電商交易安全(加密解密算法)-全文預(yù)覽
【正文】 進(jìn)行加密和解密，因此又稱為“對(duì)稱密碼體制”或“傳統(tǒng)密碼體制” ? 特點(diǎn)：密鑰只有一個(gè) ? 常用算法 ?凱撒密碼 ?多表式密碼 ?DES算法：“數(shù)據(jù)加密標(biāo)準(zhǔn)”，密鑰長(zhǎng)度為 64位 ?三重 DES算法：密鑰長(zhǎng)度為 112位 ?IDEA算法：國(guó)際數(shù)據(jù)加密算法，密鑰長(zhǎng)度為 128位 21 ? Alice和 Bob協(xié)商用同一密碼系統(tǒng)（比如凱撒密碼） ? Alice和 Bob協(xié)商同一密鑰 ? Alice用加密算法和選取的密鑰加密她的明文消息，得到了密文消息 ? Alice發(fā)送密文消息給 Bob ? Bob用同樣的算法和密鑰解密密文 通用密碼體制舉例 22 通用密鑰密碼體制 加密 密鑰 密鑰 安全通道 23 凱撒密碼 —— 古老而簡(jiǎn)單的加密技術(shù) 明文： C R Y P T O G R A P H YF U B S W R J U D S K B密文：密鑰：n= 4??????愷撒密碼 24 維吉尼亞（ Vigenere）密碼 這是一種多表替代密碼，它把 26個(gè)英文字母循環(huán)移位，再排列在一起，形成了 26*26的方陣。 17 密碼系統(tǒng)的構(gòu)成 加密E 解密D明文M 明文MKd解密密鑰Ke加密密鑰密文C18 密碼學(xué) 在計(jì)算機(jī)的信息安全中，解決信息的機(jī)密性和完整性問(wèn)題的基礎(chǔ)是現(xiàn)代密碼學(xué)。 10 ? 物理安全 ? 防盜：上鎖，報(bào)警器 ? 防毀：接地保護(hù)，外殼 ? 防電磁信息泄漏：屏蔽，吸收，干擾 ? 防止線路截獲：預(yù)防，探測(cè)，定位，對(duì)抗 ? 抗電磁干擾：對(duì)抗外界，消除內(nèi)部干擾 ? 環(huán)境安全 ? 工作場(chǎng)地：配電與接地、環(huán)境干擾、環(huán)境破壞 ? 運(yùn)行條件：溫度、濕度、電源 ? 人為影響：誤操作、盜竊、破壞等 ? 自然影響：災(zāi)害、雷擊、火災(zāi)、鼠害等 11 三、電子商務(wù)的安全控制要求 ? 信息傳輸?shù)谋Ｃ苄?—— 信息加密 ? 交易文件的完整性 —— 數(shù)字摘要、數(shù)字簽名、數(shù)字時(shí)間戳 ? 信息的不可否認(rèn)性 —— 數(shù)字簽名 ? 交易者身份的真實(shí)性 —— 數(shù)字證書(shū) ? 服務(wù)的不可拒絕性 —— 保證授權(quán)用戶在正常訪問(wèn)信息和資源時(shí)不被拒絕 ? 服務(wù)的訪問(wèn)控制性 —— 防火墻 12 請(qǐng)給丁匯100元 乙 甲 請(qǐng)給丁匯100元 請(qǐng)給丙匯100元 丙 請(qǐng)給丙匯100元 13 四、電子商務(wù)安全的特點(diǎn) ? 電子商務(wù)安全是一個(gè)系統(tǒng)的概念 ? 電子商務(wù)安全是相對(duì)的 ? 電子商務(wù)安全是有代價(jià)的 ? 電子商務(wù)安全是發(fā)展的、動(dòng)態(tài)的 14 五、電子商務(wù)安全體系結(jié)構(gòu) 15 電子商務(wù)安全技術(shù) — 數(shù)據(jù)加密技術(shù) ? 早在公元前 2023年前，古埃及人為了保障信息安全，使用特別的象形文字作為信息編碼； ? 羅馬帝國(guó)時(shí)代，凱撒大帝使用信息編碼，以防止敵方了解自己的戰(zhàn)爭(zhēng)計(jì)劃； ? 