《電子商務(wù)安全理論》ppt課件-全文預(yù)覽
【正文】 ) 正確性的例子說(shuō)明 設(shè)選擇了兩個(gè)素?cái)?shù)， p ? 7, q ? 17。 ③ 選擇 e。明文必須能夠用小于 n 的數(shù)來(lái)表示。 RSA中的密鑰 (1) 加密算法 ? 若用整數(shù) X 表示明文，用整數(shù) Y 表示密文（ X 和 Y 均小于 n），則加密和解密運(yùn)算為： 加密： Y ? Xe mod n (97) 解密： X ? Yd mod n (98) ☆ mod☆ 求模算法，一般來(lái)說(shuō)就是取余數(shù)。 公開密鑰算法具有以下特點(diǎn) 用加密密鑰 PK對(duì)明文 X加密后，再用解密密鑰SK解密即得明文，即 DSK(EPK(X))=X； 加密密鑰不能用來(lái)解密，即 DPK(EPK(X)≠X； 在計(jì)算機(jī)上可以容易地產(chǎn)生成對(duì)的 PK和 SK，但從已知的 PK不可能推導(dǎo)出 SK。 ? 在該體制中， 加密密鑰 （又稱公開密鑰） PK是對(duì)外公開 的， 加密算法 E和解密算法 D也是公開的 ，但 解密密鑰 （又稱秘密密鑰） SK是 保密 的。 這就是 分組密碼 。 1．序列密碼的工作原理 序列密碼的工作原理非常直觀。 – 對(duì)稱密鑰密碼體系的優(yōu)點(diǎn)是加密、解密 速度很快 (高效 )，但缺點(diǎn)也很明顯： 密鑰難于共享 ，需太多密鑰。 電子商務(wù)基本安全技術(shù) 數(shù)據(jù)加密技術(shù) ?對(duì)稱密匙 ? 在對(duì)數(shù)據(jù)加密的過(guò)程中，使用 同樣的密匙 進(jìn)行加密和解密。 電子商務(wù)基本安全技術(shù) 數(shù)據(jù)加密技術(shù) 電子商務(wù)基本安全技術(shù) 數(shù)據(jù)加密技術(shù) 對(duì)稱密碼體制 加密技術(shù)的主要分類 非對(duì)稱密碼體制 加密密鑰與解密密鑰是 相同 的。 ? 例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ，Y， Z， A， B分別對(duì)應(yīng) （ 即相差 3個(gè)字符 ） 。 “ 加密 ” ，簡(jiǎn)單地說(shuō)，就是使用數(shù)學(xué)的方法將原始信息（明文）重新組織與變換成只有授權(quán)用戶才能解讀的密碼形式（密文）。 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 （ 3）黑客的惡意攻擊 所謂黑客，現(xiàn)在一般泛指計(jì)算機(jī)信息系統(tǒng)的 非法入侵者 。 （ 2）信息的保密性 要對(duì)敏感重要的商業(yè)信息進(jìn)行 加密 ，即使別人截獲或竊取了數(shù)據(jù)，也無(wú)法識(shí)別信息的真實(shí)內(nèi)容，這樣就可以使商業(yè)機(jī)密信息難以被泄露。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 5月 “ 美國(guó)網(wǎng)通 ” 被黑 ? Comcast相當(dāng)于美國(guó)的網(wǎng)通，為數(shù)千萬(wàn)美國(guó)客戶提供互聯(lián)網(wǎng)接入服務(wù)。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 全球 2萬(wàn)網(wǎng)站被黑 ? 又有一撮壞蛋控制了 26000個(gè)網(wǎng)站，讓訪問(wèn)者在不知情的情況下被轉(zhuǎn)到含有惡意代碼的網(wǎng)站。競(jìng)選班子否認(rèn)參與此次活動(dòng)，警方依然無(wú)能為力。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 10月 微軟數(shù)字版權(quán)保護(hù)被破解 ? 黑客不都干 “ 壞事 ” 。