電子商務(wù)安全與法律-文庫(kù)吧
2024-12-25 22:55 本頁(yè)面
【正文】 法最著名的一種密碼稱為維吉尼亞密碼。如： – 對(duì)密鑰字符，事先規(guī)定密鑰字母 a， b， c，d……y ， z對(duì)應(yīng)的移位數(shù)字： 0， 1， 2，3……24 ， 25。如 密鑰字符為 deceptive，其加密過(guò)程： 明文： weare discovered save yourself 密鑰： decep tivedecept ived eceptive 密文： zicvt wqngrzgvtw avzh cqyglmgj – 可以清晰的看到，密鑰 deceptive被重復(fù)使用。 加密 XX XX 密文 Hi How are you 原信息 發(fā)送端 XX XX 密文 Hi How are you 原信息 接收端 解密 Inter 對(duì)稱密鑰加密解密過(guò)程 現(xiàn)代對(duì)稱加密體制 （ 1） 現(xiàn)代對(duì)稱加密的特點(diǎn)： ? 加密算法與解密算法是公開(kāi)的 ? 加密密鑰與解密密鑰相同 ? 其安全性基于 密鑰的保密性 (密鑰空間 、 隨機(jī)性 、保密性 ) ? 分為塊 (分組 )加密和流 (序列 )加密 ? 典型算法： DES ， 3DES ， IDEA ， RC4 ， RC5…… （ 2）對(duì)稱加密的優(yōu)點(diǎn)： 加密、解密速度很快 (高效 ) （ 3） 對(duì)稱加密體制存在的問(wèn)題： ?密鑰 使用一段時(shí)間后就要更換，加密方需經(jīng)過(guò)某種秘密渠道把密鑰傳給解密方，而密鑰在此過(guò)程中可能會(huì) 泄漏 ?網(wǎng)絡(luò)通信時(shí)，如果網(wǎng)內(nèi)用戶都使用相同的密鑰，就失去了保密的意義；但如果網(wǎng)內(nèi)任意兩個(gè)用戶通信都使用互不相同的密鑰， 密鑰量太大，難于管理 ?難以解決數(shù)字簽名驗(yàn)證的問(wèn)題 （ 4）數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard） ? DES算法原是 IBM公司為保護(hù)產(chǎn)品的機(jī)密于 1971年至 1972年研制成功的，后被美國(guó)國(guó)家標(biāo)準(zhǔn)局和國(guó)家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)，并于 1977年頒布使用，定為聯(lián)邦信息標(biāo)準(zhǔn) FIPS46。 ISO也已將 DES作為數(shù)據(jù)加密標(biāo)準(zhǔn)。 ? DES對(duì) 64位二進(jìn)制數(shù)據(jù)加密，產(chǎn)生 64位密文數(shù)據(jù)。使用的 密鑰為 64位 ，實(shí)際密鑰長(zhǎng)度為 56位（有 8位用于奇偶校驗(yàn)）。解密過(guò)程和加密相似，但密鑰的順序正好相反。 DES的保密性僅取決于對(duì)密鑰的保密，而算法是公開(kāi)的 。 （公開(kāi)密鑰密碼體制 ） ? 公開(kāi)密鑰（ Public Key）密碼體制出現(xiàn)于 1976年。（美國(guó)學(xué)者 Diffe和 Hellman根據(jù)單向函數(shù)的概念提出了公開(kāi)密鑰體制，引起了密碼學(xué)的一場(chǎng)革命。） ? 非對(duì)稱加密（ 公開(kāi)密鑰體制）是指對(duì)信息加密和解密時(shí)，所使用的密鑰是不同的，即有兩個(gè)密鑰，一個(gè)是可以公開(kāi)（ PK）的，而另一個(gè)是私有（ SK）的，這兩個(gè)密鑰組成一對(duì)密鑰對(duì)。如果用其中一個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，則只有用另外的一個(gè)密鑰才能解密；由于加密和解密時(shí)所使用的密鑰不同，這種加密體制稱為非對(duì)稱密鑰加密體制（ Asymmetric Cryptography） 。 ? 