第五章
练习一:
1数字证书包含颁发数字证书单位的私钥。 (1分)p148
A. 对
B. 错
2.认证中心认证体系结构是一个（）结构 (1分)p149
A. 网形
B. 倒置树形
C. 总线形
D. 星形
3.下面有关安全协议的说法哪个是错误的？ (1分)
A. HTTPS是建立在SET协议基础上的。P154
B. 收单银行是SET协议中的角色。P153
C. SSL协议有利于商家而不利于客户。P151
D. SSL协议的数据安全性其实就是建立在RSA等算法的安全性上
4. 下面有关数字信封的说法哪些是正确的？ (2分)p145
A. 数字信封可以保障发送的信息不被泄露
B. 数字信封要使用发送方的公钥
C. 数字信封中会话密钥对发送方和接收方都是一致的
D. 数字信封采用非对称加密算法对传输的文件进行加密
注：1、对传输的文件进行加密的是会话密钥，是对称加密算法
2、对会话密钥进行加密的是接收方的公钥，是非对称加密算法
5. 从网络安全威胁的承受对象看，网络安全威胁的来源包括 (2分)p130
A. 对客户机的安全威胁
B. 对数据库的安全威胁
C. 对WWW服务器的安全威胁
D. 对邮件系统的安全威胁
6. 计算机网络安全是指保护计算机网络系统中的硬件，（）和数据资源 (1分)p128
A. 软件
B. 通讯线路
C. 浏览器
D. 密码
7. 信息的安全级别一般可以分为机密、（）、普通 (1分)p166
A. 绝密
B. 低密
C. 秘密
D. 私密
8.. 要使网上交易成功，参及交易的人首先要能（） (1分)p140
A. 互通邮件
B. 发送传真
C. 确认对方的身份
D. 保证信息系统安全
9.下面哪种设置密码的方法是不安全的？ (1分)p141
A. 密码尽量使用英文字母及数字和标点、特殊符号等多种字符的组合。
B. 使用用户本身的姓名、出生日期、电话号码、手机号码
C. 避免使用重复的密码
D. 保证至少6个字符以上的密码长度
10防火墙可以为监视互联网安全提供方便。 (1分)p131
A. 对
B. 错
11（）是指管理员通过防火墙的Console口或防火墙提供的键盘和显示器对防火墙进行配置管理。 (1分)p132
A. 集中管理
B. 本地管理
C. 远程管理
D. 内部管理
12. 下面哪个属于病毒程序的功能模块？ (1分)p134
A. 安全模块
B. 转移模块
C. 引导模块
D. 系统模块
13. 下述哪项不是选择防毒软件应考虑的要素? (1分)p135
A. 技术支持程度
B. 技术的先进性和稳定性
C. 防病毒软件使用界面是否漂亮
D. 病毒的响应速度
14电子商务安全运作基本原则包括 (2分)p166
A. 协同一致原则
B. 三人负责原则
C. 最小权限原则
D. 任期有限原则
15. 电子商务安全的内容包括 (1分)p128
A. 企业系统安全
B. 交易平台安全
C. 电子商务系统安全管理制度
D. 第三方物流安全
16. 拒绝服务攻击会导致 (1分)p130
A. 密码信息泄露
B. 硬盘文件被删除
C. 感染计算机病毒
D. 系统不能为用户提供服务
17. SSL协议是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。 (1分)p151
A. 对
B. 错
18.认证中心体系结构中负责为行业认证中心颁发及管理证书的是（）。 (1分)p149
A. MCA
B. CCA
C. BCA
D. RCA
19下面有关数字签名的说法哪个是正确的？ (1分)p146
A. 数字签名可以保证信息的完整性、防篡改性
B. 数字签名能够确保发送的信息不被他人窃取
C. 数字签名能够确认接收方的身份
D. 数字签名包含数字信封的作用
20数字证书中包含哪些内容？ (2分)p148
A. 证书拥有者的公开密钥
B. 颁发数字证书的单位的数字签名
C. 公开密钥的有效期
D. 颁发数字证书的单位
21信息内容不能随便被他人获取，尤其是涉及到一些商业机密及有关支付等敏感信息是属于电子商务安全要求中哪个要求？ (1分)p140
A. 通信的不可抵赖、不可否认要求
B. 信息的有效性要求
C. 信息的完整性要求
D. 信息的保密性要求
22下面哪种方式设置密码才是安全的？ (1分)p141
A.使用用户本身的姓名、出生日期、电话号码、手机号码
B.保证至少6个字符以上的密码长度
C.使用固定密码
D.使用连续的字母或数字
23蠕虫病毒是通过（）传播的恶性病毒。 (1分)p134
A.网络
B.光盘
C.数据库
D.电波
24下面哪个是按照病毒传染方式的不同进行的分类？ (1分)p133
A.控制端病毒
B.内存病毒
C.数据库病毒
D.引导区病毒
25.安全套接层协议SSL是（）的缩写。 (1分)p150
A. Secure Sockets Layer
B. Secure Sets Layer
C. Security Sending Language
D. Security Sending Layer
26一条信息被发送或被接收后，应该通过一定的方式，保证信息的收发各方都有足够的证据证明接收或发送的操作已经发生是属于电子商务安全要求中哪个要求？ (1分)p140
A.信息的有效性要求
B.信息的有效性要求
C.通信的不可抵赖、不可否认要求
D.信息的完整性要求
27网络安全威胁的来源包括 (2分)p129
A.计算机病毒
B.操作系统错误
C.拒绝服务攻击
D.网络内部的安全威胁
28双人负责原则属于 (1分)p166
A.病毒防范制度
B.人员管理制度
C.跟踪、审计制度
D.保密制度
29下面哪个属于网络系统的日常维护制度？ (1分)p167
A.按时巡查制度
B.最搞权限制度
C.数据备份制度
D.双人负责制度
30防火墙允许内部网的一部分主机被外部网访问。 (1分)p131
A. 对
B. 错
31包过滤型是基于（）的防火墙 (1分)p131
A.传输层
B.协议层
C.网络层
D.应用层
32认证中心认证体系结构是一个星形结构。 (1分)p149
A. 对
B. 错
33. SET是为了在互联网上进行在线交易时保证（）的安全而设立的一个开放的规范。 (1分)p151
A.信用卡支付
B.点对点的网上银行业务
C.商业系统信息
D.物流信息
34下面有关数字信封的说法哪个是正确的？ (1分)
A.数字信封能够确认发送者的身份
B.数字信封需要使用发送者的私钥
C. 数字信封需要使用发送者的公钥
D.数字信封可以保障发送的信息不被泄露
35下面的说法哪些是正确的？ (2分)
A. DES算法是非对称加密中的主要算法p142
B.对称加密技术存在的主要问题是密钥安全交换和管理问题p143
C.非对称加密中，一个私人密钥可以有第2个公钥及之对应
D.非对称加密算法复杂，加密数据的速度让人难以忍受
36信息的完整性包括信息不被篡改、不被( )。 (1分)p140
A.复制
B.遗漏
C.窃取
D.否认
37设置密码时要保证至少（）个字符以上的密码长度。 (1分)p141
A. 5
B.6
C.4
D.7
