電子商務(wù)數(shù)字加密與認(rèn)證-wenkub
2023-01-31 23:00:05 本頁面
【正文】 式公布并在以后得到增強(qiáng)?，F(xiàn)在為了提高安全性，出現(xiàn)了 112位密鑰，即對數(shù)據(jù)進(jìn)行 3次加密的算法，稱為 3DES。 對稱密鑰算法 ? 2．常用的對稱密鑰算法 ? 常用的對稱密鑰算法有 DES算法與 IDEA算法。這一步，在某種情況下是可行的，但在某些情況下會非常困難，甚至無法實(shí)現(xiàn)。密鑰在信息傳輸?shù)碾p方之間需要建立安全通道進(jìn)行傳遞和分發(fā)，如果有第三方發(fā)現(xiàn)該密鑰則會造成失密。 ? “公鑰”是可以對外公布的，“私鑰”只能由持有人知道。 密碼學(xué)概述 ? 4．網(wǎng)絡(luò)加密算法 ? 根據(jù)對明文信息加密方式的不同進(jìn)行分類，網(wǎng)絡(luò)加密算法可分為分組加密算法和序列加密算法： ? （ 1）分組加密算法：每次只加密一個(gè)二進(jìn)制位。此外，從用戶對安全需求的直覺上講端到端加密更自然些。采用端到端加密，消息在到達(dá)終點(diǎn)之前不進(jìn)行解密，在整個(gè)傳輸過程中均受到保護(hù)。 ? 盡管結(jié)點(diǎn)加密能給網(wǎng)絡(luò)數(shù)據(jù)提供較高的安全性，但它在操作方式上與鏈路加密是類似的。 ? 1）鏈路加密 ? 對于在兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)間的某一個(gè)通信鏈路，鏈路加密能為網(wǎng)上傳輸?shù)臄?shù)據(jù)提供安全保證。 密碼學(xué)概述 ? 在所有著名密碼系統(tǒng)中，凱撒密碼是一個(gè)典型的替代密碼。 ? （ 5）加密算法：密碼員對明文進(jìn)行加密時(shí)采用的一組規(guī)則稱作加密算法(encryption algorithm)。 密碼學(xué)概述 下面對密碼系統(tǒng)定義中出現(xiàn)的幾個(gè)術(shù)語和密碼學(xué)涉及的概念加以解釋： ? （ 1）明文：被隱蔽的消息稱作明文（ plaintext）。 ? 第三階段為從 1976年至今。這一時(shí)期可以看作是科學(xué)密碼學(xué)的前夜時(shí)期，這階段的密碼技術(shù)可以說是一種藝術(shù)，而不是一種科學(xué)。加密能夠有效地保護(hù)數(shù)據(jù)文件或傳輸數(shù)據(jù)的內(nèi)容，從而減少被非授權(quán)方竊取的可能性。加密可以檢測出對數(shù)據(jù)的偶然或故意的變動，也能提供對文檔作者的驗(yàn)證。密碼學(xué)專家常常是憑知覺和靈感來進(jìn)行密碼設(shè)計(jì)和分析而不是通過推理和證明。 1978年， Diffie和 Hellman發(fā)表的文章《密碼學(xué)的新動向》一文導(dǎo)致了密碼學(xué)上的一場革命。 ? （ 2）密文：隱蔽后的消息稱作密文（ ciphertext）或密報(bào) (cryptogram)。 ? （ 6）發(fā)送者和接收者：傳送消息的一方稱作發(fā)送者 (sender)簡稱為發(fā)方，而傳送消息的預(yù)定對象稱作接收者 (receiver)簡稱為收方。該密碼系統(tǒng)可表達(dá)為如下： ? M＝｛所有的羅馬字母序列｝ ? K＝｛ i | i是整數(shù)，滿足 0≤i≤25｝ ? E＝｛ Ek | k∈ K且對所有 m∈ M， Ek（ m）＝（ m＋ k） mod 26｝ ? D＝｛ Dk | k∈ K且對所有 c∈ C， Ek（ c）＝（ 26＋ c－ k） mod 26｝ ? 每一個(gè) Dk僅僅是相應(yīng) Ek的轉(zhuǎn)換。對于鏈路加密 (又稱在線加密 )，所有消息在被傳輸之前進(jìn)行加密，在每一個(gè)結(jié)點(diǎn)對接收到的消息進(jìn)行解密，然后先使用下一個(gè)鏈路的密鑰對消息進(jìn)行加密再傳輸。兩者均在通信鏈路上為傳輸?shù)南⑻峁┌踩ＷC；都在中間結(jié)點(diǎn)先對消息進(jìn)行解密，然后進(jìn)行加密。