一戰(zhàn)期間，德國(guó)間諜曾依靠字典編寫(xiě)密碼，美國(guó)情報(bào)部門搜集了所有的德文字典，只用了幾天時(shí)間就破譯了密碼，給德軍造成了巨大損失； ? 二戰(zhàn)期間，德國(guó)人創(chuàng)建了加密信息的機(jī)器 Enigma編碼機(jī)，英國(guó)情報(bào)部門在波蘭人的幫助下，于 1940年破譯了德國(guó)直至 1944年還自認(rèn)為可靠的密碼系統(tǒng)，使德方遭受重大損失； ? 隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的普及，一個(gè)新興產(chǎn)業(yè)正在迅猛興起 — 互聯(lián)網(wǎng)保密技術(shù)產(chǎn)業(yè)。 2023年 12月 26日晚至 27日凌晨，我臺(tái)灣南部恒春外海發(fā)生的里氏 ，造成附近 9條海底通信光纜全部中斷，阻斷了我國(guó)大陸至歐洲、北美、東南亞等方面的國(guó)際通話、數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)，也攪亂了不少中國(guó)網(wǎng)民的生活和工作。 2023年 2月 9日，跨太平洋的中美海底光纜在上海崇明島段受損中斷，導(dǎo)致國(guó)內(nèi)用戶無(wú)法訪問(wèn)國(guó)外網(wǎng)站。 1997年 7月，上海某證券系統(tǒng)被黑客入侵，同期西安某銀行系統(tǒng)被黑客入侵后，被提走 。一旦網(wǎng)民發(fā)現(xiàn)資金被盜，要盡快到公安機(jī)關(guān)報(bào)案。通過(guò)該案，警方發(fā)現(xiàn)嫌疑人是利用大部分人不懂得網(wǎng)上交易的基本常識(shí)以及自我防范意識(shí)差，從而導(dǎo)致不法分子作案得逞的。這讓蘇先生頗感納悶，當(dāng)他向“雪碧貿(mào)易”詢問(wèn)原因時(shí)，被告知“系統(tǒng)可能交易繁忙，并不影響發(fā)貨”。之后，“雪碧貿(mào)易”告訴蘇先生，由于是網(wǎng)上統(tǒng)一發(fā)貨，交易前蘇先生首先要到他的公司網(wǎng)站“新世紀(jì)購(gòu)物網(wǎng)”下一份訂單，支付 ，生成一個(gè)訂單號(hào)后才能發(fā)貨。第 5章 電子商務(wù)交易安全 2/28/2023 1 電子商務(wù)概論 第 5章 電子商務(wù)交易安全 教學(xué)目的和要求： （ 1）掌握電子商務(wù)面臨的安全問(wèn)題與安全控制要求 （ 2）掌握現(xiàn)代加密技術(shù)中的私有密鑰加密法和公開(kāi)密鑰加密法 （ 3）理解數(shù)字簽名、數(shù)字摘要、數(shù)字時(shí)間戳、數(shù)字證書(shū)和認(rèn)證中心的含義及其使用方法 （ 4）理解防火墻的定義、功能、組成、分類和優(yōu)缺點(diǎn) （ 5）了解常見(jiàn)的計(jì)算機(jī)病毒及其防治方法 教學(xué)重點(diǎn)： （ 1）電子商務(wù)面臨的安全問(wèn)題與安全控制要求 （ 2）數(shù)字簽名、數(shù)字摘要、數(shù)字時(shí)間戳的含義 難點(diǎn)： 現(xiàn)代加密技術(shù)中的私有密鑰加密法和公開(kāi)密鑰加密法 2 案 例 ? 網(wǎng)上購(gòu)物后，銀行卡和身份證都未曾離身，但帳戶里的錢卻神秘消失。不久，一個(gè)名叫“雪碧貿(mào)易”的人便通過(guò)“淘寶旺旺”跟他聯(lián)系，稱有
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1