38下面哪个有关计算机病毒的叙述是错误的？ (1分)p134
A. 木马病毒会窃取用户信息。
B. 计算机病毒能通过任何可以携带计算机文件的媒介进行传播。
C. 控制模块属于病毒程序的功能模块。
D. 计算机病毒都要在一定的条件下（如特定的日期）才会发作，开始破坏性的活动。
39电子商务安全的内容包括(2分)p128
A. 计算机网络安全
B. 电子商务系统安全管理制度
C. 数据安全
D. 商务交易安全
40黑客在网上经常采用的手段包括 (1分)p129
A. 占据内存
B. 偷取特权
C. 虚构产品
D. 加密口令
41病毒防范制度应该包括 (1分)p168
A. 不泄露管理员密码
B. 不要随意发送邮件
C. 不随意拷贝和使用未经安全检测的软件
D. 不允许用户登录外部网站
练习二:
1.要设置安全的密码应该避免使用重复的密码。 (1分)P141
A. 对
B. 错
2. 在电子商务安全要求中，信息的完整性要求（）。 (1分)P140
A. 一条信息被发送或被接收后，能保证信息的收发各方都有足够的证据证明接收或发送的操作已经发生。
B. 能确认交易双方的身份。
C. 信息内容不能随便被他人获取。
D. 信息不被篡改、不被遗漏。
3.电子商务交易的安全要求包括 (1分)P140
A. 信息的易用性
B. 信息的公开性
C. 信息的有效性
D. 信息的标准性
4. （）是互联网上攻击者获得密码的途径之一。 (1分)P142
A. 网络截获
B. 网络测试
C. 网络屏蔽
D. 网络补丁
5. 防火墙不能防范来自网络内部的的攻击。 (1分)P132
A. 对
B. 错
6. 下面哪种属于防火墙的作用 (1分)P131
A. 防止计算机病毒复制
B. 限制他人进入内部网络，过滤掉不安全服务和非法用户。
C. 阻止数据包传送
D. 增加信息传输速度
7. 电子商务安全的内容包括 (2分)P128
A. 计算机网络安全
B. 电子商务系统安全管理制度
C. 商务交易安全
D. 物流安全
8. 以下哪个是网络安全威胁的主要来源之一？ (1分)P129
A. 信息泄露
B. 网络诈骗
C. 拒绝服务攻击
D. 虚构产品
9. 电子商务系统安全管理制度包括 (1分)P165
A. 法律制度
B. 交易制度
C. 保密制度
D. 认证制度
10. 蠕虫病毒的传染目标是互联网内的计算机。 (1分)P134
A. 对
B. 错
11. 下面哪个不属于选择防病毒软件时应考虑的要素？ (1分)P135
A. 病毒的危害性
B. 技术支持程度
C. 技术的先进性和稳定性
D. 用户的使用条件及应用环境
12. 下面哪个属于常用的防病毒软件？ (1分)P135
A. Windows 7
B. Firefox
C. Norton
D. Oracle
13. 下面哪个属于计算机病毒的特点？ (1分)P133
A. 聚集性
B. 信息性
C. 分散性
D. 传染性
14. 计算机病毒的种类包括 (1分)P133
A. 引导区病毒
B. 分离区病毒
C. 第三区病毒
D. 内部区病毒
15. 电子商务系统安全管理制度包括 (2分)P165
A. 病毒防范制度
B. 网络系统的日常维护制度
C. 交易安全制度
D. 保密制度
16. 下面哪个不属于电子商务安全的威胁？ (1分)P129
A. 计算机病毒
B. 网络内部的安全威胁
C. 黑客攻击
D. 允许服务攻击
17. 计算机网络安全是指保护计算机网络系统中的硬件，软件和（）。 (1分)P128
A. 人员
B. 服务
C. 线路
D. 数据资源
18蠕虫病毒会通过网络传播。 (1分)P134
A. 对
B. 错
19. 下面哪个属于从技术方面对病毒的防范措施？ (1分)P135
A. 删除垃圾文件
B. 禁止使用U盘
C. 备份数据
D. 及时下载安装操作系统补丁
20. 下面哪个属于选择防病毒软件时要考虑的要素？ (1分)P135
A. 病毒的入侵机理
B. 产品的生产环境
C. 人员的管理制度
D. 技术支持程度
21下面哪个属于常用防病毒软件？ (1分)P135
A. SQL
B. MSN
C. Norton
D. QQ
22下面有关计算机病毒的叙述正确的是 (1分)P133
A. 计算机病毒不会破坏计算机系统的正常运行。
B. 计算机感染了病毒不会删除存储在计算机中的文件资料。
C. 计算机感染了病毒不会影响系统的性能。
D. 计算机病毒是隐藏在计算机系统中的程序。
23防火墙主要包括层过滤型和代理服务型两种类型。 (1分)P131
A. 对
B. 错
24下面哪个关于防火墙的叙述是错误的？ (1分)P131
A. 防火墙可以限定内部网的用户对互联网上特殊站点的访问。
B. 防火墙不能防范新的网络安全问题。
C. 防火墙允许内部网的一部分主机被外部网访问，另一部分被保护起来。
D. 防火墙能防范来自网络任何位置的攻击。
25. 密码是通过数学函数来实现的。 (1分)P141
A. 对
B. 错
26信息内容不能随便被他人获取属于电子商务交易的安全要求中的（）要求(1分)P140
A. 信息的通用性
B. 信息的完整性
C. 交易各方身份的认证
D. 信息的保密性
27下面哪个不属于电子商务交易的安全要求？ (1分)P140
A. 交易各方身份的认证
B. 信息的标准性
C. 信息的有效性
D. 通信的不可抵赖、不可否认
28设置安全密码是要保证至少（）个字符以上的密码长度。 (1分)P141
A. 10
B. 6
C. 8
D. 4
《电子商务安全》作业3 一、选择题 1. CA的中文含义是( D )。 A. 电子中心 B. 金融中心 C. 银行中心 D. 认证中心 2. 以下关于身份鉴别叙述不正确的是（B ）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 3. KDC的中文含义是（D ）。 A. 共享密钥 B. 公钥基础设施 C. 会话密钥 D. 密钥分配中心4．（C ）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。 A. Ticket B. Grant C. Kerberos D. PKI 5. （B ）负责签发证书、验证证书、管理已颁发证书，以及制定政策和具体步骤来验证、识别用户身份。 A. RA B. CA C. PKI D. LDAP 6. MAC的中文含义是（B ）。 A. 消息鉴别码 B. 消息认证码 C. 消息摘要 D. 媒体存取码 7. PIN的中文含义是（B）。 A. 消息信息码 B. 身份识别码 C. 个人信息码 D. 身份证号码 8. （D）是通信双方判定消息完整性的参数依据，散列函数是计算的重要函数，该函数的输入与输出能够反应消息的特征。 A. 消息信息码 B. 消息验证码 C. 消息加密 D. 消息摘要 9. （C ）是标志网络用户身份信息的一系列数据，用来在网络通信中识别通信对象的身份。 A. 消息验证 B. 身份认证 C. 数字证书 D. 消息摘要 10.“公钥基础设施”的英文缩写是（C）。 A. RA B. CA C. PKI D. MD
