電子商務(wù)交易安全 (2)-全文預(yù)覽
【正文】 量很小。使用的時(shí)候，發(fā)送方用接收方的公鑰將信息加密，然后密文通過網(wǎng)絡(luò)傳送給接收方，接收方用自己的私鑰將其解密，除了私鑰擁有者以外，沒有任何人能將其解密。顧名思義，公開密鑰就是該密鑰信息可以告訴他人，屬于公開性質(zhì)的；私有密鑰是指屬于某個(gè)用戶或者實(shí)體獨(dú)自享有的信息，對(duì)他人來說該信息是保密的。原則上，當(dāng)前通過窮舉方法破譯 3DES算法在計(jì)算上是不可行的。 輸入 64bit明文 p 初始置換 IP 第 1輪加密處理 第 2輪加密處理 第 16輪加密處理 32bit左右換位 逆初始置換 IP1 輸出 64bit密文 c 輸出 64bit明文 p 逆初始置換 IP1 32bit左右換位 第 16輪解密處理 第 2輪解密處理 第 1輪解密處理 初始置換 IP 輸入 64bit密文 c 第 1輪加密處理 56bit密鑰 k 加密過程 解密過程 初始置換 循環(huán)左移 密鑰置換處理 循環(huán)左移 密鑰置換處理 循環(huán)左移 密鑰置換處理 k1 k2 k16 k′1 k′15 k′16 DES算法基本原理 ③ DES算法的安全性 ? DES在產(chǎn)生時(shí)的安全性是非常高的，隨著計(jì)算能力的提高以及分布式計(jì)算的使用， 56位的 DES算法安全強(qiáng)度越來越低。國家標(biāo)準(zhǔn)局公開了 DES的加密算法，批準(zhǔn)用于非機(jī)密單位和商業(yè)上的保密通信，同時(shí)， IBM公司發(fā)布了同意免費(fèi)使用該算法的聲明。 對(duì)稱密鑰密碼體制示意圖 ? 2）數(shù)據(jù)加密標(biāo)準(zhǔn) DES – ① DES算法的基本情況 – ② DES算法的原理 – ③ DES算法的安全性 ① DES算法的基本情況 ? 美國國家標(biāo)準(zhǔn)局于 1972年開始征集滿足下列條件的密碼方式：密碼的規(guī)定明確而嚴(yán)謹(jǐn)；能通過破譯密鑰所需時(shí)間與計(jì)算量來表示它的安全性；安全性只依賴于密鑰的安全性，不依賴算法的安全性。例如先把原文順序排列，按密鑰長度分行，再按列的順序轉(zhuǎn)為一行，就為密文。用來進(jìn)行字母轉(zhuǎn)換的方法很多。對(duì)明文進(jìn)行加密所采用的一組規(guī)則，即加密程序的邏輯稱作加密算法。 電子商務(wù)安全要素 ? 1．可靠性 ? 2．真實(shí)性 ? 3．機(jī)密性 ? 4．匿名性 ? 5．完整性 ? 6．有效性 ? 7．不可抵賴性 電子商務(wù)安全體系 ? 1．通信安全 ? 2．交易安全 ? 3．電子商務(wù)安全體系的層次結(jié)構(gòu) 電子商務(wù)安全體系的層次結(jié)構(gòu) 電子商務(wù)安全技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 數(shù)字摘要技術(shù) ? 數(shù)字簽名技術(shù) ? 數(shù)字證書 ? 數(shù)字信封技術(shù) ? 數(shù)字時(shí)間戳技術(shù) ? 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) ? 1．加密的概念與基本方法 ? 2．現(xiàn)代加密技術(shù) 1．加密的概念與基本方法 ? （ 1）加密的概念 – 加密（ Encryption）就是用基于數(shù)學(xué)算法的程序和加密的密鑰對(duì)信息進(jìn)行編碼，生成別人難以理解的符號(hào)，以便只有接收者和發(fā)送者才能復(fù)原信息。計(jì)算機(jī)病毒具有危害性、寄生性、傳染性、潛伏性和隱蔽性等特性。 2．病毒危害 ? 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 電子商務(wù)安全威脅 ? 1．賣方面臨的安全威脅 ? 2．買方面臨的安全威脅 ? 3．黑客攻擊電子商務(wù)系統(tǒng)的手段 1．賣方面臨的安全威脅 ? （ 1）系統(tǒng)中心安全性被破壞 ? （ 2）競爭者的威脅 ? （ 3）商業(yè)機(jī)密的安全 ? （ 4）假冒的威脅 ? （ 5）信用的威脅 2．買方面臨的安全威脅 ? （ 1）虛假訂單 ? （ 2）付款后不能收到商品 ? （ 3）機(jī)密性喪失 ? （ 4）拒絕服務(wù) 3．黑客攻擊電子商務(wù)系統(tǒng)的手段 ? （ 1）中斷（攻擊系統(tǒng)的可用性）； ? （ 2）竊聽（攻擊系統(tǒng)的機(jī)密性）； ? （ 3）篡改（攻擊系統(tǒng)的完整性）； ? （ 4）偽造（攻擊系統(tǒng)的真實(shí)性）。密鑰 k的所有可能的取值范圍叫做密鑰空間。 加密系統(tǒng)運(yùn)作的示意圖 ? （ 2）加密的方法 – 1）替代密碼法 ? ①單字母加密方法 ? ②多字母加密方法 ① 單字母加密方法 ? 這種方法是用一個(gè)字母代替另一個(gè)字母，用一組字母代替另一組字母。比如維吉尼亞密碼，它設(shè)有一個(gè)含有 26個(gè)凱撒字母的方陣 ? 2）轉(zhuǎn)換密碼法 – 轉(zhuǎn)換密碼法不是對(duì)字母進(jìn)行映射轉(zhuǎn)換，而是重新安排原文字的順序。通信時(shí)發(fā)送方和接受方必須相互交換密鑰，當(dāng)發(fā)送方需要發(fā)送信息給接受方時(shí)，發(fā)送方用自己的加密密鑰對(duì)明文進(jìn)行加密，而接受
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1