電子商務(wù)之安全技術(shù)概述-預(yù)覽頁(yè)
【正文】 念,商人賈某要給他兒子發(fā)一份密碼電報(bào)，電文四個(gè)字：“拋售布匹”（原文）。 讓兩個(gè)國(guó)家的每一個(gè)人都具有兩副鎖和鑰匙，每幅各有一把鎖和一把鑰匙。對(duì)方收到后用同樣大小的圓柱體將文字復(fù)原。 解密函數(shù)是上面這個(gè)替代對(duì)照表的一個(gè)逆置換,《電子商務(wù)概論》,834,維吉尼亞密碼——置換移位法 人們?cè)趩我粣鹑雒艽a的基礎(chǔ)上擴(kuò)展出多表密碼，稱(chēng)為“維吉尼亞”密碼。 明文w e a r e d i s c o v e r e d s a v e y o u r s e l f 密鑰d e c e p t i v e d e c e p t i v e d e c e p t i v e 密文z i c v t w q n g r z g v t w a v z h c q y g l m g j 密鑰deceptive被重復(fù)使用,《電子商務(wù)概論》,835,設(shè)M=data security, k=best,求C？,對(duì)每一節(jié)明文，用密鑰best進(jìn)行變換,結(jié)果為C=EELT TIUN SMLR,《電子商務(wù)概論》,836,對(duì)稱(chēng)加密體制和非對(duì)稱(chēng)加密體制,1）對(duì)稱(chēng)式加密體制（K1=K2)也稱(chēng)為私鑰（Private Key)系統(tǒng) 2）非對(duì)稱(chēng)式加密體制（K1K2)也稱(chēng)為公鑰（Public Key)系統(tǒng) 對(duì)稱(chēng)加密技術(shù)（K1=K2) 特點(diǎn)：加密密鑰和解密密鑰相同 注意：由于加密、解密的密鑰相同，因此必須妥善保管，防止發(fā)送者與接收者之外的其他人獲得，又稱(chēng)秘密密鑰。 3.通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密信息，如果雙方不相識(shí)，這就無(wú)法向?qū)Ψ桨l(fā)送秘密信息了。 主要用于銀行業(yè)的電子資金轉(zhuǎn)帳。其加密和解密需完成的只是簡(jiǎn)單的算術(shù)運(yùn)算，因此速度快，密鑰生成容易。 公鑰的加密算法都是基于復(fù)雜的數(shù)學(xué)函數(shù)。這樣就不必考慮如何安全地傳輸密鑰。,《電子商務(wù)概論》,842,非對(duì)稱(chēng)加密體制的工作流程,《電子商務(wù)概論》,843,RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。 2.公鑰在傳遞和發(fā)布過(guò)程中即使被截獲，由于沒(méi)有與公鑰相匹配的私鑰，截獲的公鑰對(duì)入侵者沒(méi)有太大意義。 （1）密鑰的使用期限 為了防止他人長(zhǎng)期不懈的進(jìn)行解密，私人密鑰必須有一定的使用期限。簽名驗(yàn)證程序檢查密鑰的失效日期，拒絕所有使用失效密鑰簽名的信息。 解決數(shù)據(jù)傳輸完整性問(wèn)題：數(shù)字摘要,《電子商務(wù)概論》,847,數(shù)字摘要,數(shù)字摘要(Digital Digest) ：是一個(gè)描述文檔的數(shù)字。 HASH函數(shù)的數(shù)學(xué)表述為：y =H(x) ，其中H( )是單向散列函數(shù)，x是任意長(zhǎng)度明文，y是固定長(zhǎng)度。 舉例：將包含0和1的數(shù)字文檔中所有的1都加起來(lái)，這樣便產(chǎn)生了一個(gè)確定值，可以使用這個(gè)數(shù)來(lái)確保文檔不被改變，否則就不可能有相同的哈希值。 所以數(shù)字簽名能夠?qū)崿F(xiàn)以下功能： 1）收方能夠證實(shí)發(fā)送方的真實(shí)身份； 2）發(fā)送方事后不能否認(rèn)所發(fā)送過(guò)的報(bào)文； 3）收方或非法者不能偽造、篡改報(bào)文。