实验名称：电子商务安全技术 26 吕吕 一、实验目的： 通过本实验加深对电子商务安全威胁、重要性的理解，了解电子商务安全的措施及相关技术。 二、实验内容： （1）上网搜集电子商务安全威胁的案例，分析电子商务安全的协议及措施。要求搜集的电子商务安全威胁案例不少于3个，了解不同类型电子商务网站所采取的电子商务安全措施和技术。 答: 电子商务安全的协议有： PKI协议：PKI是Public Key Infrastructure的缩写，是指用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。 安全超文本传输协议（S-HTTP）：安全超文本传输协议（S-HTTP）是致力于促进以因特网为基础的电子商务技术发展的国际财团CommerceNet协会提出的安全传输协议，主要利用密钥对加密的方法来保障W eb 站点上的信息安全。S-HTTP 被设计为作为请求/响应的传输协议———HTTP 的一种安全扩展版本，正是这一特点使得S-HTTP 与SSL 有了本质上的区别，因为SSL 是一种会话保护协议。 S-HTTP 的主要功能是保护单一的处理请求或响应的消息，这在某种程度上与一个消息安全协议保护电子邮件消息的工作原理相似。 安全套接层协议（SSL）:SSL 能使客户机与服务器之间的通信不被攻击者窃听，并且始终保持对服务器进行认证，还可选择对客户进行认证。SSL 建立在TCP 协议之上，它的优势在于与应用层协议独立无关，应用层协议能透明地建立于SSL 协议之上。SSL 协议在应用层协议通信之前就已经完成加密算法、通信加密的协商以及服务器的认证工作。在此之后，应用层协议所传送的数据都会被加密，从而保证了在因特网上通信的机密性。 安全电子交易协议（SET）: SET 协议采用了对称密钥和非对称密钥体制，把对称密钥的快速、低成本和非对称密钥的有效性结合在一起，以保护在开放网络上传输的个人信息，保证交易信息的隐蔽性。其采用的核心技术包括：电子证书标准与数字签名、报文摘要、数字信封、双重签名等。\ 电子商务安全的措施有： 加密技术: 加密技术是电子商务的最基本信息安全防范措施,其原理是利用一定的加密算法将明文转换成难以识别和理解的密文并进行传输从而确保数据的保密
第一章电子商务安全基础 商务：是经济领域特别是市场经济环境下的一种社会活动，它涉及货品、服务、金融、知识信息等的交易。 电子商务：是建立在电子技术基础上的商业运作，是利用电子技术加强、加快、扩展、增强、改变了其有关过程的商务。 电子商务主客体关系分为： 1、B2B企业、机构之间 2、B2C企业与消费者之间 3、C2C个人用户之间 4、B2G企业政府之间。 电子商务的技术要素组成： 1、网络 2、应用软件 3、硬件。 电子商务的常见模式： 1、大字报或告示牌模式 2、在线黄页簿模式 3、电脑空间上的小册子模式 4、虚拟百货店模式 5、预定或订购模式 6、广告推销模式。 因特网的优劣势： 1、优势：广袤覆盖及开放结构，由于它是开放结构，许多企业及用户可以按统一的技术标准和较合理的费用连接上网，使网上的主机服务器和终端用户以滚雪球的速度增加，也使其覆盖率增长至几乎无限 2、劣势：因特网的管理松散，网上容难以控制，私密性难以保障，从电子商务等应用看，安全性差也是因特网的又一大缺点。 域网（Intranet）：是由某一企业或机构利用因特网的技术，即因特网的标准和协议等，建立起来的该企业专用的计算机网络。 防火墙：是一个介乎域网和因特网其他部分之间的安全服务器。 外域网（Extranet）：用域网同样的办法建立的一个连接相关企业、单位、机构的专用网络。 EDI的信息传输方式：存储-转发。 电子商务的驱动力：1、信息产品硬件制造商2、信息产品软件厂商3、大型网上服务厂商4、银行及金融机构5、大企业6、政府。 电子商务的安全隐患： 1、数据的安全 2、交易的安全。 电子商务系统可能遭受的攻击： 1、系统穿透 2、违反授权原则 3、植入 4、通信监视 5、通信窜扰 6、中断 7、拒绝服务 8、否认 9、病毒。电子商务安全的中心容： 1、商务数据的性 2、完整性 3、商务对象的认证性 4、商务服务的不可否认性 5、商务服务的不可拒绝性 6、访问的控制性等。 产生电子商务安全威胁的原因： 1、internet在安全方面的缺陷 2、Internet的安全漏洞 3、TCP/IP协议极其不安全性 4、E-mail，Telnet及网页的不安全性。
信息加密技术与应用 复习题 选择题 下列不是链路加密优点的有(B A、加密对用户是透明的 B、数据在中间节点以明文形式出现 C、每个链路只需要一对密钥 D、提供了信号流安全技术机制 2、网络通信中的加密方式的选择需要考虑以下哪方面(D A、具体的网络环境和应用要求 B、密码体制、加密算法、密钥管理 C、软硬件实现 D、以上都要考虑 3、密码体制一般可分为传统密码和现代密码,以下哪种属于传统密码(B A、序列密码 B、转轮机密码 C、公钥密码 D、分组密码
4、小雪想要加密一封E-mail发给她的朋友小刚。为了只让小刚看到这封信,她需要用什么来加密(C A、她的公钥 B、她的私钥 C、小刚的公钥 D、小刚的私钥 5、根据工业标准,强加密的最小密钥长度是什么(A A、123bit B、56bit C、168bit D、40bit 6、数据加密标准(DES以64bit块加密数据,它被看作是下面的(B A、一种哈希算法 B、一种块密码 C、一个56位的密钥 D、一种词典程序 7、AES是一种密码加密方法,可以对28位的密码块进行处理,密钥的长度是(D A、128bit B、192bit
C、256bit D、以上都可以 8、Diffie-Hellman公钥算法能带来什么好处(C A、加密了两个用户主机之间的公钥 B、加密了两主机之间的私钥 C、提供了一个传输密钥的安全方法 D、加密了两主机之间传输的数据 9、下面哪个算法是对称密钥算法(A A、RC5 B、RSA C、DSA D、Diffie-Hellman 10、PGP软件的用途有(D A、加密重要文件和电子邮件 B、为文件作数字签名,以防止篡改和伪造 C、各种密钥管理功能 D、以上都是 判断题
