電子商務(wù)安全技術(shù)與協(xié)議-全文預(yù)覽
【正文】 /解密過程結(jié)束。PKI各實(shí)體關(guān)系圖2） PKI的主要功能? PKI最主要的作用就是頒發(fā)證書、撤銷證書、創(chuàng)建和發(fā)布 CRL、存儲(chǔ)和檢索證書及 CRL以及密鑰生存周期的管理。當(dāng)把證書傳送給某人，并將消息用自己的密鑰加密，接收者就能用證書里的公鑰來證實(shí)發(fā)送者的身份。（ 2）數(shù)字證書的類型? 1）個(gè)人證書（客戶證書）? 2）服務(wù)器證書（站點(diǎn)證書）? 3） CA證書（ 3）數(shù)字證書的內(nèi)容? 1）證書數(shù)據(jù)的組成? 2）發(fā)行證書的 CA簽名與簽名算法（ 4）數(shù)字證書的有效性? 1）證書沒有過期。發(fā)送信息的簽名方首先利用私鑰對(duì)報(bào)文或者報(bào)文摘要進(jìn)行加密，加密后得到的密文作為簽名，連同相應(yīng)的報(bào)文一起發(fā)送給接收方。? 3）驗(yàn)證報(bào)文在傳輸過程中是否保持完整性。 2．?dāng)?shù)字簽名原理? 數(shù)字簽名是指附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（如接收者）偽造。 SHA1算法對(duì)輸入報(bào)文長度有限制，不能超過 比特長度，輸出的報(bào)文摘要是 160比特。? 也就是說，各分組處理時(shí)輸入?yún)?shù)是： 512bit分組報(bào)文以及 4個(gè)寄存器中存放的值。 – ① RSA算法的基本原理– ② RSA算法的特點(diǎn)? 第一，公開密鑰的發(fā)布可在各種公開場合，它沒有特殊的發(fā)布要求；? 第二，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。使用的時(shí)候，發(fā)送方用接收方的公鑰將信息加密，然后密文通過網(wǎng)絡(luò)傳送給接收方，接收方用自己的私鑰將其解密，除了私鑰擁有者以外，沒有任何人能將其解密。顧名思義，公開密鑰就是該密鑰信息可以告訴他人，屬于公開性質(zhì)的；私有密鑰是指屬于某個(gè)用戶或者實(shí)體獨(dú)自享有的信息，對(duì)他人來說該信息是保密的。原則上，當(dāng)前通過窮舉方法破譯 3DES算法在計(jì)算上是不可行的。 輸入 64bit明文 p初始置換 IP第 1輪加密處理第 2輪加密處理第 16輪加密處理32bit左右換位逆初始置換 IP1輸出 64bit密文 c輸出 64bit明文 p逆初始置換 IP132bit左右換位第 16輪解密處理第 2輪解密處理第 1輪解密處理初始置換 IP輸入 64bit密文 c第 1輪加密處理56bit密鑰 k加密過程 解密過程初始置換循環(huán)左移密鑰置換處理循環(huán)左移密鑰置換處理循環(huán)左移密鑰置換處理k1k2k16 k′1k′15k′16DES算法基本原理③ DES算法的安全性? DES在產(chǎn)生時(shí)的安全性是非常高的，隨著計(jì)算能力的提高以及分布式計(jì)算的使用， 56位的 DES算法安全強(qiáng)度越來越低。國家標(biāo)準(zhǔn)局公開了 DES的加密算法，批準(zhǔn)用于非機(jī)密單位和商業(yè)上的保密通信，同時(shí)， IBM公司發(fā)布了同意免費(fèi)使用該算法的聲明。 對(duì)稱密鑰密碼體制示意圖? 2）數(shù)據(jù)加密標(biāo)準(zhǔn) DES– ① DES算法的基本情況– ② DES算法的原理– ③ DES算法的安全性① DES算法的基本情況? 美國國家標(biāo)準(zhǔn)局于 1972年開始征集滿足下列條件的密碼方式：密碼的規(guī)定明確而嚴(yán)謹(jǐn)；能通過破譯密鑰所需時(shí)間與計(jì)算量來表示它的安全性；安全性只依賴于密鑰的安全性，不依賴算法的安全性。例如先把原文順序排列，按密鑰長度分行，再按列的順序轉(zhuǎn)為一行，就為密文。用來進(jìn)行字母轉(zhuǎn)換的方法很多。對(duì)明文進(jìn)行加密所采用的一組規(guī)則，即加密程序的邏輯稱作加密算法。 電子商務(wù)安全要素? 1．可靠性? 2．真實(shí)性? 3．機(jī)密性? 4．匿名性? 5．完整性? 6．有效性? 7．不可抵賴性 電子商務(wù)安全體系? 1．通信安全? 2．交易安全? 3．電子商務(wù)安全體系的層次結(jié)構(gòu)電子商務(wù)安全體系的層次結(jié)構(gòu) 電子商務(wù)安全技術(shù)? 數(shù)據(jù)加密技術(shù)? 數(shù)字摘要技術(shù)? 數(shù)字簽名技術(shù)? 數(shù)字證書? 數(shù)字信封技術(shù)? 數(shù)字時(shí)間戳技術(shù)? 防火墻技術(shù) 數(shù)據(jù)加密技術(shù)? 1．加密的概念與基本方法? 2．現(xiàn)代加密技術(shù)1．加密的概念與基本方法? （ 1）加密的概念– 加密（ Encryption）就是用基于數(shù)學(xué)算法的程序和加密的密鑰對(duì)信息進(jìn)行編碼，生成別人難以理解的符號(hào)，以便只有接收者和發(fā)送者才能復(fù)原信息。計(jì)算機(jī)病毒具有危害性、寄生性、傳染性、潛伏性和隱蔽性等特性。 2．病毒危害? 計(jì)算機(jī)病毒是指編制或者在計(jì)算
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1