電子商務(wù)的安全技術(shù)上(存儲(chǔ)版)
【正文】 1除以 120余 1） （ 5）（ 143,7） 為公鑰，（ 143， 103）為私鑰。 信息接收者能夠確認(rèn)所獲得的信息在傳輸過程中沒有被修改、延遲和替換 。只有數(shù)字摘要完全一致，才可以證明信息在傳送過程中是安全可靠，沒有被篡改。 3) 接收方用發(fā)送方的公鑰對(duì)已收到的數(shù)字簽名進(jìn)行解密； 4) 接收方對(duì)收到的原文用 Hash算法得到接收方的數(shù)字摘要； 5) 將解密后的發(fā)送方數(shù)字摘要與接收方數(shù)字摘要進(jìn)行對(duì)比。 05:31:53 76 數(shù)字簽名使用的是 發(fā)送方的密鑰對(duì) ， 是發(fā)送方用自己的私鑰對(duì)摘要進(jìn)行加密 ， 接收方用發(fā)送方的公鑰對(duì)數(shù)字簽名解密 ， 是一對(duì)多的關(guān)系 ， 表明發(fā)送方公司的任何一個(gè)貿(mào)易伙伴都可以驗(yàn)證數(shù)字簽名的真?zhèn)涡裕? 密鑰加密解密過程使用的是 接收方的密鑰對(duì) ， 是發(fā)送方用接收方的公鑰加密 ， 接收方用自己的私鑰解密 ， 是多對(duì)一的關(guān)系 ， 表明任何擁有該公司公鑰的人都可以向該公司發(fā)送密文 ， 但只有該公司才能解密 ， 其他人不能解密； 數(shù)字簽名與加密過程密鑰對(duì)使用差別 05:31:53 77 05:31:53 78 案例四 05:31:53 79 ? 尊敬的客戶， 為了確保你的賬戶的正常使用，請(qǐng)及時(shí)升級(jí)您的個(gè)人網(wǎng)上銀行信息，否則您的賬戶將被終止 ｈｔｔｐｓ：／／ｍｙｂａｎｋ． 1ｃｂｃ．ｃｏｍ．ｃｎ／ｉｃｂｃ／ｐｅｒｂａｎｋ／ｉｎｄｅｘ．ｊｓｐ 網(wǎng)址： 05:31:53 80 真工行網(wǎng)址： 假工行網(wǎng)址： 05:31:53 81 。 數(shù)字簽名的含義和作用 05:31:53 72 數(shù)字簽名和驗(yàn)證的過程 P229 發(fā)送端（甲）：簽名過程 訂 單 Hash函數(shù) 摘要 ♂ 私鑰 數(shù)字簽名 訂 單 數(shù)字簽名 傳給商家 商家接收 Hash函數(shù) 摘要 1 接收端（乙）：接收、驗(yàn)證過程 摘要 2 訂 單 數(shù)字簽名 ♂ 公鑰 比較 兩個(gè)摘要 05:31:53 73 數(shù)字簽名和驗(yàn)證的具體步驟如下： 1) 報(bào)文的發(fā)送方從原文中生成一個(gè)數(shù)字摘要，再用自己的私鑰對(duì)這個(gè)數(shù)字摘要進(jìn)行加密來形成發(fā)送方的數(shù)字簽名。 ★ 即使知道了摘要而成的密文也不能推出其明文。 另一類：數(shù)字簽名等 05:31:53 63 二、信息認(rèn)證 加密技術(shù)解決信息的保密性問題，對(duì)于信息的 完整性 和 不可抵賴性 則可以用信息認(rèn)證方面的技術(shù)加以解決。 這里的（ N,e） 就是公開的加密密鑰。 ?廣泛用于數(shù)字簽名和身份認(rèn)證服務(wù)。 05:31:52 48 ? 1）在首次通信前，雙方必須通過除網(wǎng)絡(luò)以外的另外途徑傳遞統(tǒng)一的密鑰 。 對(duì)稱加密算法的典型代表是 DES算法 ， 該算法由于安全性高 ， 加密速度快 ， 被廣泛應(yīng)用 。 信息加密技術(shù)的基本概念 ?信息加密的術(shù)語： ?加密（ Encryption)： 用某種方法偽裝消息以隱藏它的內(nèi)容的過程 ?明文（ plain text)： 作為加密輸入的原始信息 ?密文（ cipher text)： 明文變換結(jié)果 ?加密算法： 變換函數(shù)（是加密和解密的計(jì)算方法）； ?密鑰（ key)： 參與變換的參數(shù) 加解密過程示意圖 P224 05:31:52 33 信息加密的例子： 例：原信息為 ： How are you 加密后為： LSA EVI CSY 原文 密文 在實(shí)際加密過程中，算法是不變的，但密鑰是變化的 加密技術(shù)的關(guān)鍵是密鑰 ？ 若密鑰 4換成 7，結(jié)果會(huì)怎么樣呢 ？ a b c d..……… w x y z E F G H……… .A B C D 將上述兩組字母分別對(duì)應(yīng)，即差 4個(gè)字母，這條規(guī)則就是 加密算法 ， 其中的 4為 密鑰 。 ?與應(yīng)用層無關(guān)，無須改動(dòng)任何客戶機(jī)和主機(jī)上的應(yīng)用程序，易于安裝和使用。 ?防火墻的作用 ?定義了一個(gè)必經(jīng)之點(diǎn)。05:31:52 1 第八章 電子商務(wù)的安全技術(shù) 05:31:52 8 第八章 電子商務(wù)的安全技術(shù) 電子商務(wù)安全 防火墻技術(shù) 電子商務(wù)的數(shù)據(jù)加密技術(shù) 電子商務(wù)的認(rèn)證技術(shù) 電子商務(wù)的安全協(xié)議 05:31:52 9 電子商務(wù)安全 一、電子商務(wù)的安全威脅 二、電子商務(wù)的安全管理要求與思路 05:31:52 10 Web Server Encryption 線路安全 客戶安全 連接安全 The Intra Web Server Weakness : External access now granted. Are applications and work secure? 信息資本 Enterprise Network 一、電子商務(wù)的安全威脅 ★ 買方面臨的威脅： ①商家提供虛假信息 ②個(gè)人信息被盜、改 ③冒名頂替、抵賴
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1