《電子商務(wù)安全技術(shù)》ppt課件-全文預(yù)覽
【正文】 數(shù)據(jù)加密技術(shù) 對(duì)稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 2．非對(duì)稱密鑰加密體制 非對(duì)稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對(duì)密鑰來分別完成加密和解密操作，一個(gè)公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個(gè)由用戶自己秘密保存，稱為私有密鑰（ PrivateKey）。 對(duì)稱加密技術(shù)的最大優(yōu)勢(shì)是加 /解密速度快 ， 適合于對(duì)大數(shù)據(jù)量進(jìn)行加密 ，但密鑰管理困難 。 在網(wǎng)絡(luò)應(yīng)用中一般采取兩種加密形式：對(duì)稱密鑰和公開密鑰，采用何處加密算法則要結(jié)合具體應(yīng)用環(huán)境和系統(tǒng)，而不能簡(jiǎn)單地根據(jù)其加密強(qiáng)度來作出判斷。 電子商務(wù)安全技術(shù) 安全需求 ：電子商務(wù)系統(tǒng)應(yīng)能提供數(shù)據(jù)原發(fā)者不能抵賴自己曾做出的行為 ， 也不能否認(rèn)曾經(jīng)接到對(duì)方的信息 ，這在交易系統(tǒng)中十分重要 。數(shù)字證書應(yīng)該由可靠的證書認(rèn)證機(jī)構(gòu)簽發(fā)，用戶申請(qǐng)數(shù)字證書時(shí)應(yīng)提供足夠的身份信息，證書認(rèn)證機(jī)構(gòu)在簽發(fā)證書時(shí)應(yīng)對(duì)用戶提供的身份信息進(jìn)行真實(shí)性認(rèn)證。 電子商務(wù)安全技術(shù) ? 本章主要內(nèi)容： 電子商務(wù)安全需求 數(shù)據(jù)加密技術(shù) 安全認(rèn)證技術(shù) PKI與認(rèn)證機(jī)構(gòu) 安全認(rèn)證協(xié)議 電子商務(wù)安全技術(shù) 電子商務(wù)的安全隱患 ? 冒名頂替和否認(rèn)行為 ? 數(shù)據(jù)被非法截獲、讀取或者修改 ? 未經(jīng)授權(quán)訪問了另一個(gè)網(wǎng)絡(luò) ? 計(jì)算機(jī)病毒 電子商務(wù)安全技術(shù) 安全需求 ? 機(jī)密性 ? 完整性 ? 認(rèn)證性 ? 不可抵賴性 ? 有效性 1. 信息的保密性：電子商務(wù)系統(tǒng)應(yīng)該對(duì)主要信息進(jìn)行保護(hù) ， 阻止非法用戶獲取和理解原始數(shù)據(jù) 。 一般可以通過數(shù)字簽名和數(shù)字證書相結(jié)合的方式實(shí)現(xiàn)用戶身份的驗(yàn)證，證實(shí)他就是他所聲稱的那個(gè)人。 這個(gè)要求可以通過數(shù)據(jù)完整性及數(shù)字簽名相結(jié)合的方法來實(shí)現(xiàn) 。按作用不同，數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)完整性的鑒別以及密鑰管理技術(shù)這四種。 ?常見密匙算法 ： RSA 對(duì)稱密鑰加密體制 對(duì)稱密鑰加密 ， 又稱私鑰加密 ， 即信息的發(fā)送方和接收方用一個(gè)密鑰去加密和解密數(shù)據(jù) 。 3）對(duì)稱加密是建立在共同保守秘密的基礎(chǔ)之上的，在管理和分發(fā)密鑰過程中，任何一方的泄密都會(huì)造成密鑰的失效，存在著潛在的危險(xiǎn)和復(fù)雜的管理難度。 公開密匙 /私有密匙加密 老師 學(xué)生的公開 密匙 學(xué)生 老師 密文 學(xué)生 學(xué)生的私有 密匙 老師的私有 密匙 老師的公開 密匙 密文 鑒別 保密 用 RSA鑒別 ,只有老張能發(fā)出該信息 用 RSA保密 ,只有小李能解開該信息 對(duì)稱與非對(duì)稱加密體制對(duì)比 特 性 對(duì) 稱 非 對(duì) 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對(duì)的 密鑰種類 密鑰是秘密的 一個(gè)私有、一個(gè)公開 密鑰管理 簡(jiǎn)單不好管理 需要數(shù)字證書及可靠第三者 相對(duì)速度 非常快 慢 用途 用來做大量資料的加密 用來做加密小文件或?qū)π畔⒑炞值炔惶珖?yán)格
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1