因此，即使有結(jié)點(diǎn)被損壞也不會使消息泄露。單個(gè)用戶可能會選用這種加密方法，以便不影響網(wǎng)絡(luò)上的其他用戶。 ? （ 2）序列加密算法：每次對一組進(jìn)行加密。采用對稱式加密算法的文件在網(wǎng)絡(luò)上傳輸時(shí)，如果把文件的密鑰告訴對方，不管用什么方法都有可能被別人竊取。因此，對稱密鑰算法的安全性依賴于密鑰，泄露密鑰就意味著任何人都能對消息進(jìn)行加密解密。 ?（ 2）密鑰長度短，密碼空間小，窮舉方式攻擊的代價(jià)小。 ? 1） DES算法 ? DES算法是一種迭代的分組密碼， 1977年，美國政府頒布采納 IBM公司設(shè)計(jì)的方案作為非機(jī)密數(shù)據(jù)的數(shù)據(jù)加密標(biāo)準(zhǔn)（ data encryption standard，DES）。 ? DES算法在 POS、 ATM、磁卡及智能卡（ IC卡）、加油站、高速公路收費(fèi)站等領(lǐng)域被廣泛應(yīng)用，以此來實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)的保密。這種算法是在 DES算法的基礎(chǔ)上發(fā)展出來的，類似于 3DES。與DES的不同之處在于，它采用軟件實(shí)現(xiàn)和采用硬件實(shí)現(xiàn)同樣迅速。 ?（ 2） E和 D都容易計(jì)算。雖然解密密鑰理論上可由加密密鑰推算出來，但這種算法設(shè)計(jì)在實(shí)際上是不可能的，或者雖然能夠推算出，但要花費(fèi)很長的時(shí)間，因而是不可行的。對于給定的自變量 x值，很容易計(jì)算出函數(shù) y的值；而由給定的 y值，在很多情況下依照函數(shù)關(guān)系f(x)計(jì)算 x值卻十分困難。它特別適合計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。由此可看出， RSA算法解決了大量網(wǎng)絡(luò)用戶密鑰管理的難題。 ?（ 2）在一定條件下竊取了密鑰也沒有用，密鑰的使用有范圍和時(shí)間的限制。如果機(jī)構(gòu)的人數(shù)非常多的話，那么，用這種辦法管理密鑰將是一件可怕的事情。這樣，對稱密鑰的管理和分發(fā)工作將變成一個(gè)存在潛在危險(xiǎn)的和繁瑣的過程。國際電信聯(lián)盟（ ITU）制定的標(biāo)準(zhǔn) X 509對數(shù)字證書進(jìn)行了定義。數(shù)字簽名是公開密鑰加密技術(shù)的另一種應(yīng)用。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出 128位的散列值（或報(bào)文摘要），接著再用發(fā)送方的公開密鑰來對報(bào)文附加的數(shù)字簽名進(jìn)行解密。 ISO與 IEC下屬的信息技術(shù)委員會（ JTC1）已起草了關(guān)于密鑰管理的國際標(biāo)準(zhǔn)規(guī)范。這也被稱做破解密碼、密文或密碼系統(tǒng)。 RSA加密技術(shù)易受這種類型分析的攻擊。 ?（ 5）調(diào)速 /微分分析：這是一種誕生于 1998年 6月的新技術(shù)，在對抗智能卡方面非常有用，它測量一段時(shí)間內(nèi)具有安全信息功能的芯片中電量的不同。 ?數(shù)字簽名是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟、可操作性最強(qiáng)的一種電子簽名方法。 電子簽名 ?凡是能在電子通信中起到證明當(dāng)事人的身份、證明當(dāng)事人對文件內(nèi)容的認(rèn)可的電子技術(shù)手段，都可被稱為電子簽名。習(xí)慣上，也可以把 CA稱做 CA中心、 CA認(rèn)證中心等。因此客戶可在自己方便的時(shí)候在網(wǎng)上提出證書申請和填寫相應(yīng)的證書申請表，免去了排隊(duì)等候等煩惱。 2． RA簡介 ?在數(shù)字證書認(rèn)證的過程中，證書認(rèn)證中心（ CA
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1