電子商務交易安全(2)(存儲版)
【正文】 hake Protocol）、修改加密約定協(xié)議（ Change Cipher Spec Protocol）、報警協(xié)議（ Alert Protocol）。只有滿足過濾條件的數(shù)據(jù)包才被轉發(fā)到相應的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 （ 3）我國電子商務認證中心 ? 1）中國金融認證中心（ CFCA）（ ）。 ? 3） CA負責回收證書，并發(fā)行無效證書清單。 ? 簽名算法對應加密算法、驗證算法對應解密算法、簽名方與驗證方分別對應報文的發(fā)送方與接收方，簽名關鍵值是指能夠標志簽名具有惟一性的關鍵因素，對應密碼系統(tǒng)中的密鑰。 6425．數(shù)字摘要技術在電子商務中的應用 ? （ 1）報文完整性的驗證 ? （ 2）雙向身份認證 ? （ 3）輔助計算報文的數(shù)字簽名 數(shù)字簽名技術 ? 1．數(shù)字簽名概述 ? 2．數(shù)字簽名原理 1．數(shù)字簽名概述 ? 電子簽名起到與手工簽名同等作用，目的是保證交易的安全性、真實性與不可抵賴性，電子簽名需要以電子技術的手段來保證。 3．報文摘要算法 MD5 ? MD5算法輸入可以是任意長度的報文，輸出是固定長度的 128bit報文，該輸出報文就是MD5報文摘要。公鑰密碼體制用其中一個密鑰進行加密，則另外一個密鑰就用于解密，比如 PK用作加密時， SK就用于解密。 ? 因此，人們自然而然想到通過增加 DES算法密鑰的長度來加強其安全性，三重 DES加密算法應運而生。這個方案于 1975年研制成功，是一種傳統(tǒng)密碼體制的加密算法，采用多次換位與替代相組合的處理方法。 ? 愷撒密碼就是運用移位映射法實現(xiàn)加密 ② 多字母加密方法 ? 多字母加密方法的密鑰是一個簡短且便于記憶的詞或短語。由密文 c恢復出原明文 p的過程稱為解密 D（ Decryption）。第 4章 電子商務交易安全 主要內容 ? 電子商務安全概述 ? 電子商務安全技術 ? 電子商務安全協(xié)議 學習要求 ? 了解電子商務安全的現(xiàn)狀、威脅，掌握電子商務安全的要素、體系； ? 掌握數(shù)據(jù)加密技術的基本原理和相關知識，了解數(shù)字摘要、數(shù)字簽名、數(shù)字證書等相關知識； ? 掌握防火墻技術的基本概念； ? 掌握電子商務安全協(xié)議（包括 SSL和 SET）的基本概念，了解其他知識 電子商務安全概述 ? 電子商務安全現(xiàn)狀 ? 電子商務安全威脅 ? 電子商務安全要素 ? 電子商務安全體系 電子商務安全現(xiàn)狀 ? 1．安全漏洞 ? 2．病毒危害 ? 3．黑客襲擊 ? 4．網絡仿冒 1．安全漏洞 ? 安全漏洞是指在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。 ? 原始的、被偽裝的消息稱作明文 p（ plaintext），也稱信源 m（ message）；通過一個密鑰 k（ key）和加密算法可將明文 p變換成一種偽裝的形式，稱為密文 c（ cipher text）；這種變換過程稱為加密 E（ Encryption）。比如移位映射法、倒映射法、步長映射法等。 ? 征集的結果，國家標準局采用了 IBM公司提出的研制方案。 ? 1997年 3月，美國程序員 Verse利用因特網的分布式計算，使用窮舉法成功找到 DES密鑰，就表明破解 56位的 DES密鑰已經成為事實，顯然，從計算上講， 56位密鑰的 DES不能再認為是安全的。 PK與 SK是成對出現(xiàn)的，換句話說，存在一個 PK就必然有配對的 SK；反過來類似，存在一個 SK就存在對應的 PK。在 N個人彼此之間傳輸保密信息，只需 N對密鑰，遠遠低于單鑰加密系統(tǒng)需要的數(shù)量； ? 第三，雙鑰密碼體制可用于數(shù)字簽名 ? RSA的一個缺點是性能比較低 數(shù)字摘要技術 ? 1．數(shù)據(jù)的完整性 ? 2．數(shù)字摘要原理 ? 3．報文摘要算法 MD5 ? 4．安全散列算法 SHA1 ? 5．數(shù)字摘要技術在電子商務中的應用 1．數(shù)據(jù)的完整性 ? （ 1）什么是數(shù)據(jù)的完整性 ? 是指數(shù)據(jù)處于“一種未受損的狀態(tài)”和“保持完整或未被分割的品質或狀態(tài)” ? （ 2）數(shù)據(jù)完整性被破壞會帶來嚴重的后果 ? （ 3）保證數(shù)據(jù)完整性的方法 2．數(shù)字摘要原理 – 數(shù)字摘要，也稱報文摘要（ Message Digest），是指根據(jù)報文推導出來的能反應報文特征、且具有固定長度的特定信息。 ? SHA1算法每一分組輸出結果是 160比特，因此需要 5個寄存器，寄存器的作用與 MD5一樣，即處理前，存放初始化參數(shù)；處理時，存放報文摘要的中間結果；處理后存放最終報文摘要值。 （ 2）數(shù)字簽名系統(tǒng)構成 ? 數(shù)字簽名系統(tǒng)包括簽名算法、驗證算法、簽名方
試題試卷相關推薦
鄂ICP備17016276號-1