電子商務(wù)系統(tǒng)的安全控制-文庫吧
2024-12-25 22:59 本頁面
【正文】 別人的信件，無保密性 . 無身份鑒別：無法驗(yàn)證消息的發(fā)送者和接收者的身份 明文 密文 明文 密鑰加密 密鑰解密 2) 非對稱加密（公鑰 /私鑰） 非對稱加密基于 一對密鑰 ,要求密鑰成對使用 密鑰對的特征：加密和解密分別采用兩個(gè)密鑰實(shí)現(xiàn)，不能由一方推導(dǎo)出另一方。用一個(gè)密鑰進(jìn)行加密的信息只有采用另一個(gè)密鑰才能解開。 一對密鑰中，一個(gè)稱為 私鑰 （私有密鑰），一個(gè)稱為 公鑰 （公共密鑰）。用公鑰加密的信息只能用私有密鑰解密，反之亦然。 常用的公鑰 /私鑰算法： RSA算法 非對稱加密過程 原來的信息（明文） 明文 加密的信息（密文） 密文 Inter 收件者的公鑰 收件者的私鑰 加密 解密 非對稱加密的優(yōu)點(diǎn) 公開發(fā)布公鑰： 企業(yè)可以通過服務(wù)器等方式發(fā)布公鑰，其不同的合作者可以方便地獲得公鑰，采用公鑰發(fā)送信息，企業(yè)只需保管好私鑰，利用私鑰接收信息。既減低密鑰傳遞風(fēng)險(xiǎn)，又保證了信息的保密性。 身份鑒別功能： 識(shí)別私鑰使用者的身份。如：使用用戶 A的公鑰解開某條密文，可證明該密文只能是用戶 A發(fā)送（用戶 A使用私鑰發(fā)送）。 公鑰 /私鑰的應(yīng)用： 保密 ： 李明 劉立 李明的私鑰 劉立的私鑰 密文 確保只有劉立能夠解讀該信息 鑒別 ： 劉立 李明 密文 李明的公鑰 鑒別發(fā)件人：只有李明能夠發(fā)送該信息 劉立的公鑰 3) 消息摘要 此加密方法不采用密鑰 ,采用一種安全散列(Hash 函數(shù) )算法將明文 “ 摘要 ” 成一串 固定長度 的密文 (亦稱數(shù)字指紋 )。 明文 Hash函數(shù) 輸入 消息摘要 輸出 SHA：160位 MD5；128位 消息摘要性質(zhì)： 如果改變輸入消息（明文）中的任何內(nèi)容，輸出的摘要將發(fā)生變化。即：輸入消息的每一位變動(dòng)對輸出摘要的每一位都有影響。 同樣的明文其消息摘要必定一致 ，不同的明文其消息摘要總是不同。 目的 ：驗(yàn)證明文是否為原文。 明文 Hash函數(shù) 消息摘要 一一對應(yīng) 2 數(shù)字簽名 證明發(fā) 件人的身份和文件的有效性 ： ： 信息是由簽名者發(fā)送 ：信息自簽發(fā)后到收到為止未作任何修改 實(shí)現(xiàn)方法 : 非對稱加密 + 信息 摘要 數(shù)字簽名 數(shù)字簽名是實(shí)現(xiàn)認(rèn)證的重要工具 ?數(shù)字簽名的產(chǎn)生 首先進(jìn)行明文處理 ：用 Hash函數(shù)將明文（原來的信息） 處理為 信息摘要 （數(shù)字串），用你的 私鑰 加密 信息摘要 得到了你的 數(shù)字簽名 。 ?發(fā)送 ：數(shù)字簽名和明文一起發(fā)送到接收端 ?確認(rèn)數(shù)字簽名 使用你的 公鑰 解密 數(shù)字簽名 得到 信息摘要， 用 Hash函數(shù) 處理明文也得到 信息摘要， 比較兩個(gè)信息摘要 ，如一致確認(rèn)該數(shù)字簽名有效，且明文完整準(zhǔn)確。 證實(shí)一個(gè)數(shù)字簽名的過程 明文 Hash函數(shù) 信息摘要 私鑰加密 數(shù)字簽名 傳輸 公鑰解密 信息摘要 Hash函數(shù) 信息摘要 信息完整 是 證實(shí)數(shù)字簽名的過程 為避免明文發(fā)送，可用對稱加密再加密明文 3 數(shù)字證書與認(rèn)證機(jī)構(gòu) 數(shù)字證書： 用電子的方式證實(shí)一個(gè)用戶的身份
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1