在這種體制中， PK是公開(kāi)信息，用作加密密鑰，而 SK需要由用戶自己保密，用作解密密鑰。加密算法 E和解密算法 D也都是公開(kāi)的。雖然 SK與 PK是成對(duì)出現(xiàn)，但卻不能根據(jù) PK計(jì)算出 SK。 XX XX 密文 Hi How are you 原信息 發(fā)送端 XX XX 密文 Hi How are you 原信息 接收端 Inter 接收者公鑰 加密 解密 接收者私鑰 非對(duì)稱密鑰加密解密過(guò)程（公鑰加密私鑰解密過(guò)程） ?公鑰加密私鑰解密： 獲取對(duì)方的公鑰 ,用該公鑰對(duì)文本加密 ， 然后把密文發(fā)送給對(duì)方 ,對(duì)方收到密文后 ， 利用其私鑰對(duì)密文解密 。 由于只有他自己知道該私鑰 ， 所以其他人無(wú)法對(duì)密文解密 ， 從而 保證信息的保密性 。 ?私鑰加密公鑰解密： 在對(duì)發(fā)送者進(jìn)行確認(rèn)時(shí) ， 由發(fā)送者用自己的私鑰對(duì)約定的可公開(kāi)信息進(jìn)行加密 ， 接收者用發(fā)送者的公鑰進(jìn)行解密；由于別人不知道發(fā)送者的私鑰 ， 無(wú)法發(fā)出能用其公鑰解得開(kāi)的信息 ， 因此 可以驗(yàn)證發(fā)送者身份 ， 發(fā)送者無(wú)法抵賴 。 （ 1） 公鑰密碼機(jī)制的特點(diǎn)： ?加密算法與解密 算法是公開(kāi)的 ?加密密鑰與解密 密鑰不相同 ?公鑰 (PK)可以公開(kāi) ， 私鑰 (SK)必須保密 ?公鑰一般用來(lái)加密信息 ， 私鑰一般用來(lái)解密信息 ， 也可反用 ?典型算法 : RSA， ElGamal （ 2）公鑰加密體制的優(yōu)點(diǎn)： ?密鑰分配簡(jiǎn)單 ,利用數(shù)字證書(shū)分配 ?密鑰的保存量少 ?可以完成數(shù)字簽名和數(shù)字信封。 （ 3） 公鑰加密體制的缺點(diǎn)： ?速度慢 ， 處理量少 ， 適用于密鑰交換 ?密鑰長(zhǎng)度相對(duì)較長(zhǎng) ?安全性沒(méi)有得到理論證明 ?歷史較短 ?算法本身基于 數(shù)學(xué)上的難題 ， 如：大整數(shù)分解 、 離散對(duì)數(shù)問(wèn)題 （ 4） RSA公鑰密碼體制 RSA算法是公開(kāi)密鑰體制中一種比較成熟的算法。這是在 1977年，由麻省理工學(xué)院的三位教授 、 了公開(kāi)密鑰密碼系統(tǒng)，簡(jiǎn)稱 RSA，它取自這三位發(fā)明者姓氏的第一個(gè)字母。 這是一種非對(duì)稱的密碼系統(tǒng)，由兩個(gè)質(zhì)數(shù)的積經(jīng)過(guò)運(yùn)算生成兩個(gè)數(shù)對(duì)，這兩個(gè)數(shù)對(duì)擁有非?？少F的性質(zhì)，它們相互之間無(wú)法在有效的時(shí)間內(nèi)導(dǎo)出對(duì)方，以其中的一個(gè)數(shù)對(duì)為密鑰對(duì)信息進(jìn)行加密后，只能以另一個(gè)數(shù)對(duì)為密鑰對(duì)其解密。這樣，可以把其中的一個(gè)在網(wǎng)上公開(kāi)，稱為公鑰；另一個(gè)由自己保留，稱為私鑰。 RSA非對(duì)稱加密算法如下： ① 選取兩個(gè)足夠大的質(zhì)數(shù) P和 Q ； ② 計(jì)算 P和 Q相乘所產(chǎn)生的乘積 n ＝ P Q； ③ 找出一個(gè)小于 n的數(shù) e ， 使其符合與 （ P－ 1） （ Q － 1） 互為質(zhì)數(shù)； ④ 另找一個(gè)數(shù) d， 使其滿足 （ e d） MOD［（ P－ 1） （ Q－ l）］ ＝ 1其中 MOD（ 模 ） 為相除取余； (n， e)即為公鑰； （ n， d） 為私鑰 。 加密和解密的運(yùn)算方式為：明文 M＝ Cd（ MOD n）；密文 C＝ M e（ MOD n ） 假定 P ＝ 3， Q ＝ 11， 則 n = P Q ＝ 33， 選擇 e =3， 因?yàn)?3和 20沒(méi)有公
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1