电子商务安全技术研究 董永东葛晓滨 （1. 科大恒星电子商务技术有限公司，安徽合肥230088；2. 安徽财贸职业学院，安徽合肥230601） 摘要电子商务的实施，其关键是要保证整个商务过程中系统的安全性。本文从电子商务系统面临的安全隐患分析入手，系统地剖析了电子商务安全问题，并针对这些问题详细研讨了为保障电子商务安全应采取的安全措施和安全技术。 关键词电子商务；安全；技术 1 引言 电子商务运作过程中，大量的商务活动是通过Internet、Extranet或Intranet网络实现的，商务活动中的支付信息、订货信息、谈判信息、机密的商务往来文件等商务信息在计算机系统中存放，并通过网络传输和处理。与此同时，计算机####、计算机病毒等造成的商务信息被窃、篡改和破坏以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重危害着电子商务系统的安全。尤其是基于因特网之上的电子商务活动，对安全通信提出了前所未有的要求。因此，安全性是影响电子商务健康发展的关键和电子商务运作中最核心的问题，也是电子商务得以顺利进行的保障。电子商务安全包括有效保障通信网络、信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等。本文对此进行了探索和研究。 2 电子商务面对的安全问题及其对策 电子商务安全研究的主要内容涉及到安全电子商务的体系结构、现代密码技术、数字签名技术、身份和信息认证技术、防火墙技术、虚拟专用网络、Web安全协议、安全电子邮件系统、防治病毒技术、网络入侵检测方法、证书管理、公钥基础设施、数字水印技术、数字版权保护技术，安全电子商务支付机制、安全电子商务交易协议、在线电子银行系统和交易系统的安全，以及安全电子商务应用等。我们先对电子商务面对安全隐患分析如下。 2.1 电子商务中的安全隐患 电子商务是在开放的网络上进行的，保证商务信息的安全是进行电子商务的前提。电子商务的安全隐患主要来源于以下几个方面： （1）信息的窃取。如果没有采取加密措施或加密强度不够，攻击者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。 （2）信息的篡改。当攻击者掌握了网络信息格式和规律以后，通过各种技术方法和手段对网络传输的信息在中途修改，然后发往目的地，从而破坏信息的完整性。这种破坏手段包括篡改，即改变信息流的次序，更改信息的内容；删除，即删除某个消息或消息的某些部分等。 （3）信息的假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以冒充合法用户发送假冒的信息或主动窃取信息。比如伪造电子邮件，虚开收订货单，窃取商家的商品信息和用户信用后冒用，冒充领导发布命令、调阅密件，冒充他人消费、栽赃，接管合法用户，欺骗系统，占用合法用户的资源等。 （4）交易的抵赖。交易抵赖包括多个方面，如发送方事后否认曾经发送过某条信息或内容；接收方事后否认曾经收到过某条消息或内容；购买者做了定货单不承认；商家卖出的商品因价格差而不承认原有的交易等。 2.2 电子商务面对的安全问题 2.2.1 计算机安全问题 计算机是电子商务活动中所使用的重要工具，因此计算机的安全对于电子商务安全具
电子商务实训总结 篇一：电子商务实训总结报告 电子商务实训总结报告 一、实习目的 在实习中掌握电子商务网上交易的基本流程，并且能够灵活运用电子商务的基本模拟程序。在实习中不断的总结经验，培养自己的主动性，提高自己独立的分析解决问题和动手的能力。通过此次实际操作训练使其了解因特网上电子商务系统的构成与基本运作程序，学会在因特网上进行网络商务交易的基本操作方法，熟悉电子交易流程，并进行网络安全认证及网络通讯工具、网络社区等应用实习，使我们初步具有运作电子交易的基础技能。 二、实训内容 1.电子商务B2C、B2B、C2C交易类型操作实习； 2.利用FrontPage软件制作个人网页。 3．金算盘全程电子商务平台及企业电子商务应用讲座 三、实习收获 通过一个星期的电子商务的实训，通过在电脑上模拟个人电子银行，企业银行的各种注册，在B2C中进行商家和个人的信息的注册，B2B中进行相应信息的填制，C2C的模拟的交易，物流公司运营状况，EDI的基本操作及其他基本信息的录入。同时，制作自己的个人网站，对相关资料进行细致的查询。 首先在此软件中进行自己个人邮箱的注册，因为任何邮件及信息的确认都是需要它的，所以他是此次模拟实训的必不可少的一部分。第二部进行自己个人银行的相关信息的填制，有利于对公司的网上银行的注册，但是不管是网上个人银
行还是企业银行都要通过CA认证，如若不然，你不能进行其他的基本操作，其实CA认证就是你进入商场进行交易的必不可少的身份。网上银行模块主要功能是模拟网上银行系统，并为我们提供一个模拟的网上银行网站，让我们通过实验能够了解电子支付账号的申请及支付的过程、个人网上银行和企业网上银行的账户管理、存款业务、转账业务、账务查询等服务，使整个电子商务教学系统得以模拟网上支付流程及账户的管理过程。 不论是在现实生活中，还是在网上交易都需要交易的安全性，只有这样，市场才会更加完善，尤其是网上的交易更加需要网上的安全。电子商务的安全的重要性已是不言而喻，安全问题是电子商务推进中的最大障碍。营造信誉良好、安全可靠的交易环境才能让更多的企业和消费者支持电子商务，否则消费者不信任网上交易，电子商务便只能是“水中花，镜中月”。因此网络安全成为电子商务尤为关注的重要环节。在这个模块模拟中，我们了解CA认证的概念，并提供各种安全证书的申领、安装和使用，使学生对电子商务的安全问题和相关技术有深刻的了解。 余下基本的信息进行基本的确认之后就可以进行相关的B2C,B2B,C2C相关的交易流程，如何将本公司的产品发布出去，同时吸引相关人员及厂商购买本公司的产品，并达成交易，这里需要很多的程序。在B2C中开始从申请入驻开设商店，网上模拟购物，到后台进销存管理，可以在一个完整的全真模拟环境内进行B2C 商务等实际操作，从而我们了解网上商店的业务过程及其后台的运营、维护、管理等活动。并且，在B2C中，它包含消费者和商户两种角色，所以我们就需要注册两个身份的信息，并进行相关交易的模拟。
中国电子商务发体现状分析 一、电子商务的概况 电子商务(EleetrohieCommeree简称EC)是在Internet开放的网络环境下，作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带人一个网络经济、数字化生存的新天地。电子商务，是指实现整个贸易活动的电子化。从涵盖范围方面能够定义为：交易各方以电子方式而不是通过当面交换或直接面谈方式实行的任何形式的商业交易.从技术方面能够定义为：电子商务是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(如共享数据库、电子公告牌)以及自动捕获数据(如条形码)等。实现消费者的网上购物、商户之间的网上交易和在线电于支付的一种新型的商业运营模式。电子商务减少员工成本、文件处理成本，缩短了商业交易时间，提升服务质量，降低了安全库存量，减少错误信息，增加了贸易机会。综观而论，电子商务与传统贸易相比具有：世界性、直接性、便捷性、均等性等四大特点而得到人们的普遍欢迎。在国际竞争面前，从诸多的层次来看，电子商务为我们创造了崭新的市场机会。 电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成一个不可分割的整体;客户能以非常简捷的方式完成过去较为萦杂的商务活动。电子商务的内涵可认为是：信息内容，集成信息资源，商务贸易，协作交流。 电子商务的发展要以推动BZB(企业对企业)业务为重点，从四个方面人手：一要使企业成为主体，二要以专业切人点，三要展开国际贸易的网上交易，四要建立面向中小企业的中介服务网。1997年7月美国政府在泛征求了产业界、消费团体和In-ternet界的意见之后，指定的一个世界电子商务框架(AFrame-workforGlobalEleetro垃eCommeree)计划，其中体现了政府对电子商务的三项基本政策：(l)让企业在电子商务发展中起主导作用(2)政府参与管理应以积极促动电子商务发展为原则，(3)应在世界范围内促动Inter二t上的电子商务。
