電子商務的安全問題-wenkub
2023-01-24 00:44:11 本頁面
【正文】 – 在該體制中，加密密鑰（又稱公開密鑰）PK是對外公開的，解密密鑰（私有密鑰）SK是保密的， – 加密算法 E和解密算法 D也是公開的， – 但解密密鑰（又稱秘密密鑰） SK是保密的。 RSA算法 ：既能用于數(shù)據(jù)加密，也能用于 數(shù)字簽名的算法。 第四章 電子商務的安全問題 圖 121 對稱加密示意圖 第四章 電子商務的安全問題 例題 ? 明文： student ? 算法：大小寫轉(zhuǎn)化 ? 密鑰： 3右移 3個字母 比如 ad ? 對稱加密后密文是多少呢？ ? VWXGHQW 第四章 電子商務的安全問題 對稱加密算法 IDEA：是一個分組大小為 64位， 密鑰為 128位，迭代輪數(shù)為 8輪的迭代型 密碼體制 . DES：一種 數(shù)據(jù) 分組加密方法。 第四章 電子商務的安全問題 防火墻的安全控制基本準則 一切未被允許的都是禁止的 一切未被禁止的都是允許的 電子商務的安全控制要求概述 防火墻的概念 防火墻的體系結(jié)構(gòu)與功能 防火墻的分類 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 防火墻的局限性 第四章 電子商務的安全問題 網(wǎng)絡安全的控制，? 這樣的數(shù)字毫無意義么？ 第四章 電子商務的安全問題 1＝ W， 2＝ I， 3＝ T， 4＝ C， 5＝ 0，6＝ H， 7＝ E， 8＝ I， 9＝ B。 拒絕服務：用數(shù)百條消息填塞某人的 Email 信箱的一種在線襲擾的方法。 黑客攻擊： ① 口令攻擊 ② 服務攻擊 ③ IP， 用于增強內(nèi)部網(wǎng)絡和 Inter之間的訪問控制。 第四章 電子商務的安全問題 源信息 (明文 ) 密鑰加密 加密后的 信息 (密文 ) 解密后的 信息 (明文 ) 加密后的 信息 (密文 ) 因特網(wǎng) 密鑰解密 數(shù)據(jù)加密過程 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 對稱式密鑰加密技術(shù) 所謂對稱加密，是指使用同一把密鑰對信息 加密，而對信息解密，同樣采用該密鑰即可。 使用密鑰長度為 64位，其中有效的密鑰 長度為 56位， 8位為奇偶校驗 . 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 對稱式密鑰加密技術(shù)的優(yōu)缺點 缺點：密鑰傳遞存在安全隱患、 密鑰分發(fā)復雜、不認識的人之間無法使用、 無法解決數(shù)字簽名驗證的問題。 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 基于公開密鑰體制的信息認證 ? 公開密鑰加密體系采用的是非對稱加密算法。 – 雖然 SK是由 PK決定的，但卻不能根據(jù) PK計算出 SK。 第四章 電子商務的安全問題 ? （ 1）數(shù)字摘要 ? 數(shù)字摘要是采用單向 Hash函數(shù)對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼（數(shù)字指紋 Finger Print），并在傳輸信息時將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進行變換運算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。 電子商務的安全控制要求概述 對稱式密鑰加密技術(shù) 公開密鑰密碼體制 數(shù)字摘要 電子商務的認證技術(shù) 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 安全技術(shù)協(xié)議 第四章 電子商務的安全問題 ? （ 2）數(shù)字簽名 ? 把 HASH函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時，也可以保證數(shù)據(jù)的真實性。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的，是防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 第四章 電子商務的安全問題 （ 2）發(fā)放證書 CA的信息 – 第二部分 CA的信息，數(shù)字證書包含發(fā)行證書 CA的簽名和用來生成數(shù)字簽名的簽名算法。 SET CA ：所頒發(fā)的數(shù)字證書主要有持卡人證書、商戶 證書和支付網(wǎng)關(guān)證書。 SSL協(xié)議與 SET協(xié)議 的比較 第四章 電子商務的安全問題 ? A君決定丟掉曾經(jīng)深愛的 ApplePowerbook，因為它太重了，他想換之以只有三磅重的 SonyNotebook。 A君怎么知道這個店鋪沒有賣給他一個非法拷貝呢？任何用戶都想確定得到一個合法的、完整的、正確的正版軟件產(chǎn)品，它必須符合升級條件，并得到技術(shù)支持。 ? 客戶的瀏覽器能夠知道服務器證書的正確性，因為大部分瀏覽器產(chǎn)品內(nèi)置了一些基礎公共密鑰。 第四章 電子商務的安全問題 ? 雖然 SSL保證客戶訪問的是 SuperSoft的Web服務器，且真的有一家
試題試卷相關(guān)推薦
鄂ICP備17016276號-1