3電子商務(wù)安全-文庫(kù)吧
2025-02-05 17:49 本頁(yè)面
【正文】 對(duì)鑰匙 一個(gè) 公鑰 :是公開(kāi)的，可以公布在網(wǎng)上，也可以公開(kāi)傳遞給需要的人 。 一個(gè) 私鑰 :只有本人知道，是保密的 非對(duì)稱加密技術(shù)用于保密應(yīng)用的原理 27 接收方公鑰 接收方私鑰 n在保密應(yīng)用時(shí)，發(fā)件人用收件人的公鑰將信件加密發(fā)給收件人，收件人收到密文后，用自己的私鑰解密。 密文 明文 Inter 密文 加密 解密 明文 (發(fā)送方 ) (接收方 ) 優(yōu)點(diǎn) ： ? 密鑰較少 ， 在網(wǎng)絡(luò)中容易實(shí)現(xiàn)密鑰管理； ? 便于進(jìn)行數(shù)字簽名 ， 從而保證數(shù)據(jù)的不可抵賴性 。 缺點(diǎn)： ? 加密解密速度慢 不適合對(duì)數(shù)據(jù)量較大的報(bào)文進(jìn)行加密 。 * 28 非對(duì)稱加密技術(shù)的特點(diǎn) 加密過(guò)程 對(duì) 稱 非 對(duì) 稱 step1 Alice和 Bob協(xié)商一個(gè)密碼系統(tǒng) Alice和 Bob選用一個(gè)公開(kāi)密碼系統(tǒng) step2 密鑰是秘密的 Alice和Bob協(xié)商同一密鑰 Bob將他的公開(kāi)密鑰傳送給Alice step3 Alice用協(xié)商的加密算法和密鑰加密她的消息，得到消息的密文 Alice用 Bob的公開(kāi)密鑰加密她的消息，然后發(fā)送給 Bob step4 Alice發(fā)送密文消息給Bob Bob用他的私人密鑰解密 Alice的消息，然后閱讀消息 step5 Bob用同樣的密鑰和算法解密密文，得到原始明文，然后閱讀明文 * 30 對(duì)稱與非對(duì)稱加密技術(shù)對(duì)比 特 性 對(duì) 稱 非 對(duì) 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對(duì)的 密鑰種類 密鑰是秘密的 一個(gè)私有、一個(gè)公開(kāi) 密鑰管理 簡(jiǎn)單不好管理 便于管理 相對(duì)速度 非常快 慢 用途 用來(lái)做大量資料的加密 用來(lái)做加密小文件或?qū)π畔⒑炞值炔惶珖?yán)格保密的應(yīng)用 * 31 在該系統(tǒng)中 ， 用對(duì)稱加密算法作為數(shù)據(jù)的加密算法對(duì)數(shù)據(jù)進(jìn)行加密 ， 用非對(duì)稱加密算法作為密鑰的加密算法 ， 對(duì)密鑰進(jìn)行加密 。 對(duì)稱與非對(duì)稱技術(shù)相結(jié)合的綜合保密系統(tǒng) 數(shù)字信封 l 這樣的系統(tǒng)既能發(fā)揮對(duì)稱加密算法加密速度快、安全性好的優(yōu)點(diǎn)，又能發(fā)揮非對(duì)稱加密算法密鑰管理方便的優(yōu)點(diǎn)，揚(yáng)長(zhǎng)避短。 對(duì)稱與非對(duì)稱技術(shù)相結(jié)合的綜合保密系統(tǒng) 數(shù)字信封 * 32 明文 密文 明文 A 密鑰 加密的密鑰 A 密鑰 公鑰 B 私鑰 B 發(fā)送方 A 接收方 B Inter 密文 加密的密鑰 * 33 認(rèn)證技術(shù) 交易者身份真實(shí)嗎 ? 文件被篡改過(guò)嗎 ? 交易抵賴怎么辦 ? 電子商務(wù)交易 這就是認(rèn)證技術(shù)要解決的問(wèn)題 身份認(rèn)證 驗(yàn)證完整性 防止抵賴 * 認(rèn)證技術(shù) ?鑒別用戶身份 認(rèn)證技術(shù) 身份認(rèn)證 信息認(rèn)證 ?信息完整性 ?防止抵賴 1. 密碼認(rèn)證 2. 