1.1電子商務發展概況1.2電子商務安全概述★

1.2.1電子商務面臨的安全威脅

1.2.2電子商務的安全要素

1.2.3電子商務的安全體系結構1.3電子商務基本流程

1.3.1參與電子商務活動的主要角色和主要工具

1.3.2網絡商品直銷的流轉程式

1.3.3企業間網絡交易的流轉程式

1.3.4網絡商品中介交易的流轉程式1.4電子商務中的電子支付★

1.4.1傳統交易與支付

1.4.2電子支付工具

1.4.3電子支付存在的問題回顧◆電子現金(課本P1456.2.2電子現金)所謂電子現金（E-cash），是一種以電子數據形式流通的，能被客戶和商家普遍接受的，通過互聯網購買商品或服務時可以使用的貨幣。電子現金以數字信息形式存在，存儲于電子現金發行者的服務器和用戶計算機終端上，通過因特網流通。回顧電子現金技術是密碼技術和計算機互連網絡技術相結合的產物!

2.1加密技術（課本P37-P41）2.1.1加密技術概述2.1.2基本加密方法2.1.3對稱密碼體制2.1.4公鑰密碼體制古典加密技術現代加密技術公元前440年，古希臘隱寫術公元前400年，斯巴達人Scytale加密工具我國古代：女書、藏頭詩、藏尾詩、漏格詩及繪畫（見奧運圣火）2.1.1加密技術概述——所謂加密技術就是利用技術手段把重要的數據變為亂碼傳送，到達目的地后再用相同或不同的手段還原。即：發送方用某種加密算法將交易信息加密變成密文后發送出去；接收方收到密文后，以相應的解密算法將密文解密成明文，然后再進行相應的處理。包括信息的加密和解密兩個過程。

消息被稱為明文。用某種方法偽裝消息以隱藏它的內容的過程稱為加密（Encryption），被加密的消息稱為密文，而把密文轉變為明文的過程稱為解密（Decryption）。2.1.1.1基本概念明文：信息的原始形式（記為P）。密文：明文經過變換加密后的形式（記為C）。加密：由明文變成密文的過程（記為E）。加密通常是由加密算法來實現的。解密：由密文還原成明文的過程（記為D），解密通常是由解密算法來實現的。密鑰：為了有效地控制加密和解密算法的實現，在其處理過程中要有通信雙方掌握的專門信息參與，這種專門信息稱為密鑰（key，記為K）。2.1.1.1基本概念

加密函數E作用于明文P得到密文C，可用數學公式表示：

E（P）=C

相反地，解密函數D作用于C產生P：

D（C）=P

先加密后再解密，原始的文明將恢復，故下面的等式必須成立：

D（E（P））=P2.1.1.1基本概念

密鑰用K表示。K可以是很多數值里的任意值。密鑰K的可能值的范圍叫做密鑰空間。加密和解密運算都使用這個密鑰（即運算都依賴于密鑰，并用K作為下標表示），這樣，加／解密函數現在變成：

EK（P）=CDK（C）=P

這些函數具有的特性：DK（EK（P））=P數據加密常用的算法：基本加密算法對稱加密算法公鑰加密算法2.1.2基本加密方法——信息加密方法很多，最基本的加密方法有：替換法和移位法。替換法：單表替換法、多表替換法、異或法、代數編碼法等；移位法：列換位法和矩陣換位發2.1.2.1替換法

替換法是用一組密文字母來代替一組明文字母以隱藏明文，但保持明文字母的位置不變。在替代法加密體制中，使用了密鑰字母表。它可以由一個明文字母表構成，也可以由多個明文字母表構成。由一個字母表構成的替換密碼，稱為單表替換法，其替代過程就是在明文和密碼字符之間進行一對一的映射。如果是由多個字母表構成的替代密碼，稱為多表替換法，其替代過程與前者不同之處在于明文的同一字符可在密碼文中表現為多種字符。因此，在明碼文與密碼文的字符之間的映射是一對多的。

(1)單表替換法

凱撒密碼是最古老的替代密碼，以英文26個字母為例，它用D表示A，用E表示B，用F表示C，…，用C表示Z，密文字母相對明文字母循環左移了3位，因此，又稱為循環移位密碼。這種映射關系表示為如下函數：

F（a）=（a十k）modn

其中：a表示明文字母，n為字符集中字母個數，k為密鑰。凱撒密碼映射表明文ABCDEFGHIJKLM位置數0123456789101112密文DEFGHIJKLMNOP明文NOPQRSTUVWXYZ位置數13141516171819202122232425密文QRSTUVWXYZABC假設k=3，則明文P=COMPUTERSYSTEMS可加密為：

f(C)=(2+3)mod26=5=Ff(O)=(14+3)mod26=17=R……f(S)=(18+3)mod26=21=V所以密文C=Ek(P)=FRPSXWHUVBVWHPV

