(xxxx修訂)第9章網(wǎng)絡交易安全管理(文件)
【正文】 造是黑客將自己數(shù)據(jù)包的源地址改為其他主機的地址，發(fā)向目標主機，使其無法正確找到數(shù)據(jù)包來源 ? 序列號預測的攻擊方法是，黑客首先在網(wǎng)上檢測目標主機與其他主機進行預測。故它也稱為秘密鑰匙加密法 對稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 對稱式密鑰加密技術(shù)的優(yōu)缺點 ? 優(yōu)點 ： 對稱式密鑰加密技術(shù)具有加密速度快、保密度 ? 缺點 ： ① 密鑰是保密通信安全的關(guān)鍵，發(fā)信方必須安全、妥善地把鑰匙護送到收信方，不能泄露其內(nèi)容，如何才能把密鑰安全地送到收信方，是對稱密鑰加密技術(shù)的突出問題 ? ② 多人通信時密鑰的組合的數(shù)量會出現(xiàn)爆炸性的膨脹，使密鑰分發(fā)更加復雜化， n個人進行兩兩通信，總需要的密鑰數(shù)為： N(n1)/2 ? ③ 通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密的信息 三、公開密鑰加密技術(shù) ? 公開密鑰加密技術(shù)要求密鑰成對使用，即加密和解密分別由兩個密鑰來實現(xiàn)。故此技術(shù)也稱為非對稱密碼加密技術(shù) 接收者 發(fā)送者 密文 明文 加密密鑰 明文 加密 解密密鑰 解密 加密及解密 過程 公開密鑰加密技術(shù)的優(yōu)缺點 ? 優(yōu)點 ：密鑰少便于管理。它的作用有些類于鑰匙，用于啟動信息系統(tǒng) ? 生物統(tǒng)計方法：利用個人的某些生物特征或者行為特征來電子化地驗證其身份 ? 基于公鑰密碼體制的身份認證：服務器保存每個用戶的公鑰文件，所有用戶保存自己的私鑰。 , February 12, 2023 ? 雨中黃葉樹，燈下白頭人。 :37:1100:37:11February 12, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 12日星期日 12時 37分 11秒 00:37:1112 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :37:1100:37Feb2312Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 12, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 12日星期日 12時 37分 11秒 00:37:1112 February 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 12日星期日 上午 12時 37分 11秒 00:37: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :37:1100:37Feb2312Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 12日星期日 12時 37分 11秒 00:37:1112 February 2023 ? 1空山新雨后，天氣晚來秋。 :37:1100:37:11February 12, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 12, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :37:1100:37Feb2312Feb23 ? 1故人江海別，幾度隔山川。 不同的文件將得到不同的數(shù)字簽字 ? 數(shù)字簽字機制提供一種鑒別方法，通過它能夠?qū)崿F(xiàn)對原始報文的鑒別和驗證，保證報文完整性、權(quán)威性和發(fā)送者對所發(fā)報文的不可抵賴性，以解決偽造、抵賴、冒充、篡改等問題 數(shù)字簽字過程（ 2） 數(shù)字簽字 H as h 算法 原文 摘要 摘要 對比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 數(shù)字簽字過程 三、數(shù)字時間戳 ? 數(shù)字時間戳服務（ Digital Time Stamp server，DTS）是網(wǎng)上電子商務安全服務項目之一，由專門的機構(gòu)提供，它能提供電子文件的日期和時間信息的安全保護 ? 時間戳 (TimeStamp)是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：需加時間戳的文本的摘要 (Digest)、 DTS收到文件的日期和時間及 DTS的數(shù)字簽名 時間戳產(chǎn)生的過程 ? 用戶首先將需要加時間戳的文件用 Hash函數(shù)轉(zhuǎn)化為報文摘要，然后將該摘要加密后發(fā)送到提供時間戳服務的機構(gòu)， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽字），然后送回用戶 ? 數(shù)字時間戳是由提供時間戳服務的機構(gòu) DTS來加的，以 DTS收到文件的時間為依據(jù) 四、通過認證機構(gòu)認證 ?
教學課件相關(guān)推薦
鄂ICP備17016276號-1