電子商務(wù)安全理論(1)-wenkub
2023-01-24 22:57:46 本頁面
【正文】 – 傳輸?shù)奈募赡?被篡改 －破壞系統(tǒng)的完整性 – 偽造電子郵件 – 假冒他人身份 －破壞系統(tǒng)的真實(shí)性 – 已經(jīng)做過的交易被 抵賴 －要求系統(tǒng)具備審查能力 電子商務(wù)的安全需求 電子交易的安全需求 電子商務(wù)的安全需求 身份的可認(rèn)證性 在雙方進(jìn)行交易前，首先要能 確認(rèn)對(duì)方的身份 ，要求交易雙方的身份不能被假冒或偽裝。 不可偽造性 電子交易文件也要能做到不可修改 。 數(shù)據(jù)加密技術(shù) ? 加密 ：加密是指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來毫無意義，同時(shí)仍保持可恢復(fù)的形式。 （ 接收方知其密碼為 3，它就能解開此密文 ） 。 – DES密碼體制 ? 最有名的密碼算法 ；第一個(gè)被公開的現(xiàn)代密碼 ? 由 IBM于 1971年至 1972年研制成功 對(duì)稱密鑰密碼體系 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 對(duì)稱密鑰密碼體系 一般的數(shù)據(jù)加密模型 E 加密算法 D 解密算法 加密密鑰 K 解密密鑰 K 明文 X 明文 X 密文 Y = EK(X) 截取者 截獲 篡改 密鑰源 安全信道 DES算法加密流程 公開密鑰密碼體系 ? 非對(duì)稱密鑰密碼體系 (Asymmetric Cryptography)也稱 公開密鑰技術(shù) 。 公開密鑰密碼體系 ? 該算法利用了數(shù)論領(lǐng)域的一個(gè)事實(shí)，那就是 雖然把兩個(gè)大質(zhì)數(shù)相乘生成一個(gè)合數(shù)是件十分容易的事情，但要把一個(gè)合數(shù)分解為兩個(gè)質(zhì)數(shù)卻十分困難。 n 稱為 RSA算法的模數(shù)。用戶再計(jì)算出 n 的歐拉函數(shù) ?(n) ? (p ? 1)(q ? 1) （ 99） ?(n) 定義為不超過 n 并與 n 互素的數(shù)的個(gè)數(shù)。用戶計(jì)算出滿足下式的 d ed ? 1 mod ?(n) (910) 作為解密指數(shù)。 從 [0, 95]中選擇一個(gè)與 96 互素的數(shù) e。 于是，公開密鑰 PK ? {5, 119}, 秘密密鑰 SK ? {77, 119}。用公開密鑰加密時(shí)，先計(jì)算 Xe ? 195 ? 2476099。 再除以 119，得出商為 ...? 10138，余數(shù)為 19。（但要做到這一點(diǎn)，需要 300400臺(tái)設(shè)備，每臺(tái)設(shè)備價(jià)值 5000美圓）。 數(shù)字信封 數(shù)字簽名 – 什么是數(shù)字簽名 ? 數(shù)字簽名是通過一個(gè) 單向函數(shù) 對(duì)要傳送的報(bào)文進(jìn)行處理得到的用以 認(rèn)證報(bào)文來源并核實(shí)報(bào)文是否發(fā)生變化 的一個(gè)字母數(shù)字串。 數(shù)字證書與 CA認(rèn)證中心 ?證書的版本信息； ?證書的序列號(hào) ， 證書唯一對(duì)應(yīng)一個(gè)證書序列號(hào)； ?證書的發(fā)行機(jī)構(gòu)名稱 ， 一般采用 ； ?證書的有效期 ， 一般采用 UTC時(shí)間格式； ?證書 所有人的名稱 ， 一般采用 ； ?證書所有人的 公開密鑰 ； ?證書發(fā)行者對(duì)證書的 數(shù)字簽名 。 （ 1）接收驗(yàn)證最終用戶數(shù)字證書的申請(qǐng) （ 2）確定是否接受最終用戶數(shù)字證書的申請(qǐng) （ 3）向申請(qǐng)者頒發(fā)、拒絕頒發(fā)數(shù)字證書 （ 4）接收、處理最終用戶的數(shù)字證書更新請(qǐng)求 （ 5）接收最終用戶的數(shù)字證書查詢 （ 6）產(chǎn)生和發(fā)布黑名單 （ 7）數(shù)字證書歸檔 （ 8）密鑰歸檔 （ 9）歷史數(shù)據(jù)歸檔 （ 10
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1