電子商務(wù)安全技術(shù)理論講義(存儲版)
【正文】 用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。n 如果明文（記做 m）為 “important”， Key=3，則密文（記做 C）則為 “LPSRUWDQW” ，例 2：將字母倒排序toKE：加密密鑰 KD：解密密鑰對稱加密體制加密： Ek(M)=C擴(kuò)散（ diffusion）是將明文位和密鑰的效應(yīng)傳播到密文的其它位。 算法描述非對稱加密體制公開密鑰體制把信息的加密密鑰和解密密鑰分離，通信的每一方都擁有這樣的一對密鑰。算法表示為：Ek1(M)=CDk2(C)=MDk2(Ek1(M))=M則 e和 n為公開密鑰， d是私人密鑰。 密碼分析在不知道鑰匙的情況下，利用數(shù)學(xué)方法 破譯密文 或 找到秘密鑰匙 的方法，稱為密碼分析。ll數(shù)字簽名的基本原理數(shù)字簽名的實現(xiàn)方法使用對稱加密和仲裁者實現(xiàn)數(shù)字簽名使用公開密鑰體制進(jìn)行數(shù)字簽名公開密鑰體制的發(fā)明，使數(shù)字簽名變得更簡單，它不再需要第三方去簽名和驗證。A將簽名的消息發(fā)送給 B；l 確保證書主體標(biāo)識的惟一性，防止重名；第四節(jié) PKI基礎(chǔ)PKI概述PKI(PublicAuthority）認(rèn)證中心就是一個負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)RA（ Registration數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計算機(jī)信息系統(tǒng)的核心部件 V3)和證書廢止列表 CRL( ② 用于加密信息。 證書材料信息（包括公鑰證書序列號、 CA標(biāo)識等）的管理； 當(dāng)收發(fā)雙方發(fā)生爭議時，第三方（仲裁機(jī)構(gòu)）就能夠根據(jù)消息上的數(shù)字簽名來裁定這條消息是否確實由發(fā)送方發(fā)出 ,從而實現(xiàn)抗抵賴服務(wù)。n)解密過程： mi=cid(modmod公開密鑰體制的缺陷在于其加密和解密的運(yùn)算時間比較長，這在一定程度上限制了它的應(yīng)用范圍。然后進(jìn)行 16輪完全相同的運(yùn)算，這些運(yùn)算我們稱為 函數(shù) f，在運(yùn)算過程中數(shù)據(jù)與密鑰相結(jié)合。cipher)加密變換將明文和一個稱為加密密鑰的獨(dú)立數(shù)據(jù)值作為輸入，輸出密文；解密變換將密文和一個稱為解密密鑰的數(shù)據(jù)值作為輸入 allow例 1： Caesar（愷撒）密碼 :眾所周知，商業(yè)活動是有其機(jī)密性的，以明文傳輸?shù)男畔?shù)據(jù)，會被他人輕而易舉地讀懂、竊取盜用及篡改。這就好比去電信局申請專線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購買路由器等硬件設(shè)備。5． NAI2． Sonicwall三、 （ Dualhomed （ 2）直接的 Inter數(shù)據(jù)流。如果有些文件要向 Inter用戶開放，則最好將這些文件放在防火墻之外。電子商務(wù)安全中的主要技術(shù)n 網(wǎng)絡(luò)安全技術(shù)① 防火墻技術(shù)② 虛擬專用網(wǎng)技術(shù)n 密碼技術(shù)① 信息加密技術(shù)② 數(shù)字簽名技術(shù)③ 安全認(rèn)證技術(shù)第二節(jié) 網(wǎng)絡(luò)安全技術(shù)一、 特征實物 ：例如磁卡、 IC卡、指紋、唇紋、聲音頻譜等。n 數(shù)據(jù)單元的完整性是指組成一個單元的一段數(shù)據(jù)不被破壞和增刪篡改，通常是把包括有數(shù)字簽名的文件用hash函數(shù)產(chǎn)生一個標(biāo)記，接收者在收到文件后也用相同的 hash函數(shù)處理一遍，看看產(chǎn)生的標(biāo)記是否相同就可知道數(shù)據(jù)是否完整。 否認(rèn) ：事后發(fā)送者不承認(rèn)文件是他發(fā)送的。加密算法除了提供信息的保密性之外，它和其他技術(shù)結(jié)合，例如 hash函數(shù)，還能提供信息的完整性。1. 認(rèn)證服務(wù) 網(wǎng)上交易只有做到安全可靠，客戶才能接受和使用這種交易方式。第一節(jié) 電子商務(wù)安全概述n 當(dāng)今社會，信息是一種資源和財富，這是大家所公認(rèn)的。這涉及到在網(wǎng)上提供信用和支付，還涉及到法律和其他責(zé)任問題，如有效簽名、不可抵賴等，因此，在電子商務(wù)中安全是一個非常重要的問題。安全服務(wù)表現(xiàn)在哪些方面： 按照密碼體制的不同，又可以分為序列密碼算法和分組密碼算法兩種。(1)數(shù)字簽名機(jī)制具有可證實性、不可否認(rèn)性、不可偽造性和不可重用性。數(shù)據(jù)完整性機(jī)制n 數(shù)據(jù)完整性包括數(shù)據(jù)單元的完整性和數(shù)據(jù)序列的完整性兩個方面。(3)流量填充的實現(xiàn)方法是：隨機(jī)生成數(shù)據(jù)并對其加密，再通過網(wǎng)絡(luò)發(fā)送。 二、 盡可能控制外部用戶訪問專用網(wǎng)，應(yīng)當(dāng)嚴(yán)格限制外部人進(jìn)入專用網(wǎng)中。防火墻的組成3．防火墻不能對付的安全威脅（ 1）來自內(nèi)部的攻擊。（ 2） 雙宿主機(jī)網(wǎng)關(guān) Firewall1系列防火墻 它可以通過特殊的加密的通訊協(xié)議連接在 Inter上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1