《電子商務安全技術》ppt課件-全文預覽
【正文】 數(shù)據(jù)加密技術 對稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 2．非對稱密鑰加密體制 非對稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個由用戶自己秘密保存，稱為私有密鑰（ PrivateKey）。 對稱加密技術的最大優(yōu)勢是加 /解密速度快 ， 適合于對大數(shù)據(jù)量進行加密 ，但密鑰管理困難 。 在網(wǎng)絡應用中一般采取兩種加密形式：對稱密鑰和公開密鑰，采用何處加密算法則要結合具體應用環(huán)境和系統(tǒng)，而不能簡單地根據(jù)其加密強度來作出判斷。 電子商務安全技術 安全需求 ：電子商務系統(tǒng)應能提供數(shù)據(jù)原發(fā)者不能抵賴自己曾做出的行為 ， 也不能否認曾經(jīng)接到對方的信息 ，這在交易系統(tǒng)中十分重要 。數(shù)字證書應該由可靠的證書認證機構簽發(fā)，用戶申請數(shù)字證書時應提供足夠的身份信息，證書認證機構在簽發(fā)證書時應對用戶提供的身份信息進行真實性認證。 電子商務安全技術 ? 本章主要內(nèi)容： 電子商務安全需求 數(shù)據(jù)加密技術 安全認證技術 PKI與認證機構 安全認證協(xié)議 電子商務安全技術 電子商務的安全隱患 ? 冒名頂替和否認行為 ? 數(shù)據(jù)被非法截獲、讀取或者修改 ? 未經(jīng)授權訪問了另一個網(wǎng)絡 ? 計算機病毒 電子商務安全技術 安全需求 ? 機密性 ? 完整性 ? 認證性 ? 不可抵賴性 ? 有效性 1. 信息的保密性：電子商務系統(tǒng)應該對主要信息進行保護 ， 阻止非法用戶獲取和理解原始數(shù)據(jù) 。 一般可以通過數(shù)字簽名和數(shù)字證書相結合的方式實現(xiàn)用戶身份的驗證，證實他就是他所聲稱的那個人。 這個要求可以通過數(shù)據(jù)完整性及數(shù)字簽名相結合的方法來實現(xiàn) 。按作用不同，數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術這四種。 ?常見密匙算法 ： RSA 對稱密鑰加密體制 對稱密鑰加密 ， 又稱私鑰加密 ， 即信息的發(fā)送方和接收方用一個密鑰去加密和解密數(shù)據(jù) 。 3）對稱加密是建立在共同保守秘密的基礎之上的，在管理和分發(fā)密鑰過程中，任何一方的泄密都會造成密鑰的失效，存在著潛在的危險和復雜的管理難度。 公開密匙 /私有密匙加密 老師 學生的公開 密匙 學生 老師 密文 學生 學生的私有 密匙 老師的私有 密匙 老師的公開 密匙 密文 鑒別 保密 用 RSA鑒別 ,只有老張能發(fā)出該信息 用 RSA保密 ,只有小李能解開該信息 對稱與非對稱加密體制對比 特 性 對 稱 非 對 稱 密鑰的數(shù)目 單一密鑰 密鑰是成對的 密鑰種類 密鑰是秘密的 一個私有、一個公開 密鑰管理 簡單不好管理 需要數(shù)字證書及可靠第三者 相對速度 非常快 慢 用途 用來做大量資料的加密 用來做加密小文件或?qū)π畔⒑炞值炔惶珖栏?
試題試卷相關推薦
鄂ICP備17016276號-1