实训5 电子商务安全认识
————————————————————————————————作者：————————————————————————————————日期： 2
安徽工商职业学院实训报告 课程名称电子商务安全与支付 班级学号姓名 实训内容 成 绩 教师签名： 评 定 一、实训目的与要求 知识目标：了解电子商务系统安全的具体内容，了解计算机病毒 能力目标：了解一到两个电子商务安全事件，对计算机病毒有清晰的认识二、实训内容 任务一查找最近的病毒流行排行，列举一种计算机病毒并且举例说明它的攻击过程。 任务二请举出你遇到，了解的电子商务安全问题，总结产生的原因，指出相应的预防措施。
三、实训过程、结果及体会 答： 1. （1）最近的病毒流行排行： 病毒监测周报第五百二十一期（2013.3.24-2013.3.30） 计算机病毒疫情监测周报 序 号 病毒名称病毒特点 1“代理木马”(Trojan_Agent) 及变种它是一个木马家族，有很多的变种。“代理木马”及变种运行后，会在临时文件夹下释放病毒文件，修改注册表，实现其开机自动运行。迫使系统连接指定的服务器，在被感染计算机上下载其它病毒、木马等恶意程序。 2“U盘杀手”（Worm_Autorun） 及变种 该病毒是一个利用U盘等移动设备进 行传播的蠕虫。autorun.inf文件一 般存在于U盘、MP3、移动硬盘和硬盘 各个分区的根目录下，当用户双击U 盘等设备的时候，该文件就会利用 Windows系统的自动播放功能优先运 行autorun.inf文件，而该文件就会 立即执行所要加载的病毒程序，从而 破坏用户计算机，使用户计算机遭受 损失。 3 “木马下载 者”(Trojan_Downloader)及变 种 该木马通过网联网或是网页挂马的方 式进行传播感染,并且它会自动连接 互联网络中的指定服务器，下载大量 病毒、木马等恶意程序，导致计算机 用户系统中的重要数据信息失密窃。 4 “灰鸽子” （Backdoor_GreyPigeon） 该变种比以前的更具有隐蔽性，伪装 成操作系统中常用应用软件。将病毒 文件命名为“原名称+空格.exe”或 者删掉可执行扩展名.exe，使得变种
电子商务员技能鉴定试题:电子商务安全基础知识和基本操作 第四章电子商务安全基础知识和基本操作 一、判断题 1、从电子商务的结构来看，支付网关属于网络平台。 2、电子商务对网络的要求只是需要丰富的网上上信息资源。 3、在公钥加密系统中，用公开密钥加密的密文要用秘密密钥来解密，但反过来就不行。 4、防火墙的作用是防止火灾蔓延。 5、密钥的位数越长，保密性能就越好。 6、认证中心的作用是发放和管理用户的数字证书。 7、支付网关的主要作用是保障电子支付过程的安全。 8、SET协议主要是保障电子邮件的安全。 9、数字证书的格式可根据具体情况来自定。 10、数字证书是用电子手段来证实一个用户的身份和对网络资源的访问权限。 11、品牌认证中心负责对一些有名的商品品牌颁发有关证书。 12、数字签名中用Hash函数加密原信息生成的数字摘要是可以解密的。 13、在数字信封中，发送方使用发送方的私钥来加密会话密钥。 二、单选题 1、计算机网络系统的安全威胁不包括以下哪种类型__________。 A、黑客攻击 B、网络内部的安全威胁 C、病毒攻击 D、自然灾害 2、下列哪项不属于保障电子商务的交易安全的技术措施________。 A、信息加密存贮 B、防火墙技术 C、网络防毒 D、应急管理措施 3、所谓对称加密系统就是指加密和解密用的是__________的密钥。A不同 B、互补 C、配对 D相同 4、数字证书不包含__________。A、证书的申请日期 B、颁发证书的单位C、 证书拥有者的身份 D、证书拥有者姓名 5、颁发数字证书单位的数字签名在数字签名中要使用__________来对信息摘要进行签名。 A、接收方私钥 B、发送方公钥 C、接收方公钥 D、发送方私钥 6、数字签名是解决__________问题的方法。A、未经授权擅自访问网络 B、数据被泄或篡改 C、冒名发送数据或发送数据后抵赖 D、以上三种 7、数据摘要可用于验证通过网络传输收到的文件是否是原始的，未被篡改的文件原文，产生数据摘要采用__________算法。 A、Hash B、DES C、RSA D、PIN 8、在互联网上，不单纯使用对称密钥加密技术对信息进行加密，是因为 __________。 A、对称加密技术落后 B、加密技术不成熟 C、密钥难以管理 D、人们不了解 9、DES是一个__________加密算法标准。A、非对称 B、对称 C、PGP D、SSL 10、利用电子商务进行网上交易，通过__________方式保证信息的收发各方都
《电子商务安全》作业3 一、选择题1. CA的中文含义是( D )。 A. 电子中心 B. 金融中心 C. 银行中心D. 认证中心 2. 以下关于身份鉴别叙述不正确的是（ B）。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 3. KDC的中文含义是（D ）。 A. 共享密钥 B. 公钥基础设施 C. 会话密钥 D. 密钥分配中心 4．（C ）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。 A. Ticket B. Grant C. Kerberos D. PKI 5. （ B ）负责签发证书、验证证书、管理已颁发证书，以及制定政策和具体步骤来验证、识别用户身份。 A. RA B. CA C. PKI D. LDAP 6. MAC的中文含义是（B ）。 A. 消息鉴别码 B. 消息认证码 C. 消息摘要 D. 媒体存取码7. PIN的中文含义是（ B）。 A. 消息信息码 B. 身份识别码 C. 个人信息码 D. 身份证号码8.（ D）是通信双方判定消息完整性的参数依据，散列函数是计算的重要函数，该函数的输入与输出能够反应消息的特征。 A. 消息信息码 B. 消息验证码 C. 消息加密 D. 消息摘要 9. （C ）是标志网络用户身份信息的一系列数据，用来
