電子商務(wù)采用的主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范-文庫(kù)吧
2025-06-23 18:49 本頁(yè)面
【正文】 采用了這些算法。 ② 非對(duì)稱加密 /公開(kāi)密鑰加密 在非對(duì)稱加密體系中 ,密鑰被分解為一對(duì) (即一把公開(kāi)密鑰或加密密鑰和一把專 用密鑰或解密密鑰 )。這對(duì)密鑰中的任何一把都可作為公開(kāi)密鑰 (加密密鑰 )通過(guò)非保密方式向他人公開(kāi) ,而另一把則作為專用密鑰 (解密密鑰 )加以保存。公開(kāi)密鑰用于對(duì)機(jī) 中國(guó)最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 3 頁(yè) 共 9 頁(yè) 密性的加密 ,專用密鑰則用于對(duì)加密信息的解密。專用密鑰只能由生成密鑰對(duì)的貿(mào)易方掌握 ,公開(kāi)密鑰可廣泛發(fā)布 ,但它只對(duì)應(yīng)于生成該密鑰的貿(mào)易方。貿(mào)易方利用該方案實(shí)現(xiàn)機(jī)密信息交換的基本過(guò)程是 :貿(mào)易方甲生成一對(duì)密鑰并將其中的一把作為公開(kāi)密鑰向其他貿(mào)易方公開(kāi) 。得到該公開(kāi)密鑰的貿(mào)易方乙使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲 。貿(mào)易方甲再用自己保存的另一把專用密鑰對(duì)加密 后的信息進(jìn)行解密。貿(mào)易方甲只能用其專用密鑰解密由其公開(kāi)密鑰加密后的任何信息。 RSA(即 Rivest, Shamir Adleman)算法是非對(duì)稱加密領(lǐng)域內(nèi)最為著名的算法 ,但是它存在的主要問(wèn)題是算法的運(yùn)算速度較慢。因此 ,在實(shí)際的應(yīng)用中通常不采用這一算法對(duì)信息量大的信息 (如大的 EDI 交易 )進(jìn)行加密。對(duì)于加密量大的應(yīng)用 ,公開(kāi)密鑰加密算法通常用于對(duì)稱加密方法密鑰的加密。 （ 2）密鑰管理技術(shù) ① 對(duì)稱密鑰管理 對(duì)稱加密是基于共同保守秘密來(lái)實(shí)現(xiàn)的。采用對(duì)稱加密技術(shù)的貿(mào)易雙方必須要保證采用的是相同的密鑰 ,要保證彼此密鑰的交換是安全可靠的 ,同時(shí)還要設(shè)定防止密鑰泄密和更改密鑰的程序。這樣 ,對(duì)稱密鑰的管理和分發(fā)工作將變成一件潛在危險(xiǎn)的和繁瑣的過(guò)程。通過(guò)公開(kāi)密鑰加密技術(shù)實(shí)現(xiàn)對(duì)稱密鑰的管理使相應(yīng)的管理變得簡(jiǎn)單和更加安全 ,同時(shí)還解決了純對(duì)稱密鑰模式中存在的可靠性問(wèn)題和鑒別問(wèn)題。 中國(guó)最大的管理資料下載中心 (收集 \整理 . 部分版權(quán)歸原作者所有 ) 第 4 頁(yè) 共 9 頁(yè) 貿(mào)易方可以為每次交換的信息 (如每次的 EDI 交換 )生成唯一一把對(duì)稱密鑰并用公開(kāi)密鑰對(duì)該密鑰進(jìn)行加密 ,然后再將加密后的密鑰和用該密鑰加密的信息 (如 EDI 交換 )一起發(fā)送給相應(yīng)的貿(mào)易方。由于對(duì)每次信息交換都對(duì)應(yīng)生成了唯一一把密鑰 ,因此各貿(mào)易方就 不再需要對(duì)密鑰進(jìn)行維護(hù)和擔(dān)心密鑰的泄露或過(guò)期。這種方式的另一優(yōu)點(diǎn)是即使泄露了一把密鑰也只將影響一筆交易 ,而不會(huì)影響到貿(mào)易雙方之間所有的交易關(guān)系。這種方式還提供了貿(mào)易伙伴間發(fā)布對(duì)稱密鑰的一種安全途徑。 ② 公開(kāi)密鑰管理 /數(shù)字證書(shū) 貿(mào)易伙伴間可以使用數(shù)字證書(shū) (公開(kāi)密鑰
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1