由前表可知，由密文C恢復明文非常容易。顯然，只要知道密鑰K，就可構造一張映射表。其加密和解密均可根據此映射表進行。凱撤密碼的優缺點：優點是密鑰簡單易記。缺點是它的密碼文與明碼文的對應關系過于簡單，故安全性很差。課堂練習：例1：用單表替換法，如果k=21，ecommerce的密文是什么？例2：用單表替換法，如果k=21，BJJY的明文是什么？課堂練習（答案）：ABCDEFGHIJKLMNOPQRSTUVWXYZVWXYZABCDEFGHIJKLMNOPQRSTU例1：如果k=21，ecommerce的密文是什么？ZXJHHZMXZ例2：如果k=21，BJJY的明文是什么？ＧＯＯＤ(2)多表替換法

周期替代密碼是一種常用的多表替代密碼，又稱為維吉尼亞（Vigenere）密碼。這種替代法是循環的使用有限個字母來實現替代的一種方法。若明文信息mlm2m3…mn，采用n個字母（n個字母為B1，B2，…Bn）替代法，那么，ml將根據字母Bn的特征來替代，mn+l又將根據B1的特征來替代，mn+2又將根據B2的特征來替代……，如此循環。可見B1，B2，…Bn就是加密的密鑰。 這種加密的加密表是以字母表移位為基礎把26個英文字母進行循環移位，排列在一起，形成26×26的方陣。該方陣被稱為維吉尼亞表。維吉尼亞密碼表行\列ABCDEFGHIJKLMNOPQRSTUVWXYZAABCDEFGHIJKLMNOPQRSTUVWXYZBBCDEFGHIJKLMNOPQRSTUVWXYZACCDEFGHIJKLMNOPQRSTUVWXYZAB…….MMNOPQRSTUVWXYZABCDEFGHIJKL………OOPQRSTUVWXYZABCDEFGHIJKLMN………SSTUVWXYZABCDEFGHIJKLMNOPQR維吉尼亞替換法采用的算法：

f(a)=(a+Bi)modn(i=1,2,3…n)例如，COOKIE為密鑰，重復使用密鑰進行加密和解密。密鑰COOKIECOOKIECOO明文COMPUTERSYSTEMS密文ECA………..G…….AG加密過程：以明文字母選擇列，以密鑰字母選擇行，兩者的交點就是加密生成的密文。解密過程：以密鑰字母選擇行，從中找到密碼文字母，密碼文字母所在列的列名即為明碼文字母。維吉尼亞替換法課后練習：采用前面所描述的方法，用ok作密鑰，則GEQMSOR的明文是什么？2.1.2.2

移位法移位法是把明文中的字母重新排列，本身不變，但位置變了，即：移位（排列）是靠重新安排字母的次序，而不是隱藏他們。最簡單的例子是：把明文中的字母的順序倒過來寫，然后以固定長度的字母組發送或記錄，如：明文：computersystems

密文：smetsysretupmoc移位法有列換位法和矩陣換位法兩種。(1)列換位法將明文字符分割成為若干個（例如5個）一列的分組，并按一組后面跟著另一組的形式排好，形式如下：

c1c2c3c4c5 c6c7c8c9c10……

最后，不全的組可以用不常使用的字符或a,b,c…填滿。密文是取各列來產生的（豎讀）：c1c6…c2c7…c3c8….c5c10….例：明文：BREAKJAPANESECODESINWWII進行排列后，變成這樣：

BREAK JAPAN ESECO DESIN WWIIA則密文為：BJEDWRASEWEPESIAACIIKNONA密鑰為5課堂練習：假設密鑰為4，試用列換位法對明文“WHEREAREYOUFROM”進行加密（寫出加密后的密文）。課堂練習（答案）：假設密鑰為4，試用列換位法對明文“WHEREAREYOUFROM”進行加密。答：對明文“WHEREAREYOUFROM”進行排列（密鑰為4）：

WHER EARE YOUF ROMA則密文為：WEYRHAOOERUMREFA(2)矩陣換位法把明文中的字母按給定的順序安排在一矩陣中，然后用另一種順序選出矩陣的字母來產生密文。例：明文ENGINEERING按行排在3×4矩陣中，最后一行不全用ABC…填充。

1234 1234ENGI給置換f=((1234)(2413))NIEGNEER ERNEINGA NAIG

得到密文：NIEGERNENAIG密鑰為：mxn=3×4，以及f=((1234)(2413))

即：k=(m×n,f) 矩陣換位法

其解密過程是將密