(xxxx修訂)第9章網(wǎng)絡(luò)交易安全管理(文件)
【正文】 造是黑客將自己數(shù)據(jù)包的源地址改為其他主機(jī)的地址，發(fā)向目標(biāo)主機(jī)，使其無法正確找到數(shù)據(jù)包來源 ? 序列號(hào)預(yù)測(cè)的攻擊方法是，黑客首先在網(wǎng)上檢測(cè)目標(biāo)主機(jī)與其他主機(jī)進(jìn)行預(yù)測(cè)。故它也稱為秘密鑰匙加密法 對(duì)稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 對(duì)稱式密鑰加密技術(shù)的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn) ： 對(duì)稱式密鑰加密技術(shù)具有加密速度快、保密度 ? 缺點(diǎn) ： ① 密鑰是保密通信安全的關(guān)鍵，發(fā)信方必須安全、妥善地把鑰匙護(hù)送到收信方，不能泄露其內(nèi)容，如何才能把密鑰安全地送到收信方，是對(duì)稱密鑰加密技術(shù)的突出問題 ? ② 多人通信時(shí)密鑰的組合的數(shù)量會(huì)出現(xiàn)爆炸性的膨脹，使密鑰分發(fā)更加復(fù)雜化， n個(gè)人進(jìn)行兩兩通信，總需要的密鑰數(shù)為： N(n1)/2 ? ③ 通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密的信息 三、公開密鑰加密技術(shù) ? 公開密鑰加密技術(shù)要求密鑰成對(duì)使用，即加密和解密分別由兩個(gè)密鑰來實(shí)現(xiàn)。故此技術(shù)也稱為非對(duì)稱密碼加密技術(shù) 接收者 發(fā)送者 密文 明文 加密密鑰 明文 加密 解密密鑰 解密 加密及解密 過程 公開密鑰加密技術(shù)的優(yōu)缺點(diǎn) ? 優(yōu)點(diǎn) ：密鑰少便于管理。它的作用有些類于鑰匙，用于啟動(dòng)信息系統(tǒng) ? 生物統(tǒng)計(jì)方法：利用個(gè)人的某些生物特征或者行為特征來電子化地驗(yàn)證其身份 ? 基于公鑰密碼體制的身份認(rèn)證：服務(wù)器保存每個(gè)用戶的公鑰文件，所有用戶保存自己的私鑰。 , February 12, 2023 ? 雨中黃葉樹，燈下白頭人。 :37:1100:37:11February 12, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 12日星期日 12時(shí) 37分 11秒 00:37:1112 February 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :37:1100:37Feb2312Feb23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 , February 12, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 2月 12日星期日 12時(shí) 37分 11秒 00:37:1112 February 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 12日星期日 上午 12時(shí) 37分 11秒 00:37: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :37:1100:37Feb2312Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 12日星期日 12時(shí) 37分 11秒 00:37:1112 February 2023 ? 1空山新雨后，天氣晚來秋。 :37:1100:37:11February 12, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , February 12, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :37:1100:37Feb2312Feb23 ? 1故人江海別，幾度隔山川。 不同的文件將得到不同的數(shù)字簽字 ? 數(shù)字簽字機(jī)制提供一種鑒別方法，通過它能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別和驗(yàn)證，保證報(bào)文完整性、權(quán)威性和發(fā)送者對(duì)所發(fā)報(bào)文的不可抵賴性，以解決偽造、抵賴、冒充、篡改等問題 數(shù)字簽字過程（ 2） 數(shù)字簽字 H as h 算法 原文 摘要 摘要 對(duì)比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 數(shù)字簽字過程 三、數(shù)字時(shí)間戳 ? 數(shù)字時(shí)間戳服務(wù)（ Digital Time Stamp server，DTS）是網(wǎng)上電子商務(wù)安全服務(wù)項(xiàng)目之一，由專門的機(jī)構(gòu)提供，它能提供電子文件的日期和時(shí)間信息的安全保護(hù) ? 時(shí)間戳 (TimeStamp)是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：需加時(shí)間戳的文本的摘要 (Digest)、 DTS收到文件的日期和時(shí)間及 DTS的數(shù)字簽名 時(shí)間戳產(chǎn)生的過程 ? 用戶首先將需要加時(shí)間戳的文件用 Hash函數(shù)轉(zhuǎn)化為報(bào)文摘要，然后將該摘要加密后發(fā)送到提供時(shí)間戳服務(wù)的機(jī)構(gòu)， DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽字），然后送回用戶 ? 數(shù)字時(shí)間戳是由提供時(shí)間戳服務(wù)的機(jī)構(gòu) DTS來加的，以 DTS收到文件的時(shí)間為依據(jù) 四、通過認(rèn)證機(jī)構(gòu)認(rèn)證 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1