電子商務安全理論(1)(存儲版)
【正文】 證實報文的內(nèi)容沒有被修改過 ?確認報文的序號和時間是正確的 電子商務基本安全技術 ?數(shù)字摘要 ?數(shù)字信封 ?數(shù)字簽名 ?數(shù)字證書 ?CA安全認證體系 廣泛使用的認證技術 數(shù)字摘要 ? Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文，這128位的密文就是所謂的數(shù)字指紋，又稱信息鑒別碼（ MAC， Message Authenticator Code），它有固定的長度，且不同的明文摘要成不同的密文，而同樣的明文其摘要必定一致。 認證中心 認證中心體系結(jié)構(gòu) ? CA認證體系的功能模型 ?RS接收用戶證書申請的證書受理者 ?RA證書發(fā)放的審核部門 ?CP證書發(fā)放的操作部門 ?CRL記錄作廢證書的證書作廢表 認證中心 什么是認證中心 各級 CA認證機構(gòu)的存在組成了整個電子商務的 信任鏈 。 ?服務器對客戶的身份確認： 容許服務器的軟件通過公鑰技術和可信賴的證書，來確認客戶的身份。 2. 簡述對稱密鑰密碼體制與公開密鑰密碼體制的特點？ 3. 試分析使用 SET協(xié)議的加密和解密流程。 目前，典型的電子商務安全協(xié)議有： ?SSL（安全套接層）協(xié)議 ?SET（安全電子交易）協(xié)議 SSL協(xié)議 SSL協(xié)議 （ Security Socket Layer， 安全套接層協(xié)議）是 Netscape公司提出的基于 Web應用的安全協(xié)議，該協(xié)議向基于 TCP/IP的 C/S應用程序提供了 客戶端和服務器的鑒別 、 數(shù)據(jù)完整性 及 信息機密性 等安全措施。 數(shù)字證書與 CA認證中心 ?證書的版本信息； ?證書的序列號 ， 證書唯一對應一個證書序列號； ?證書的發(fā)行機構(gòu)名稱 ， 一般采用 ； ?證書的有效期 ， 一般采用 UTC時間格式； ?證書 所有人的名稱 ， 一般采用 ； ?證書所有人的 公開密鑰 ； ?證書發(fā)行者對證書的 數(shù)字簽名 。（但要做到這一點，需要 300400臺設備，每臺設備價值 5000美圓）。用公開密鑰加密時，先計算 Xe ? 195 ? 2476099。 從 [0, 95]中選擇一個與 96 互素的數(shù) e。用戶再計算出 n 的歐拉函數(shù) ?(n) ? (p ? 1)(q ? 1) （ 99） ?(n) 定義為不超過 n 并與 n 互素的數(shù)的個數(shù)。 公開密鑰密碼體系 ? 該算法利用了數(shù)論領域的一個事實，那就是 雖然把兩個大質(zhì)數(shù)相乘生成一個合數(shù)是件十分容易的事情，但要把一個合數(shù)分解為兩個質(zhì)數(shù)卻十分困難。 （ 接收方知其密碼為 3，它就能解開此密文 ） 。 不可偽造性 電子交易文件也要能做到不可修改 。 電子交易的安全需求 電子商務的安全需求 不可抵賴性 在電子交易通信過程的各個環(huán)節(jié)中都必須是不可否認的，即交易一旦達成，發(fā)送方不能否認他發(fā)送的信息，接收方則不能否認他所收到的信息。 若明文為and， 則對應密文為 DQG。 加密原文 加了密的原文 原文解密公鑰 私鑰RSA體制： RSA算法是由 Rivest， Shamir和 Adleman于 1978年提出的，曾被 ISO/TC97的數(shù)據(jù)加密委員會 SC20推薦為公開數(shù)據(jù)加密標準。
試題試卷相關推薦
鄂ICP備17016276號-1