用戶所持有的包含某個(gè)秘密信息的載體：如智能卡 3. 利用生物特征：如指紋、聲音、 DNA圖案視網(wǎng)膜掃描圖案等 4. CA認(rèn)證 (數(shù)字證書(shū) ) 保證交易安全 1. 數(shù)字摘要 2. 數(shù)字簽名 電子簽名 3. 數(shù)字時(shí)間戳 * 35 數(shù)字摘要 也稱為安全 Hash編碼法 ， 是用來(lái)保證信息完整性的一項(xiàng)技術(shù) 。 它是由 Ron Rivest發(fā)明的一種單向加密算法 ， 其加密結(jié)果是不能解密的 。 定義： 所謂數(shù)字摘要 ， 是指通過(guò)單向 Hash函數(shù) ， 將明文加密而形成的一串 128bit固定長(zhǎng)度的密文 。 數(shù)字摘要 類似于人類的 “ 指紋 ” ，因此我們把這一串摘要而成的密文稱之為 數(shù)字指紋 。 * 36 ★ 不同的明文形成的摘要總是不相同的； ★ 同樣的明文其摘要必定一致； ★ 即使知道了摘要也不能推出其明文。 數(shù)字摘要 驗(yàn)證 信息完整性的原理 u 可以通過(guò)數(shù)字摘要鑒別其明文的真?zhèn)?。只有?shù)字摘要完全一致，才可以證明信息在傳送過(guò)程中是安全可靠的，沒(méi)有被篡改。 * 37 數(shù)字摘要的驗(yàn)證過(guò)程 文 件 Hash 摘要 發(fā)送端 Inter 文 件 Hash 摘要 接收端 摘要 對(duì)比 * 38 數(shù)字摘要的使用過(guò)程 ① 對(duì)文件使用 Hash算法得到數(shù)字摘要； ② 將數(shù)字摘要與文件一起發(fā)送； ③ 接收方將收到的文件應(yīng)用單向 Hash函數(shù)產(chǎn)生一個(gè)新的數(shù)字摘要； ④ 將新的數(shù)字摘要與發(fā)送方發(fā)來(lái)的數(shù)字摘要進(jìn)行比較，若兩者相同則表明文件在傳輸中沒(méi)有被修改，否則就說(shuō)明文件被修改過(guò) 。 * 39 數(shù)字簽名 傳統(tǒng)商務(wù)中確認(rèn)文件真實(shí)性和法律效力的一種最為常用的手段是在書(shū)面文件上親筆簽名或蓋章 。 其作用有兩方面 ： 因簽名難以否認(rèn) ， 從而確認(rèn)簽名者已同意文件內(nèi)容； 因簽名難以仿冒 ， 從而確定文件是真的這一事實(shí) 。 * 40 ? 在電子商務(wù)活動(dòng)中，交易雙方不見(jiàn)面，傳統(tǒng)簽字方式很難應(yīng)用于這種網(wǎng)上交易，那么在網(wǎng)絡(luò)傳遞的文件上如何簽名蓋章呢，如何使彼此的要約、承諾具有可信賴性？ 數(shù)字簽名 可解決這一難題 * 41 數(shù)字簽名 建立在非對(duì)稱 （ 公鑰 ） 加密體制基礎(chǔ)上 ，是非對(duì)稱加密技術(shù)的另一類應(yīng)用 。 它把 非對(duì)稱加密技術(shù) 和 數(shù)字摘要 結(jié)合起來(lái) ， 形成了實(shí)用的數(shù)字簽名技術(shù) 。 數(shù)字簽名的含義和作用 驗(yàn)證信息完整性 防止抵賴 作用 非對(duì)稱加密技術(shù)用于驗(yàn)證的原理 * 42 明文 密文 明文 私鑰A 公鑰A 發(fā)送方 A 接收方 B Inter 密文 * 43 數(shù)字簽名和驗(yàn)證的過(guò)程 買方：簽名過(guò)程 合 同 Hash函數(shù) 摘要 ♂ 買方私鑰 數(shù)字簽名 合 同 數(shù)字簽名 傳給賣方 賣方接收 Hash函數(shù) 摘要 賣方：接收、驗(yàn)證過(guò)程 摘要 合 同 數(shù)字簽名 ♂ 買方公鑰 比較 兩個(gè)摘要
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1