數(shù)字簽名是為了證實(shí)信息確實(shí)是由某個(gè)用戶發(fā)送，對(duì)網(wǎng)絡(luò)中是否有人看到該信息并不關(guān)心。,《電子商務(wù)概論》,853,數(shù)字時(shí)間戳,數(shù)字時(shí)間戳（DTS, Digital TimeStamp Service），提供電子文件發(fā)表時(shí)間的安全保護(hù)。 在數(shù)字信封中，信息發(fā)送方采用對(duì)稱(chēng)密鑰來(lái)加密信息內(nèi)容，然后將此對(duì)稱(chēng)密鑰用接收方的公開(kāi)密鑰來(lái)加密（這部分稱(chēng)數(shù)字信封）之后，將它和加密后的信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開(kāi)數(shù)字信封，得到對(duì)稱(chēng)密鑰，然后使用對(duì)稱(chēng)密鑰解開(kāi)加密信息。,《電子商務(wù)概論》,858,認(rèn)證中心的功能,證書(shū)的發(fā)放； 證書(shū)的生成； 證書(shū)的更新； 證書(shū)的撤消； 證書(shū)的驗(yàn)證。每一份數(shù)字證書(shū)都與上一級(jí)的簽名證書(shū)相關(guān)聯(lián)，最終通過(guò)安全認(rèn)證鏈追溯到一個(gè)已知的可信賴(lài)的機(jī)構(gòu)。安裝根證書(shū)意味著對(duì)這個(gè)CA認(rèn)證中心的信任。 數(shù)字證書(shū)又稱(chēng)為數(shù)字標(biāo)識(shí) (Digital Certificate ，Digital ID)，它提供了一種在 Internet 上身份驗(yàn)證的方式。 通俗地講，數(shù)字證書(shū)就是個(gè)人或單位在 Internet上的身份證。 在具體的購(gòu)物時(shí)，持卡人的證書(shū)與發(fā)卡機(jī)構(gòu)的證書(shū)相關(guān)聯(lián)，而發(fā)卡機(jī)構(gòu)的證書(shū)都會(huì)連接到根認(rèn)證中心。,《電子商務(wù)概論》,866,個(gè)人證書(shū),《電子商務(wù)概論》,867,認(rèn)證中心與數(shù)字證書(shū),所謂證書(shū)是一些電子信息，它將公開(kāi)密鑰與其所有者和證書(shū)頒發(fā)者聯(lián)系起來(lái)。 北京數(shù)字證書(shū)認(rèn)證中心（www.bjca.org.cn）為網(wǎng)上電子政務(wù)和電子商務(wù)活動(dòng)提供數(shù)字證書(shū)服務(wù)。 SSL構(gòu)架在可靠傳輸層協(xié)議（TCP）和應(yīng)用層協(xié)議之間。還負(fù)責(zé) 協(xié)調(diào)客戶端和服務(wù)器之間的狀態(tài)。,《電子商務(wù)概論》,872,SSL協(xié)議運(yùn)行基點(diǎn)是商家對(duì)客戶信息保密的承諾。,《電子商務(wù)概論》,873,《電子商務(wù)概論》,874,SSL應(yīng)用廣泛,《電子商務(wù)概論》,875,SET協(xié)議,SET協(xié)議是一個(gè)在互聯(lián)網(wǎng)上實(shí)現(xiàn)安全電子交易的協(xié)議標(biāo)準(zhǔn)。 SET協(xié)議主要使用的技術(shù)：對(duì)稱(chēng)密鑰加密、公共密鑰加密、HASH算法、數(shù)字簽名等。 解決網(wǎng)上認(rèn)證問(wèn)題。 使不同廠家開(kāi)發(fā)的軟件具有兼容性和互操作功能，且可以運(yùn)行在不同的硬件和操作系統(tǒng)平臺(tái)上。 SET中所有成員都必須先申請(qǐng)數(shù)字證書(shū)來(lái)識(shí)別身份。（缺少第三方） SET提供了更完整的用于電子商務(wù)的卡支付系統(tǒng)，它定義了各方的互操作接口，降低了金融風(fēng)險(xiǎn)。 在SET中，交易憑證中有客戶
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1