警方最后只查到了Maxim來(lái)自東歐，線索中斷成了疑案。 ? 最牛的是 ：他們直接端掉了該衛(wèi)星的控制系統(tǒng)，把人家的主控程序搞亂了。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 10月 WANK蠕蟲 ? WANK 蠕蟲入侵 NASA（美國(guó)宇航局）可能就是歷史上有記載的第一次系統(tǒng)入侵。第 4章 電子商務(wù)安全理論 和措施 電子商務(wù)的安全問(wèn)題 數(shù)據(jù)加密技術(shù) 數(shù)字證書與 CA認(rèn)證中心 安全技術(shù)協(xié)議 學(xué)習(xí)要點(diǎn) 電子商務(wù)安全概述 據(jù)權(quán)威機(jī)構(gòu)調(diào)查表明，目前國(guó)內(nèi)企業(yè)發(fā)展電子商務(wù)的最大顧慮是網(wǎng)上交易的安全問(wèn)題。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 近日， PCMAG（ IT產(chǎn)品采購(gòu)、升級(jí)選型和消費(fèi)電子產(chǎn)品導(dǎo)購(gòu)的權(quán)威指南）選出了史上十大懸疑的 “ 很強(qiáng)很暴力 ” 計(jì)算機(jī)犯罪案件：從入侵信用卡系統(tǒng)到搞垮軍方衛(wèi)星 ,五花八門。 史上十大懸疑網(wǎng)絡(luò)犯罪案件 ? 2月 美國(guó)防部衛(wèi)星遭入侵 ? 小撮犯罪分子有組織、有預(yù)謀地黑掉了美國(guó)國(guó)防部 “ 天網(wǎng) ” 軍用衛(wèi)星，導(dǎo)致軍事通訊中斷。他叫囂道 ： “ 快給爺準(zhǔn)備 10萬(wàn)美金 ” ， 要不然我搞個(gè) “ 信用卡大禮包 ” 的網(wǎng)站把這 30萬(wàn)份信息全都發(fā)出去。美軍只查到該黑客來(lái)自于德國(guó) 凱澤斯勞騰大學(xué)（ Kaiserslautern U）。 黑客首先打上了標(biāo)語(yǔ)來(lái)做競(jìng)選廣告，點(diǎn)擊后，就會(huì)轉(zhuǎn)到一個(gè) 30分鐘的視頻。 ? 由于找不到這個(gè)黑客，大學(xué)拿所有偷偷查看自己信息的申請(qǐng)人出氣：拒絕錄取所有入侵系統(tǒng)的申請(qǐng)者。 ? 據(jù)分析， 該黑客可能利用無(wú)線刷卡設(shè)備的漏洞進(jìn)行攻擊，然而這兩家超市壓根就沒有使用過(guò)任何無(wú)線刷卡裝置。 ? CNNIC調(diào)查結(jié)果（ 2022年 1月） – 用戶認(rèn)為目前網(wǎng)上交易存在的最大問(wèn)題是： 安全性得不到保障 : % 付款不方便 : % 產(chǎn)品質(zhì)量 、 售后服務(wù)及廠商信用得不到保障 : % 送貨不及時(shí) : % 價(jià)格不夠誘人 : % 網(wǎng)上提供的信息不可靠 : % 其它 : % 電子商務(wù)安全概述 電子商務(wù)的安全需求 電子商務(wù)的安全需求包括兩方面： ?電子交易的安全需求 ?計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 電子商務(wù)的安全需求 電子交易的安全需求 （ 1）身份的可認(rèn)證性 在雙方進(jìn)行交易前，首先要能 確認(rèn)對(duì)方的身份 ，要求交易雙方的身份不能被假冒或偽裝。 （ 5）不可偽造性 電子交易文件也要能做到不可修改 電子商務(wù)的安全需求 2. 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全 一般計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)普遍面臨的安全問(wèn)題： （ 1） 物理實(shí)體 的安全 （ 2） 自然災(zāi)害 的威
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1