電子商務(wù)安全技術(shù)概述(ppt64頁)(存儲(chǔ)版)
【正文】 式，口令方案對重傳攻擊也毫無抵抗能力。1）數(shù)據(jù)加密標(biāo)準(zhǔn) DESDES是 IBM公司的 Tuchman和 Meyers于 1971～ 1972年研制成功 Luciffer加密算法， 1977年美國國家標(biāo)準(zhǔn)局和國家安全局頒布為數(shù)據(jù)加密標(biāo)準(zhǔn)，后由 ISO發(fā)布為國際數(shù)據(jù)加密標(biāo)準(zhǔn)；DES是一種對二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長度為 64位，密文分組長度也是 64位，使用的密鑰為 64位，有效密鑰長度為 56位，有 8位用于奇偶校驗(yàn)，解密時(shí)的過程和加密時(shí)相似，但密鑰的順序正好相反；僅使用最大為 64位的標(biāo)準(zhǔn)算術(shù)和邏輯運(yùn)算，運(yùn)算速度快，密鑰生產(chǎn)容易，可由軟件和硬件實(shí)現(xiàn)；DES僅對密鑰保密，而算法是公開的；DES內(nèi)部的復(fù)雜結(jié)構(gòu)，在 1976公布當(dāng)年估計(jì)破譯需要 2283年時(shí)間；2）國際數(shù)據(jù)加密算法 (IDEA)1990年由瑞士聯(lián)邦技術(shù)學(xué)院 Massey提出建議標(biāo)準(zhǔn)算法(Proposed Encryption Standard， PES )， 1992年進(jìn)行了改進(jìn)，強(qiáng)化了抗差分分析的能力，改稱為 (International Data Encryption Algorithm， IDEA)；對 64bit大小的數(shù)據(jù)塊加密的分組加密算法，密鑰長度為 128位，基于 “ 相異代數(shù)群上的混合運(yùn)算 ” 設(shè)計(jì)思想算法，窮舉分析需要 1038次試探，如每秒 100萬次破譯計(jì)算，需要 1013年，目前尚無破譯方法；用硬件和軟件實(shí)現(xiàn)都很容易，算法本身傾向于軟件實(shí)現(xiàn)，加密速度快，比 DES在實(shí)現(xiàn)上快得多 。2023年 6月 30日，美國總統(tǒng)克林頓正式簽署《數(shù)字簽名法律》，使數(shù)字簽名在美國與傳統(tǒng)簽名一樣具有法律效力。如果對簽發(fā)證書的 CA本身不信任，則可驗(yàn)證 CA的身份，依次類推，一直到公認(rèn)的權(quán)威 CA處，就可確信證書的有效性。又例如，對商家自己發(fā)行的購物卡，則可由商家自己擔(dān)當(dāng) CA角色?！?黑客 ” 可分為兩類。認(rèn)證可以拒絕非法用戶訪問系統(tǒng)資源，同時(shí)使合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源。即信息接收者能夠確認(rèn)所獲得的信息在傳輸過程中沒有被修改、延遲和替換。 “ 黑客 ” 的危害及防范 “ 黑客 ” 的基本概念“ 黑客 (Hacker)” 源于英語動(dòng)詞 Hack。在實(shí)際運(yùn)作中，認(rèn)證中心可由大家都信任的一方擔(dān)當(dāng) :例如在客戶、商家、銀行三角關(guān)系中，客戶使用的是由某個(gè)銀行發(fā)行的卡，而商家又與此銀行有業(yè)務(wù)關(guān)系或有賬號。認(rèn)證中心 (Certification Anthority， CA)CA是一個(gè)可信的第三方認(rèn)證機(jī)構(gòu)，也可以說是一個(gè)證書機(jī)構(gòu)，負(fù)責(zé)頒發(fā)公鑰證書并對這些證書進(jìn)行管理，提供客戶認(rèn)證業(yè)務(wù)；CA具有權(quán)威性、公證性和可信賴性。數(shù)字簽名技術(shù)什么是數(shù)字簽名？數(shù)字簽名 (Digital Signature)技術(shù)是將要簽名的文本采用某種算法生成一個(gè) “ 摘要 ”(digest) ，再把摘要用發(fā)送者的私鑰加密，形成數(shù)字簽名。這種方法在密碼學(xué)中叫做對稱加密算法。7)手指的血管身份識別技術(shù)手指的血管圖紋每一個(gè)人都不相同，可以唯一識別身份；將手指放在手指血管識別器里面，傳感器通過紅外線光束顯示手指中血管網(wǎng)絡(luò)立體模型，再轉(zhuǎn)化為數(shù)字信息，和事先存儲(chǔ)的用戶資料比對，就可以完成身份認(rèn)證；血管圖紋極難偽造盜用，手指血管識別的可信度更高。4)視網(wǎng)膜身份識別技術(shù)在 1930年代，通過研究就得出了人類眼球后部血管分布唯一性的理論；每人分布在神經(jīng)視網(wǎng)膜周圍的毛細(xì)血管圖像有唯一性，可用于生物識別；視網(wǎng)膜的結(jié)構(gòu)形式在人的一生當(dāng)中都相當(dāng)穩(wěn)定；視網(wǎng)膜是不可見的，因此也不可能被偽造。三、生物特征身份識別技術(shù)根據(jù)有關(guān)統(tǒng)計(jì)，全世界每年有 5億美元的信用卡詐騙、 10億美元的移動(dòng)電話詐騙、 30億美元的 ATM機(jī)詐騙 。前者用于鑒別用戶身份，后者用于保證通信雙方的不可抵賴性和信息的完整性。這樣的事例已經(jīng)有過，僅 2023年 11月，國外就完全屏蔽了我 180個(gè)IP地址段；降低對進(jìn)口信息設(shè)備的依賴性，提高對這個(gè)問題的警惕，在思想上要有安全憂患意識，要有應(yīng)對安全災(zāi)害的對策。黑客通過自己的技術(shù)來 “ 獲利 ” ?！ ?* 2023年 9月，網(wǎng)上一種名叫 “ 快樂耳朵 ” 的病毒可以竊取招商銀行的用戶賬號和密碼。年度 遭侵?jǐn)?shù)1992 531993 1151994 2551995 5591996 7251997 5751998 58441999 221442023 236622023 40076?！?網(wǎng)絡(luò)安全物理層安全主要防止物理通路的損壞、物理通路的竊聽、對物理通路
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1