在网络通信中识别通信对象的身份。 A. 消息验证B. 身份认证 C. 数字证书 D. 消息摘要10.“公钥基础设施”的英文缩写是（C ）。 A. RA B. CA C. PKI D. MD 11. PKI支持的服务不包括（ D）。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 12. PKI的主要组成不包括（ B ）。 A. 证书授权CA B. SSL C. 注册授权RA D. 证书存储库CR 13. PKI管理对象不包括（A ）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 14. 下面不属于PKI组成部分的是（D ）。 A. 证书主体B. 使用证书的应用和系统 C. 证书权威机构 D. Kerberos 15. PKI能够执行的功能是（A ）。 A. 鉴别计算机消息的始发者 B. 确认计算机的物理位置 C. 访问控制 D. 确认用户具有的安全性特权 16. 对输入消息长度有限制，输出消息摘要是160Bit的算法是（B ）。 A. RSA B. SHA-1 C. MD5 D. DES 17. 确定用户的身份称为（C ）。 B. 识别技术 A. 访问控制 C. 身份认证 D. 审计技术 18. 某些网站的用户登录界面要求输入系统随机产生的验证码，这是为了对付（C ）。 A. 窃听攻击 B. 危及验证码的攻击C. 选择明文攻击 D. 重放攻击 19. 密钥交换的最终
2011年助理电子商务考试安全基础知识习题及答案 1 (多选) 电子商务安全立法与电子商务应用的(ABC)有关,基本上不属于技术上的系统设计问题。P76 A.环境 B.人员素质 C.社会 D.政治环境 2 (单选) (D )就是对电子商务犯罪的约束,它就是利用国家机器,通过安全立法,体现与犯罪斗争的国家意志。P76 A.硬件安全立法 B.软件安全立法 C.电子商务系统运行安全立法 D.电子商务安全立法 3 (单选) 硬件安全就是指保护计算机系统硬件(包括外部设备)的安全,保证其自身的( B)与为系统提供基本安全机制。P76 A.安全性 B.可靠 C.实用性 D.方便性 4 (多选) 新《刑法》有关计算机犯罪的规定,就是惩处计算机犯罪最有力的武器与最基本的依据,其犯罪内容具体表现有(ABCD )。P79 A.非法侵入计算机信息系统 B.破坏计算机信息系统功能 C.破坏计算机信息系统数据、应用程序 D.制作、传播计算机破坏性程序 5 (单选) 我国的新刑法确定了计算机犯罪( A)种主要形式。P79 A.五 B.六 C.七 D.八 6(单选) 对计算机病毒与危害社会公共安全的其她有害数据的防治研究工作,由(C )归口管理。”P78 A.信息产业部 B.国务院 C.公安部 D.政府 7 (单选) 1994年2月18日,我国颁布了( B),这就是我国的第一个计算机安全法规,就是我国计算机安全工作的总体纲领。P76 A.《计算机信息管理办法》 B.《中华人民共与国计算机信息系统安全保护条例》 C.《计算机信息系统网络国际联网安全管理办法》 D.《中国公用计算机互联网国际联网管理办法》 8 (多选) 计算机安全通常表现在哪几个方面:( AB)。P76 A.对计算机系统的安全保护
《电子商务概论》作业 一、判断题 1、CPU中运算器的主要功能是完成对数据的算术运算、逻辑运算和逻辑判断等操作。（T） 2、与传统的支付方式相比，电子支付具有方便、快捷、高效、经济、安全的优势。（F ） 3、在面向终端的计算机网络通信系统中，网络用户只能共享一台主机中的软、硬件资源。（T ） 4、信息储存的方法主要是根据信息提取的频率和数量，建立一套适合需要的信息库系统。（T ） 5、出于安全的需要,网上银行卡支付系统须在Internet与专用的金融网之间安装支付网关系统（T） 6、电子商务的基础结构中包括“三个层次”和“两个支柱”，其中“两个支柱”是指技术标准和政策法规（T ） 7、广告对商品经济的发展有不可忽视的作用（T ） 8、我国已建成的全国性电子资金转账系统已有10个之多（ F ） 9、数据库安全属于计算机运行环境安全性问题。（F ） 10、邮件列表可以分为公开，封闭，管制三种类型。（T ） 二、单项选择题 1、数据传输速率是Modem的重要技术指标，单位为：。（） A.bps B.GB C.KB D.MB 2、计算机的核心部件指的是：。（） A.存储器 B.基本输入输出设备 C.中央处理器 D. Modem 3、下面不属于传统营销促销形式的是：。（） A.人员推销 B.网络广告 C.销售促进 D.宣传推广 4、效率最高、最保险的杀毒方式是（） A.手工杀毒 B.自动杀毒 C.杀毒软件 D.磁盘格式化 5、下列哪一项不是WWW浏览器提供的通信手段？( ) https://www.doczj.com/doc/e016794480.html,enet新闻组 B.电子邮件 C.HTTP/IP D.FTP 6、信息加工整理的过程为信息的储存，（），信息的加工处理。( ) A.信息的保密 B.信息的纠错 C.信息的传播 D.信息的整理 7、WWW服务器采用超文本链路来链接信息页，本链路由()维持。 A.URL B.html C.HTTP/IP D.端口 8、选择旗帜广告服务提供商时，主要应当考虑（），服务商的设备条件和技术力量配备，服务商的 通信出口速率，服务商的组织背景，服务商的收费标准。（） A.服务商的政府和行政关系 B.服务商提供的便利条件 C.服务商的实力和提供的支持 D.服务商提供的信息服务种类和用户服务支持 9、如果消费者两小时内在同一个网上商店下了3份订单，那么商家为了方便客户和节省送货费用，会采 取以下哪种措施？（）
第7章电子商务安全技术案例分析 7.4.1 网络病毒与网络犯罪 2006年12月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。在病毒卡通化的外表下，隐藏着巨大的传染潜力，短短三四个月，“烧香”潮波及上千万个人用户、网吧及企业局域网用户，造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者李俊落网。李俊向警方交代，他曾将“熊猫烧香”病毒出售给120余人，而被抓获的主要嫌疑人仅有6人，所以不断会有“熊猫烧香”病毒的新变种出现。 随着中国首例利用网络病毒盗号牟利的“熊猫烧香”案情被揭露，一个制“毒”、卖“毒”、传“毒”、盗账号、倒装备、换钱币的全新地下产业链浮出了水面。中了“熊猫烧香”病毒的电脑内部会生成带有熊猫图案的文件，盗号者追寻这些图案，利用木马等盗号软件，盗取电脑里的游戏账号密码，取得虚拟货币进行买卖。 李俊处于链条的上端，其在被抓捕前，不到一个月的时间至少获利15万元。而在链条下端的涉案人员张顺目前已获利数十万了。一名涉案人员说，该产业的利润率高于目前国内的房地产业。 有了大量盗窃来的游戏装备、账号，并不能马上兑换成人民币。只有通过网上交易，这些虚拟货币才得以兑现。盗来的游戏装备、账号、QQ账号甚至银行卡号资料被中间批发商全部放在网上游戏交易平台公开叫卖。一番讨价还价后，网友们通过网上银行将现金转账，就能获得那些盗来的网络货币。 李俊以自己出售和由他人代卖的方式，每次要价500元至1000元不等，将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播。据估算，被“熊猫烧香”病毒控制的电脑数以百万计，它们访问按流量付费的网站，一年下来可累计获利上千万元。 有关法律专家称，“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的行为。