電子商務安全理論(1)-全文預覽
【正文】 電子商務基本安全技術 ?數(shù)字摘要 ?數(shù)字信封 ?數(shù)字簽名 ?數(shù)字證書 ?CA安全認證體系 廣泛使用的認證技術 數(shù)字摘要 ? Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文，這128位的密文就是所謂的數(shù)字指紋，又稱信息鑒別碼（ MAC， Message Authenticator Code），它有固定的長度，且不同的明文摘要成不同的密文，而同樣的明文其摘要必定一致。 RSA 算法 明文 19 19 = = 20807 公開密鑰 = {5, 119} 加密 5 2476099 119 及余數(shù) 66 密文 66 66 = = ?10 秘密密鑰 = {77, 119} 解密 77 ...? 10 119 及余數(shù) 19 明文 19 140 138 – RSA算法的安全性 ? 1999年 8月，荷蘭國家數(shù)學與計算機科學研究所家們的一組科學家成功分解了 512bit的整數(shù)，大約300臺高速工作站與 PC機并行運行，整個工作花了7個月。這就是對應于明文 19 的密文 Y 的值。先把明文劃分為分組，使每個 明文分組的二進制值不超過 n, 即不超過 119。然后根據(jù) (910)式， 5d ? 1 mod 96 解出 d。 計算出 n ? pq ? 7 ? 17 ? 119。用戶從 [0, ?(n) ? 1]中選擇一個與 ?(n)互素的數(shù) e 作為公開的加密指數(shù)。實際上 n 是幾百比特長的數(shù)。 公開密鑰密碼體系 公開密鑰密碼體系 加密算法 ? 若用整數(shù) X 表示明文，用整數(shù) Y 表示密文（ X 和 Y 均小于 n），則加密和解密運算為： 加密： Y ? Xe mod n (97) 解密： X ? Yd mod n (98) 密鑰的產生 ① 計算 n。 – SK是由 PK決定的，但卻不能根據(jù) PK計算出 SK。 電子商務基本安全技術 電子商務基本安全技術 對稱密碼體制 加密技術的主要分類 非對稱密碼體制 數(shù)據(jù)加密技術 – 對稱密鑰密碼體系 (Symmetric Cryptography)又稱對稱密鑰技術。 ? 例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y，Z， A， B分別對應 （ 即相差 3個字符 ） 。 “ 加密 ” ，簡單地說，就是使用數(shù)學的方法將原始信息（明文）重新組織與變換成只有授權用戶才能解讀的密碼形式（密文）。 電子交易的安全需求 電子商務的安全需求 信息的完整性 請給丁 匯100元 乙 甲 請給丁 匯100元 請給丙 匯100元 丙 請給丙 匯100元 交易各方能夠 驗證收到的信息是否完整 ，即信息是否被人篡改過，或者在數(shù)據(jù)傳輸過程中是否出現(xiàn)信息丟失、信息重復等差錯 。 信息的保密性 要對敏感重要的商業(yè)信息進行 加密 ，即使別人截獲或竊取
試題試卷相關推薦
鄂ICP備17016276號-1