電子商務(wù)的安全需求及技術(shù)-wenkub
2023-02-11 23:44:26 本頁(yè)面
【正文】 可抵賴(lài)性 在電子交易通信過(guò)程的各個(gè)環(huán)節(jié)中都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 4）軟件的漏洞和“后門(mén)” （ 5）網(wǎng)絡(luò)協(xié)議的安全漏洞 （ 6）計(jì)算機(jī)病毒的攻擊 計(jì)算機(jī)病毒“指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 加密技術(shù) 電子商務(wù)基本安全技術(shù) 對(duì)稱(chēng)密碼體制 加密技術(shù) 非對(duì)稱(chēng)密碼體制 加密密鑰與解密密鑰是相同的。 電子商務(wù)基本安全技術(shù) 2. 認(rèn)證技術(shù) 采用認(rèn)證技術(shù)可以直接滿(mǎn)足身份認(rèn)證、信息完整性、不可否認(rèn)和不可修改等多項(xiàng)網(wǎng)上交易的安全需求，較好地避免了網(wǎng)上交易面臨的假冒、篡改、抵賴(lài)、偽造等種種威脅。 電子商務(wù)基本安全技術(shù) 4. 黑客防范技術(shù) （ 3）入侵檢測(cè)技術(shù) 入侵檢測(cè)系統(tǒng)（ IDS）可以被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識(shí)別和相應(yīng)處理的系統(tǒng)。 電子商務(wù)基本安全技術(shù) 5. 虛擬專(zhuān)用網(wǎng)技術(shù) 虛擬專(zhuān)用網(wǎng)（ VPN）技術(shù)是一種在公用互聯(lián)網(wǎng)絡(luò)上構(gòu)造專(zhuān)用網(wǎng)絡(luò)的技術(shù)。這類(lèi)技術(shù)有加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫(xiě)控制（如防病毒卡）等； ?檢測(cè)病毒技術(shù) ，它是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)，如自身校驗(yàn)、關(guān)鍵字、文件長(zhǎng)度的變化等； ?消毒技術(shù) ，它通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開(kāi)發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。這個(gè)固定長(zhǎng)度的輸出就叫做消息摘要。 愷撒算法 —— 古老而簡(jiǎn)單的加密技術(shù) CHINA HMNSF 每個(gè)字符后移 5位 明文 M 密鑰 K 密文 C 加密算法 E 加密過(guò)程可以表示為： C=EK(M) 解密過(guò)程可以表示為： M=DK(C) 加密機(jī)制 維吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 2）按密鑰的長(zhǎng)度將 M分解若干節(jié) 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對(duì)每一節(jié)明文，用密鑰 best進(jìn)行變換 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對(duì)每一節(jié)明文，用密鑰 best進(jìn)行變換 結(jié)果為 C=EELT TIUN SMLR 如何進(jìn)行解密？ 加密機(jī)制 本質(zhì)上說(shuō)，有兩種加密機(jī)制： ?對(duì)稱(chēng)加密機(jī)制 ?公鑰加密機(jī)制 加密機(jī)制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個(gè)推導(dǎo)出另一個(gè)。如果待加密數(shù)據(jù)更長(zhǎng)的話(huà)，則必須將其劃分成 64bit的數(shù)據(jù)塊。密鑰長(zhǎng)度為 64bit（其中包含 8個(gè)校驗(yàn)比特）。而另一個(gè)密鑰稱(chēng)為公鑰 ，應(yīng)該公開(kāi)。 加密機(jī)制 2. 公鑰加密機(jī)制 RSA算法 （ 1）秘密地選擇兩個(gè) 100位的十進(jìn)制大素?cái)?shù) p和 q （ 2）計(jì)算出 N=pq，并將 N公開(kāi) （ 3）計(jì)算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個(gè)與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計(jì)算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對(duì)密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過(guò)程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 1）產(chǎn)生一對(duì)密鑰 ①選擇兩個(gè)素?cái)?shù)，如 p=7， q=17 ②計(jì)算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④從 [0,95]間選一個(gè)與 96互素的數(shù) e=5 ⑤根據(jù) 5d=1 mod 96得 d=77（因?yàn)?5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 2）用這對(duì)密鑰進(jìn)行加密解密實(shí)驗(yàn) ①將明文分組，使每組明文的二進(jìn)制值不超過(guò) N，即不超過(guò) 119。先計(jì)算 Yd=6677=127? ；再除以 119，得余數(shù)為 19。 所以 數(shù)字簽名能夠?qū)崿F(xiàn)以下 功能 ： 1） 收方能夠證實(shí)發(fā)送方的真實(shí)身份； 2） 發(fā)送方事后不能否認(rèn)所發(fā)送過(guò)的報(bào)文； 3） 收方或非法者不能偽造 、 篡改報(bào)文 。因此，必須給參與方直接地或隱含地分配訪(fǎng)問(wèn)對(duì)象的權(quán)限。 數(shù)字證書(shū)由專(zhuān)門(mén)的機(jī)構(gòu)（ CA）負(fù)責(zé)發(fā)放和管理， Q其作用是證明證書(shū)中列出的用戶(hù)名稱(chēng)與證書(shū)中列出的公開(kāi)密鑰相對(duì)應(yīng)。 ?收件實(shí)體看到的信息確實(shí)是發(fā)件實(shí)體發(fā)送的信息 ， 其內(nèi)容未被篡改或替換 ，即信息真實(shí)完整性 。 電子商務(wù)安全認(rèn)證體系的核心機(jī)構(gòu)就是 CA認(rèn)證中心。 （ 1）接收驗(yàn)證最終用戶(hù)數(shù)字證書(shū)的申請(qǐng)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1