3電子商務安全-文庫吧
2025-02-05 17:49 本頁面
【正文】 對鑰匙 一個 公鑰 :是公開的，可以公布在網(wǎng)上，也可以公開傳遞給需要的人 。 一個 私鑰 :只有本人知道，是保密的 非對稱加密技術用于保密應用的原理 27 接收方公鑰 接收方私鑰 n在保密應用時，發(fā)件人用收件人的公鑰將信件加密發(fā)給收件人，收件人收到密文后，用自己的私鑰解密。 密文 明文 Inter 密文 加密 解密 明文 (發(fā)送方 ) (接收方 ) 優(yōu)點 ： ? 密鑰較少 ， 在網(wǎng)絡中容易實現(xiàn)密鑰管理； ? 便于進行數(shù)字簽名 ， 從而保證數(shù)據(jù)的不可抵賴性 。 缺點： ? 加密解密速度慢 不適合對數(shù)據(jù)量較大的報文進行加密 。 * 28 非對稱加密技術的特點 加密過程 對 稱 非 對 稱 step1 Alice和 Bob協(xié)商一個密碼系統(tǒng) Alice和 Bob選用一個公開密碼系統(tǒng) step2 密鑰是秘密的 Alice和Bob協(xié)商同一密鑰 Bob將他的公開密鑰傳送給Alice step3 Alice用協(xié)商的加密算法和密鑰加密她的消息，得到消息的密文 Alice用 Bob的公開密鑰加密她的消息，然后發(fā)送給 Bob step4 Alice發(fā)送密文消息給Bob Bob用他的私人密鑰解密 Alice的消息，然后閱讀消息 step5 Bob用同樣的密鑰和算法解密密文，得到原始明文，然后閱讀明文 * 30 對稱與非對稱加密技術對比 特 性 對 稱 非 對 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對的 密鑰種類 密鑰是秘密的 一個私有、一個公開 密鑰管理 簡單不好管理 便于管理 相對速度 非?？? 慢 用途 用來做大量資料的加密 用來做加密小文件或對信息簽字等不太嚴格保密的應用 * 31 在該系統(tǒng)中 ， 用對稱加密算法作為數(shù)據(jù)的加密算法對數(shù)據(jù)進行加密 ， 用非對稱加密算法作為密鑰的加密算法 ， 對密鑰進行加密 。 對稱與非對稱技術相結合的綜合保密系統(tǒng) 數(shù)字信封 l 這樣的系統(tǒng)既能發(fā)揮對稱加密算法加密速度快、安全性好的優(yōu)點，又能發(fā)揮非對稱加密算法密鑰管理方便的優(yōu)點，揚長避短。 對稱與非對稱技術相結合的綜合保密系統(tǒng) 數(shù)字信封 * 32 明文 密文 明文 A 密鑰 加密的密鑰 A 密鑰 公鑰 B 私鑰 B 發(fā)送方 A 接收方 B Inter 密文 加密的密鑰 * 33 認證技術 交易者身份真實嗎 ? 文件被篡改過嗎 ? 交易抵賴怎么辦 ? 電子商務交易 這就是認證技術要解決的問題 身份認證 驗證完整性 防止抵賴 * 認證技術 ?鑒別用戶身份 認證技術 身份認證 信息認證 ?信息完整性 ?防止抵賴 1. 密碼認證 2. 用戶所持有的包含某個秘密信息的載體：如智能卡 3. 利用生物特征：如指紋、聲音、 DNA圖案視網(wǎng)膜掃描圖案等 4. CA認證 (數(shù)字證書 ) 保證交易安全 1. 數(shù)字摘要 2. 數(shù)字簽名 電子簽名 3. 數(shù)字時間戳 * 35 數(shù)字摘要 也稱為安全 Hash編碼法 ， 是用來保證信息完整性的一項技術 。 它是由 Ron Rivest發(fā)明的一種單向加密算法 ， 其加密結果是不能解密的 。 定義： 所謂數(shù)字摘要 ， 是指通過單向 Hash函數(shù) ， 將明文加密而形成的一串 128bit固定長度的密文 。 數(shù)字摘要 類似于人類的 “ 指紋 ” ，因此我們把這一串摘要而成的密文稱之為 數(shù)字指紋 。 * 36 ★ 不同的明文形成的摘要總是不相同的； ★ 同樣的明文其摘要必定一致； ★ 即使知道了摘要也不能推出其明文。 數(shù)字摘要 驗證 信息完整性的原理 u 可以通過數(shù)字摘要鑒別其明文的真?zhèn)?。只有?shù)字摘要完全一致，才可以證明信息在傳送過程中是安全可靠的，沒有被篡改。 * 37 數(shù)字摘要的驗證過程 文 件 Hash 摘要 發(fā)送端 Inter 文 件 Hash 摘要 接收端 摘要 對比 * 38 數(shù)字摘要的使用過程 ① 對文件使用 Hash算法得到數(shù)字摘要； ② 將數(shù)字摘要與文件一起發(fā)送； ③ 接收方將收到的文件應用單向 Hash函數(shù)產(chǎn)生一個新的數(shù)字摘要； ④ 將新的數(shù)字摘要與發(fā)送方發(fā)來的數(shù)字摘要進行比較，若兩者相同則表明文件在傳輸中沒有被修改，否則就說明文件被修改過 。 * 39 數(shù)字簽名 傳統(tǒng)商務中確認文件真實性和法律效力的一種最為常用的手段是在書面文件上親筆簽名或蓋章 。 其作用有兩方面 ： 因簽名難以否認 ， 從而確認簽名者已同意文件內容； 因簽名難以仿冒 ， 從而確定文件是真的這一事實 。 * 40 ? 在電子商務活動中，交易雙方不見面，傳統(tǒng)簽字方式很難應用于這種網(wǎng)上交易，那么在網(wǎng)絡傳遞的文件上如何簽名蓋章呢，如何使彼此的要約、承諾具有可信賴性？ 數(shù)字簽名 可解決這一難題 * 41 數(shù)字簽名 建立在非對稱 （ 公鑰 ） 加密體制基礎上 ，是非對稱加密技術的另一類應用 。 它把 非對稱加密技術 和 數(shù)字摘要 結合起來 ， 形成了實用的數(shù)字簽名技術 。 數(shù)字簽名的含義和作用 驗證信息完整性 防止抵賴 作用 非對稱加密技術用于驗證的原理 * 42 明文 密文 明文 私鑰A 公鑰A 發(fā)送方 A 接收方 B Inter 密文 * 43 數(shù)字簽名和驗證的過程 買方：簽名過程 合 同 Hash函數(shù) 摘要 ♂ 買方私鑰 數(shù)字簽名 合 同 數(shù)字簽名 傳給賣方 賣方接收 Hash函數(shù) 摘要 賣方：接收、驗證過程 摘要 合 同 數(shù)字簽名 ♂ 買方公鑰 比較 兩個摘要
環(huán)評公示相關推薦
鄂ICP備17016276號-1