根据刑法规定，犯此罪后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。 通过上述案例可以看出随着互联网和电子商务的快速发展，利用网络犯罪的行为会大量出现，为了保证电子商务的顺利发展，法律保障是必不可少的。目前对我国的网络立法明显滞后，如何保障网络虚拟财物还是个空白。除了下载补丁、升级杀毒软件外，目前还没有一部完善的法律来约束病毒制造和传播，更无法来保护网络虚拟钱币的安全。 根据法律，制造传播病毒者，要以后果严重程度来量刑，但很难衡量“熊猫烧香”病毒所导致的后果。而病毒所盗取的是“虚拟财物”，就不构成“盗窃罪”，这可能导致李俊之外的很多嫌疑人量刑很轻或定罪困难。 7.4.2 电子签名法首次用于庭审 北京市民杨某状告韩某借钱不还，并将自己的手机交给法庭，以手机短信作为韩某借钱的证据。但手机短信能否成为法庭认定事实的依据？2005年6月3日，海淀法院3名法官合议审理了这起《电子签名法》出台后的第一案。 2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说：“我需要5000，刚回北京做了眼睛手术，不能出门，你汇到我卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6000
实验三数字签名方案设计 一、实验目的及要求 1．了解数字签名在电子商务中的作用； 2．了解数字签名的方案设计； 3．明确数字签名的作用； 4．按需求完成数字签名的方案设计。 二、实验内容与步骤 实验内容： 用户在交易过程中发送的信息包括订单信息和支付信息，需要满足以下条件： 1、第三方支付系统不能知道订单信息，商家不能知道支付信息。 2、商家和第三方支付系统都需要确认信息是否来自该用户。 3、第三方支付系统虽然不能知道订单信息内容，但可以确认收到的支付信息是与订单绑定的。 4、商家虽然不能知道支付信息，但可以确认收到的订单信息是与支付信息是绑定的应该采用什么数字签名方式？具体过程如何进行？ 实验步骤： 1、回顾数字签名、认证中心等相关概念； 2、上网参考解决方案； 3、设计一种满足要求的数字签名的方案（请给出具体的描述及原理图）。 数字签名设计方案 引言 在当今信息社会,计算机网络技术得到了突飞猛进的发展。计算机网络日益成为工业、农业和国防等领域的重要信息交换手段,并逐渐渗透到社会的各个领域。在现实生活中,人们常常需要进行身份鉴别、数据完整性认证和抗否认。身份鉴别允许我们确认一个人的身份;数据完整性认证则帮助我们识别消息的真伪、是否完整;抗否认则防止人们否认自己曾经做过的行为。随着无纸化办公的发展,计算机网络的安全越来越受到重视,防止信息被未经授权
的泄漏、篡改和破坏等都是亟待解决的问题。在Internet上,数字签名作为一项重要的安全技术,在保证数据的保密性、完整性、可用性、真实性和可控性方面起着极为重要的作用。同时由于信息技术的发展及其在商业、金融、法律等部门的普及, 数字签名技术又面临着新的挑战。 随着电子商务的发展，电子签名的使用越来越多。实现电子签名的技术手段有很多种，比如基于公钥密码技术的数字签名；或用一个独一无二的以生物特征统计学为基础的识别标志，例如手印、声音印记或视网膜扫描的识别；手书签名和图章的电子图像的模式识别；表明身份的密码代号；基于量子力学的计算机等。但比较成熟的、世界先进国家目前普遍使用的电子签名技术还是基于PKI的数字签名技术。目前电子签名法中所提到的签名，一般指的就是“数字签名”，它是电子签名的一种特定形式。 设计目的 1.第三方支付系统不能知道订单信息，商家不能知道支付信息； 2.商家和第三方支付系统都需要确认信息是否来自该用户； 3.第三方支付系统虽然不能知道订单信息内容，但可以确认收到的支付信息是与订单 绑定的； 4.商家虽然不能知道支付信息，但可以确认收到的订单信息是与支付信息是绑定的。 设计概述 所谓数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名，目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir 数字签名算法、DES/DSA，椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等，它与具体应用
第一章电子商务案例分析概述 1.1.1电子商务的定义： 电子商务交易当事人或参与人利用计算机技术和网络技术等现代信息技术所进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。 一、对电子商务的理解，可从4方面考虑： 1 电子商务是一种采用最先进信息技术的买卖方式。 2 电子商务实质上形成了一个虚拟的市场交换场所。 3 电子商务是“现代信息技术”和“商务”两个子集的交集。 4 建立在企业全面信息化基础上、通过电子手段对企业的生产、销售、库存、 服务以及人才资源等环节实行全方位控制的电子商务才是真正意义上的电子商务。 二、电子商务的特点： 1 虚拟性 2 成本 3 个性化 4 敏捷性 5 全球性 1.1.2电子商务案例分析的重要性： 1 能够深化所学的理论知识，通过案例分析加深对理论知识的深层次理解。 2 能够使所学的知识转变成技能，理论学习与实践应用有机地结合。 3 在逼真模拟训练中做到教学相长。 1.2.1 电子商务案例的定义及作用： 电子商务案例分析的主要特点是：启迪性与实践性。 1.2.2 电子商务教学中使用的案例分为：
1 已决的问题的案例 包括电子商务活动的状况及问题、解决方法和措施、经验或教训的评估。 2 待解决问题案例 包括管理活动、存在问题的情景叙述和相关因素提示。 3 设想问题案例 包括经济活动的背景材料、发展趋势的相关迹象。 EDI主要应用于： 国际贸易和政府采购，用于企业与企业、企业与批发商、批发商与零售商之间的批发业务。 1.3.1 电子商务案例分析的主要内容： 1 电子商务网站背景资料 2 电子商务网站建设与维护方法分析： 网络平台技术分析、网站安全技术分析、网站维护方法分析。 3 电子商务网站经营特色分析： 内容设计分析、营销方法分析、支付方式分析、物流配送方式分析。 4 电子商务效益分析（全国统考考过多项选择题第21题） 电子商务案例分析的定义： 根据一定的分析目的，采用一种或几种分析方法，按照一定的程序，对通过调查并经过整理的资料进行分组、 汇总、检验和分析等，得到所研究事物或现象本质及规律性，进而指导实践的过程。 1.3.2 电子商务案例综合分析方法分为： 1 科学的逻辑思维方法 分为：形式逻辑思维方法和辩证逻辑思维方法 2 与案例研究有关的各专门学科的方法
实验一系统安全设置 ［实验目的和要求］ 1、掌握本地安全策略的设置 2、掌握系统资源的共享及安全的设置技术 3、掌握管理安全设置的技术 ［实验容］ 1、本地安全策略 2、资源共享 3、管理安全设置 ［实验步骤］ 一、本地安全策略 “控制面板”---“管理工具”---“本地安全策略”，如图1-1。 图1-1 本地安全设置图1-2 拒绝本地登录在“用户权利指派”中查看：哪些用户不可以在本地登录？哪些用户可以从网络访问计算机？哪些用户可以关闭计算机？ 答：分别见图1-2,1-3和1-4。
