電子商務(wù)安全與法律-全文預(yù)覽
【正文】 是可以破譯的，這使得密碼學的研究陷入了困境 ?20世紀 60年代，計算機技術(shù)的發(fā)展和應(yīng)用，以及 結(jié)構(gòu)代數(shù)、可計算性理論學科 研究成果的出現(xiàn)，使得密碼學，進入了一個新的發(fā)展階段 ?進入 20世紀 90年代后，由于 Inter和電子商務(wù)的普及，推動了數(shù)據(jù)加密技術(shù)的迅速發(fā)展和應(yīng)用，隨后出現(xiàn)了許多可用于電子商務(wù)中的安全技術(shù)和協(xié)議，近年來， 數(shù)據(jù)加密技術(shù)與計算機的結(jié)合 ，又使密碼學的研究成為了一門年輕的學科。 加密技術(shù)指通過使用代碼或密碼來保障信息數(shù)據(jù)的安全性。第五章 電子商務(wù)安全與法律 引言 計算機網(wǎng)絡(luò)的廣泛應(yīng)用 ,促進了社會的進步和繁榮 ,并為人類社會創(chuàng)造了巨大財富 。 冒名頂替 廢物搜尋 身份識別錯誤 不安全服務(wù) 配置 初始化 乘虛而入 代碼炸彈 病毒 更新或下載 特洛伊木馬 間諜行為 撥號進入 算法考慮不周 隨意口令 口令破解 口令圈套 竊聽 偷竊 網(wǎng)絡(luò)安全威脅 線纜連接 身份鑒別 編程 系統(tǒng)漏洞 物理威脅 網(wǎng)絡(luò)安全威脅 安全威脅實例 ? 用戶 U使用一臺計算機 D訪問位于網(wǎng)絡(luò)中心服務(wù)器 S上的 webmail郵件服務(wù)，存在的安全威脅： – U在輸入用戶名和口令時被錄像 – 機器 D上有 key logger程序，記錄了用戶名和口令 – 機器 D上存放用戶名和密碼的內(nèi)存對其他進程可讀，其他進程讀取了信息，或這段內(nèi)存沒有被清 0就分配給了別的進程，其他進程讀取了信息 – 用戶名和密碼被自動保存了 – 用戶名和密碼在網(wǎng)絡(luò)上傳輸時被監(jiān)聽（共享介質(zhì)、或arp偽造） – 機器 D上被設(shè)置了代理，經(jīng)過代理被監(jiān)聽 安全威脅實例（續(xù)） – 查看郵件時被錄像 – 機器 D附近的無線電接收裝置接收到顯示器發(fā)射的信號并且重現(xiàn)出來 – 屏幕記錄程序保存了屏幕信息 – 瀏覽郵件時的臨時文件被其他用戶打開 – 瀏覽器 cache了網(wǎng)頁信息 – 臨時文件僅僅被簡單刪除，但是硬盤上還有信息 – 由于 DNS攻擊，連接到錯誤的站點，泄漏了用戶名和密碼 – 由于網(wǎng)絡(luò)感染了病毒，主干網(wǎng)癱瘓，無法訪問服務(wù)器 – 服務(wù)器被 DOS攻擊，無法提供服務(wù) ?物理安全 系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護，免于破壞、丟失等 ?邏輯安全 信息完整性、保密性和可用性 ?信息的存儲安全 ?信息的傳輸安全 ?對網(wǎng)上信息的監(jiān)聽 ?對用戶身份的仿冒 ?對網(wǎng)絡(luò)上信息的篡改 ?對發(fā)出信息予以否認 ?對信息進行重發(fā) 典型的電子商務(wù)運作，其安全涉及到如下內(nèi)容 ? 信息的保密性 —防止竊聽 ? 信息的完整性 —防止篡改 ? 信息的不可否認性 —防止行為否認 ? 交易者身份的真實性 —防止身份冒用 ? 信息的有效性 —防止仿造信息 先進的安全技術(shù) 根本保證 ， 防患未然 . 嚴格的安全管理 用戶管理 授權(quán)管理 審計跟蹤體系 完善的法律法規(guī) 加以懲處約束 ,減少損失 為了防止數(shù)據(jù)在傳輸過程中被竊取，必須對數(shù)據(jù)進行加密。 ?幾千年以前，通信保密的意識， 易位法和置換法 原始的信息稱為明文，以隱藏信息實質(zhì)內(nèi)容的方式偽裝信息的過程稱為加密，加密后的信息稱為密文。 密碼編碼學 （進行密碼體制設(shè)計）和 密碼分析學 （在未知密鑰的情況下，從密文推出明文或密鑰的技術(shù)）。除接受者外，其他人不理解其間的替代。如： ?明文： Caesar was a great soldier ?密文： Fdhvdu zdv d juhdw vroglhu ?愷撒密碼將字母表用了一種順序替代的方法來進行加密，上文 密鑰為 3，即每個字母順序推后 3位。 圓柱換位加密法 置換移位法 ? 置換移位法： 指明文被置換后再位移的一種加密法。 加密 XX XX 密文 Hi How are you 原信息 發(fā)送端 XX XX 密文 Hi How are you 原信息 接收端 解密 Inter 對稱密鑰加密解密過程 現(xiàn)代對稱加密體制 （ 1） 現(xiàn)代對稱加密的特點： ? 加密算法與解密算法是公開的 ? 加密密鑰與解密密鑰相同 ? 其安全性基于 密鑰的保密性 (密鑰空間 、 隨機性 、保密性 ) ? 分為塊 (分組 )加密和流 (序列 )加密 ? 典型算法： DES ， 3DES ， IDEA ， RC4 ， RC5…… （ 2）對稱加密的優(yōu)點： 加密、解密速度很快 (高效 ) （ 3） 對稱加密體制存在的問題： ?密鑰 使用一段時間后就要更換，加密方需經(jīng)過某種秘密渠道把密鑰傳給解密方，而密鑰在此過程中可能會 泄漏 ?網(wǎng)絡(luò)通信時，如果網(wǎng)內(nèi)用戶都使用相同的密鑰，就失去了保密的意義；但如果網(wǎng)內(nèi)任意兩個用戶通信都使用互不相同的密鑰， 密鑰量太大，難于管理 ?難以解決數(shù)字簽名驗證的問題 （ 4）數(shù)據(jù)加密標準 DES（ Data Encryption Standard） ? DES算法原是 IBM公司為保護產(chǎn)品的機密于 1971年至 1972年研制成功的，后被美國國家標準局和國家安全局選為數(shù)據(jù)加密標準，并于 1977年頒布使用，定為聯(lián)邦信息標準 FIPS46。解密過程和加密相似，但密鑰的順序正好相反。） ? 非對稱加密（ 公開密鑰體制）是指對信息加密和解密時，所使用的密鑰是不同的，即有兩個密鑰，一個是可以公開（ PK）的，而另一個是私有（ SK）的，這兩個密鑰組成一對密鑰對。雖然 SK與 PK是成對出現(xiàn)，但卻不能根據(jù) PK計算出 SK。 （ 1） 公鑰密碼機制的特點： ?加密算法與解密 算法是公開的 ?加密密鑰與解密 密鑰不相同 ?公鑰 (PK)可以公開 ， 私鑰 (SK)必須保密 ?公鑰一般用來加密信息 ， 私鑰一般用來解密信息 ， 也可反用 ?典型算法 : RSA， ElGamal
試題試卷相關(guān)推薦
鄂ICP備17016276號-1