) • 招投标双方在 CA中心获得客户端事务型证书，并在 Web服务器上绑定服务器端证书，同时在服务器端和客户端建立 SSL通道。 • 在网上招标系统中设置 Email服务器，并在Email服务器上设定专门的用户帐号接收投标机构的附有标书的安全电子邮件。 • 投标用户将投标书利用安全电子邮件（签名 /加密， S/MIME协议）发送给招标方设定的邮箱中 47 SSL协议 • 是建立两台计算机之间的安全连接通道的属会话层的协议。 • 在该通道上可透明加载任何高层应用协议 （ 如 FTP、TELNET等 ） 以保证应用层数据传输的安全性。 • 认证用户和服务器 ， 它们能够确信数据将被发送到正确的客户机和服务器上。 • 加密数据以隐藏被传送的数据。 • 维护数据的完整性，确保数据在传输过程中不被改变。 • 要求服务器端安装数字证书，客户端可选。 • 在涉及多方的电子交易中， SSL协议并不能协调各方间的安全传输和信任关系； • SSL协议有利于商家而不利于客户，适合 BTOB； 48 SSL客户机（浏览器） SSL服务器 客户机的招呼 发出加密算法和密钥长度 服务器的响应 会话 会话 使用私有的公用密钥在客户机和服务器之间传送保密数据 发出含服务器公开密钥的服务器证书 服务器的招呼 客户机的响应 发出客户机证书 (可选 ） 和加密的私有会话密钥 建立 S S L 会话 49 SET协议 • SET协议保证了电子交易的机密性 、 数据完整性 、 身份的合法性和防抵赖性。 • 用到了对称密钥系统 、 公钥系统 、 数字签名 、 数字信封 、 双重签名 、 身份认证等技术； • 消费者 、 在线商店 、 支付网关都通过 CA来验证通信主体的身份。 • 对购物信息和支付信息采用。