图1-3从网络访问计算机图1-4 关闭系统 在“安全选项”中查看：如何使计算机在登录前必须按“CTRL+ALT+DEL”？未签名驱动程序的安装是如何设置的？如何禁止网络用户访问CD-ROM？ 答：找到“交互式登录：不需要按CTRL+ALT+DEL”，双击打开，选择“已禁用(S)”后单击“确定”按钮。 找到“设备：未签名驱动程序的安装操作”，在下拉菜单中选择“允许安装但发出警告”，单击“确定”按钮即可。 找到“设备：只有本地登录的用户才能访问CD-ROM”，打开选择“已启用(E)”，点击“确定”按钮即可。 二、文件共享 如何设置共享文件，并通过网上邻居访问共享文件？ 设置共享文件: 方法一：“工具－－文件夹选项－－查看－－使用简单文件夹共享”。这样设置后，其他用户只能以Guest用户的身份访问你共享的文件或者是文件夹。 方法二：“控制面板－－管理工具－－计算机管理”，在“计算机管理”这个对话框中，依次点击“文件夹共享－－共享”，然后在右键中选择“新建共享”即可。 选择你要共享的文件，右击选择“属性”，打开如图1-5显示的窗口。勾选“在网络上共享这个文件夹”即可在网络邻居访问这个文件。 图1-5 文件夹属性 三、管理安全设置 1、对“Internet选项”中的“安全”设置进行分析。为了保证浏览网页的方便，你认为哪些设置必需放开？而哪些设置又可能引起安全问题？ 我认为对于网络的大部分设置应设为启用可方便浏览网页；对于ActiveX控间和插件的设置若设置为禁用可能会引起安全问题。 2、windows防火墙中的“例外”是什么意思？如何让某个应用程序不受防火墙限制？
?北京师范大学是教育部直属重点大学，自1902年创立，已有百年历史。学校共设24个学院、2个系、20个研究院（所、中心）。全日制在校生19500余人，教职工3000余人。 随着校园网应用层次的逐步深入，将会有越来越多的学生、教职工和学校领导通过校园网进行重要数据的传输、资金的交割和各种教务活动的实现。北京师范大学现有的系统包括OA系统、邮件系统、网络计费系统、图书借阅系统、财务系统等，各个系统之间是相互独立，每个系统维护自己的用户帐户，用户管理混乱；同时系统归属于不同的业务部门管理，对于系统权限的制定，没有统一的规则；用户登录时需要分别登录各个系统，登录操作繁琐；“用户名＋口令”的登录方式安全强度低，帐户密码丢失、信息被篡改等情况时有发生。并且基于网络的应用的所有内容都是以数字的形式流转于校园网之上，在这些应用中不可避免地存在着由网络的自由、共享和开放性所带来的信息安全隐患，这对校园网提出了很多安全需求。 ? ?基于以上的需求，天威诚信为北京师范大学建设了一整套完成的CA认证平台，设计了如下的解决方案： 案例2 ?一、支付宝项目 项目背景： 阿里巴巴是全球最领先的网上贸易市场，在阿里巴巴这个虚拟的世界中，来自200个国家的七百万进口商与两百万家中国企业每天聚集在这里进行商业活动。旗下的支付宝（https://www.doczj.com/doc/e016794480.html,）是国内领先的独立第三方支付平台。为中国电子商务提供“简单、安全、快速”的在线支付解决方案。支付宝不仅要从产品上确保用户在线支付的安全，同时让用户通过支付宝在网络间建立起相互信任。 1 随着支付宝业务的发展，其安全性变得越来越重要。一开始使用的单向SSL（SSL： Secure Socket Layer，安全套接字协议）认证方式解决了支付宝网站真实性和防止网络窃取等安全需求，没有真正解决对支付宝用户的身份认证，非法用户仍然可以通过各种途径，盗取或猜测用户的登录Email地址和登录密码，假冒合法用户身份，登录
电子商务安全技术试卷A 考试时间：120 分钟考试方式：开卷 一、单项选择题（每小题1.5分，共计30分；请将答案填在下面 1.电子商务的安全需求不包括( B ) A.可靠性 B.稳定性 C.匿名性 D.完整性 2.以下哪个不是常用的对称加密算法( D ) A.DES B.AES C.3DES D.RSA 3.访问控制的要素有几种( D ) A.2 B.3 C.4 D.5 4. 下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 5. 根据物理特性，防火墙可分为（ A ）。 A. 软件防火墙和硬件防火墙 B.包过滤型防火墙和双宿网关 C. 百兆防火墙和千兆防火墙 D.主机防火墙和网络防火墙 6.目前公认的保障网络社会安全的最佳体系是( A ) A.PKI B.SET C.SSL D.ECC 7.防火墙软件不能对付哪类破坏者? ( C ) A.未经授权的访问者 B.违法者 C.内部用户 D.地下用户 8.数据的备份类型不包括? ( B )
A.完全备份 B.部分备份 C.增量备份 D.差别备份 9.针对木马病毒的防范，以下正确的是( A ) A.设置复杂密码，最好包含特殊符号 B.随意打开不明邮件的附件 C.浏览不健康网站 D.网上下载的软件未经扫描就使用 10.以下那个不是杀毒软件的正确使用方法( A ) A.中毒之后再下载杀毒软件来安装 B.设置开机自动运行杀毒软件 C.定期对病毒库进行升级 D.经常针对电脑进行全盘扫描 11.关于密码学的术语描述错误的是( B ) A.最初要发送的原始信息叫做明文 B.算法是在加密过程中使用的可变参数 C.密文是被加密信息转换后得到的信息 D.解密是将密文转换为明文的过程 12.以下说法错误的是? ( D ) A.电子商务中要求用户的定单一经发出，具有不可否认性 B.电子商务中的交易信息要防止在传输工程中的丢失和重复 C.电子商务系统应保证交易过程中不泄漏用户的个人信息 D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。 13.使用计算机应遵循的完全原则不包括如下哪一个（ D ） A.密码安全原则 B.定期升级系统 C.禁止文件共享 D.允许远程访问 14.HTTPS是使用以下哪种协议的HTTP?（ C ） A.SSH B.SET C.SSL D.TCP 15.下列哪一项不属于电子商务使用的主要安全技术( C ) A.加密 B.电子证书 C.实名认证 D.双重签名 16.典型的DES以( A )位为分组对数据进行加密？ A.64 B.128 C.256 D.512 17.VPN的含义是( B ) A.局域网 B.虚拟专用网络 C.广域网 D.城域网 18.移动电子商务对系统的安全需求不包括( C ) A.身份认证 B.接入控制 C.数据可靠性 D.不可否认性 19.以下那种情况可以放心的使用在线电子支付系统( D ) A.在单位的公用电脑 B.在网吧 C.在肯德基使用免费WIFI D.在家庭的网络中 20.以下哪种操作可以有效防护智能手机操作系统安全( B ) A.下载安装腾讯QQ B.使用专门软件实时监控手机运行状态 C.给手机设置密码，密码是自己的生日 D.经常打开微信，链接各种网站。