3電子商務(wù)安全-wenkub
2023-03-06 17:49:31 本頁面
【正文】 Rivest博士現(xiàn)任美國麻省理工學(xué)院電子工程和計算機科學(xué)系教授 。 2〉 當(dāng)通信對象增多時 ， 需要相應(yīng)數(shù)量的密鑰 ， 這就使密鑰管理和使用的難度增大 。這種加密算法的 計算速度非常快 ， 因此被廣泛應(yīng)用于對 大量數(shù)據(jù) 的加密過程 。 ?在加密算法公開的情況下 ， 非法解密者就要設(shè)法破獲密鑰 ， 為了使黑客難以破獲密鑰 ， 就要增加密鑰的長度 ， 使黑客無法用窮舉法測試破解密鑰 。 ? 密文 這種不可理解的形式稱為密文 。 密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué) 。 ? 在電子商務(wù)所需的幾種安全性要求中 ， 以保密性 、完整性和不可否認(rèn)性最為關(guān)鍵 。 ?信息的不可否認(rèn)性 ： 這是指信息的發(fā)送方不可否認(rèn)已經(jīng)發(fā)送的信息 ， 接收方也不可否認(rèn)已經(jīng)收到的信息 。 目前 ， 因特網(wǎng)上影響交易最大的阻力就是交易安全問題 。 序 言 電子商務(wù)系統(tǒng)的安全要求 電子商務(wù)系統(tǒng)的安全威脅 電子商務(wù)的安全性要求 電子商務(wù)的安全體系 ?（ 1） 信息泄露 ?（ 2） 信息篡改 ?（ 3） 信息破壞 ?（ 4） 抵賴行為 電子商務(wù)系統(tǒng)的安全威脅 安全威脅 電子商務(wù)的安全性要求 v信息的保密性 ： 這是指信息在存儲 、 傳輸和處理過程中 ， 不被他人竊取 。 ?交易者身份的真實性 ： 這是指交易雙方的身份是真實的 ， 不是假冒的 。 電子商務(wù)安全性要求的實現(xiàn)涉及到多種安全技術(shù)的應(yīng)用 。 密碼體制的設(shè)計是密碼編碼學(xué)的主要內(nèi)容 。 ? 解密 — 解密是加密的逆過程 ， 即將密文還原成明文 。 一般的數(shù)據(jù)加密模型 : * 16 數(shù)據(jù)加密的例子： 例：原信息為 ： How are you 加密后為： LSA EVI CSY 原文 密文 在實際加密過程中，算法是不變的，但密鑰是變化的 加密技術(shù)的關(guān)鍵是密鑰 ？ 若密鑰 4換成 1，結(jié)果會怎么樣呢 ？ a b c d..……… w x y z E F G H……… .A B C D 將上述兩組字母分別對應(yīng)，即差 4個字母，這條規(guī)則就是 加密算法 ， 其中的 4為 密鑰 。 對稱密鑰密碼技術(shù)的代表是數(shù)據(jù)加密標(biāo)準(zhǔn) DES。 3〉 對稱加密是建立在共同保守秘密的基礎(chǔ)之上的 ， 在管理和分發(fā)密鑰過程中 ， 任何一方的泄密都會造成密鑰的失效 ， 存在著潛在的危險 。 1977年從斯坦福大學(xué)獲得計算機博士學(xué)位 。 國際著名的密碼學(xué)專家 ，為現(xiàn)代密碼學(xué)提供了很多新的理念 ， 多年來始終活躍在密碼學(xué)界的前沿 ， 是學(xué)界公認(rèn)的領(lǐng)軍人物 。 較著名的算法是 RSA算法 一對鑰匙 一個 公鑰 :是公開的，可以公布在網(wǎng)上，也可以公開傳遞給需要的人 。 * 28 非對稱加密技術(shù)的特點 加密過程 對 稱 非 對 稱 step1 Alice和 Bob協(xié)商一個密碼系統(tǒng) Alice和 Bob選用一個公開密碼系統(tǒng) step2 密鑰是秘密的 Alice和Bob協(xié)商同一密鑰 Bob將他的公開密鑰傳送給Alice step3 Alice用協(xié)商的加密算法和密鑰加密她的消息，得到消息的密文 Alice用 Bob的公開密鑰加密她的消息，然后發(fā)送給 Bob step4 Alice發(fā)送密文消息給Bob Bob用他的私人密鑰解密 Alice的消息，然后閱讀消息 step5 Bob用同樣的密鑰和算法解密密文，得到原始明文，然后閱讀明文 * 30 對稱與非對稱加密技術(shù)對比 特 性 對 稱 非 對 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對的 密鑰種類 密鑰是秘密的 一個私有、一個公開 密鑰管理 簡單不好管理 便于管理 相對速度 非?？? 慢 用途 用來做大量資料的加密 用來做加密小文件或?qū)π畔⒑炞值炔惶珖?yán)格保密的應(yīng)用 * 31 在該系統(tǒng)中 ， 用對稱加密算法作為數(shù)據(jù)的加密算法對數(shù)據(jù)進行加密 ， 用非對稱加密算法作為密鑰的加密算法 ， 對密鑰進行加密 。 定義： 所謂數(shù)字摘要 ， 是指通過單向 Hash函數(shù) ， 將明文加密而形成的一串 128bit固定長度的密文 。只有數(shù)字摘要完全一致，才可以證明信息在傳送過程中是安全可靠的，沒有被篡改。 * 40 ? 在電子商務(wù)活動中，交易雙方不見面，傳統(tǒng)簽字方式很難應(yīng)用于這種網(wǎng)上交易，那么在網(wǎng)絡(luò)傳遞的文件上如何簽名蓋章呢，如何使彼此的要約、承諾具有可信賴性？ 數(shù)字簽名 可解決這一難題 * 41 數(shù)字簽名 建立在非對稱 （ 公鑰 ） 加密體制基礎(chǔ)上 ，是非對稱加密技術(shù)的另一類應(yīng)用 。 ③ 接收方用 發(fā)送方的公鑰 對已收到的加密數(shù)字摘要進行解密； 數(shù)字簽名和驗證的具體步驟 ④ 接收方對收到的原文用 Hash算法得到接收方的數(shù)字摘要； ⑤ 將解密后的發(fā)送方數(shù)字摘要與接收方數(shù)字摘要進行對比。 數(shù)字簽名使用的是 發(fā)送方的密鑰對 ， 是發(fā)送方用自己的私鑰對摘要進行加密 ， 接收方用發(fā)送方的公鑰對數(shù)字簽名解密 ， 是一對多的關(guān)系 ， 表明發(fā)送方公司的任何一個貿(mào)易伙伴都可以驗證數(shù)字簽名的真?zhèn)涡裕? 密鑰加密解密過程使用的是 接收方的密鑰對 ， 是發(fā)送方用接收方的公鑰加密 ， 接收方用自己的私鑰解密 ， 是多對一的關(guān)系 ， 表明任何擁有該公司公鑰的人都可以向該公司發(fā)送密文 ， 但只有該公司才能解密 ， 其他人不能解密； 數(shù)字簽名與加密過程密鑰對使用差別 老張 小李的公開 密匙 小李 老張 密文 小李 小李的私有 密匙 老張的私有 密匙 老張的公開 密匙 密文 鑒別 保密 用 RSA鑒別 ,只有老張能發(fā)出該信息 用 RSA保密 ,只有小李能解開該信息 * 50 數(shù)字時間戳 ?在書面合同文件中，日期和簽名均是十分重要的防止被偽造和篡改的關(guān)鍵性內(nèi)容。 數(shù)字時間戳產(chǎn)生的過程 * 53 ?⑴ 需加時間戳的文件的數(shù)字摘要 ?⑵ DTS機構(gòu)收到文件摘要的日期和時間 ?⑶ D
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1