電商交易安全(加密解密算法)(存儲(chǔ)版)
【正文】 息編碼； ? 羅馬帝國(guó)時(shí)代，凱撒大帝使用信息編碼，以防止敵方了解自己的戰(zhàn)爭(zhēng)計(jì)劃； ? 一戰(zhàn)期間，德國(guó)間諜曾依靠字典編寫(xiě)密碼，美國(guó)情報(bào)部門(mén)搜集了所有的德文字典，只用了幾天時(shí)間就破譯了密碼，給德軍造成了巨大損失； ? 二戰(zhàn)期間，德國(guó)人創(chuàng)建了加密信息的機(jī)器 Enigma編碼機(jī)，英國(guó)情報(bào)部門(mén)在波蘭人的幫助下，于 1940年破譯了德國(guó)直至 1944年還自認(rèn)為可靠的密碼系統(tǒng)，使德方遭受重大損失； ? 隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的普及，一個(gè)新興產(chǎn)業(yè)正在迅猛興起 — 互聯(lián)網(wǎng)保密技術(shù)產(chǎn)業(yè)。 19 密碼技術(shù)的分類(lèi) 1）按應(yīng)用技術(shù)分 * 手工密碼 * 機(jī)械密碼 * 電子機(jī)內(nèi)亂密碼 * 計(jì)算機(jī)密碼 2）按密鑰方式分 * 對(duì)稱(chēng)式密碼 * 非對(duì)稱(chēng)式密碼 3）按編制原理分 * 移位 * 代替 * 置換 20 通用密鑰密碼體制 ? 信息發(fā)送方與信息接收方采用相同的密鑰進(jìn)行加密和解密，因此又稱(chēng)為“對(duì)稱(chēng)密碼體制”或“傳統(tǒng)密碼體制” ? 特點(diǎn)：密鑰只有一個(gè) ? 常用算法 ?凱撒密碼 ?多表式密碼 ?DES算法：“數(shù)據(jù)加密標(biāo)準(zhǔn)”，密鑰長(zhǎng)度為 64位 ?三重 DES算法：密鑰長(zhǎng)度為 112位 ?IDEA算法：國(guó)際數(shù)據(jù)加密算法，密鑰長(zhǎng)度為 128位 21 ? Alice和 Bob協(xié)商用同一密碼系統(tǒng)（比如凱撒密碼） ? Alice和 Bob協(xié)商同一密鑰 ? Alice用加密算法和選取的密鑰加密她的明文消息，得到了密文消息 ? Alice發(fā)送密文消息給 Bob ? Bob用同樣的算法和密鑰解密密文 通用密碼體制舉例 22 通用密鑰密碼體制 加密 密鑰 密鑰 安全通道 23 凱撒密碼 —— 古老而簡(jiǎn)單的加密技術(shù) 明文： C R Y P T O G R A P H YF U B S W R J U D S K B密文：密鑰：n= 4??????愷撒密碼 24 維吉尼亞（ Vigenere）密碼 這是一種多表替代密碼，它把 26個(gè)英文字母循環(huán)移位，再排列在一起，形成了 26*26的方陣。 33 3）常用算法 ? RSA算法：大整數(shù)因子分解系統(tǒng)，密鑰長(zhǎng)度從 402048位可變； ? ECC算法：橢圓曲線(xiàn)離散對(duì)數(shù)系統(tǒng) ? DSA算法：離散對(duì)數(shù)系統(tǒng) 34 4）公開(kāi)密鑰加密法的優(yōu)缺點(diǎn) A、優(yōu)點(diǎn)： ? 身份認(rèn)證較為方便 ? 密鑰分配簡(jiǎn)單 ? 能很好地支持?jǐn)?shù)字簽名以解決數(shù)據(jù)的否認(rèn)與抵賴(lài)問(wèn)題 B、缺點(diǎn)：加解密速度慢， RSA算法最快的情況也比 DES慢上 100倍，因此，一般適用于少量數(shù)據(jù)加密，例如向客戶(hù)傳送信用卡或網(wǎng)絡(luò)銀行的密碼。 40 二、數(shù)字簽名技術(shù) 引例：中國(guó)首例電子郵件案 1996年 7月 9日，北京市海淀區(qū)法院審理國(guó)內(nèi)第一起電子郵件侵權(quán)案。 47 數(shù)字簽名的原理： 數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解密算法體制和數(shù)字摘要來(lái)實(shí)現(xiàn)對(duì)報(bào)文的數(shù)字簽名。 認(rèn)證的信任危機(jī)二： 北京、廣東曾發(fā)生多起股民股票被盜賣(mài)盜買(mǎi)事件，一些股民帳戶(hù)上的績(jī)優(yōu)股被換成了垃圾股，涉及金額達(dá) 100多萬(wàn)元。如果由于 CA簽發(fā)的證書(shū)造成不恰當(dāng)?shù)男湃侮P(guān)系，該組織就要承擔(dān)責(zé)任。 ? PKI由加拿大 Entrust公司開(kāi)發(fā)，支持 SET、SSL協(xié)議、電子證書(shū)和數(shù)字簽名等。 ? PKI是利用公開(kāi)密鑰理論和技術(shù)建立的提供網(wǎng)絡(luò)安全服務(wù)的基礎(chǔ)設(shè)施。 ? 數(shù)字證書(shū)是由社會(huì)上公認(rèn)的公正的第三方的可靠組織 —— 數(shù)字證書(shū)認(rèn)證中心發(fā)行的。因此，時(shí)間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時(shí)間認(rèn)證。 43 利用 Hash函數(shù)生成數(shù)字摘要 44 利用數(shù)字摘要驗(yàn)證消息 45 數(shù)字簽名（ Digital Signature） 手書(shū)簽名的特點(diǎn) 在書(shū)面文件上簽名是確認(rèn)文件的一種手段，其作用有三： ? 因?yàn)楹灻y以否認(rèn)，從而可確認(rèn)文件已簽署這一事實(shí) ? 因?yàn)楹灻灰追旅?，從而可確定文件是真的這一事實(shí) ? 如果對(duì)簽名有爭(zhēng)議，可以請(qǐng)專(zhuān)家分析辨認(rèn)筆記的真?zhèn)? 46 1）數(shù)字簽名的定義與應(yīng)用原理 數(shù)字簽名也叫電子簽名，是指利用電子信息加密技術(shù)實(shí)現(xiàn)在網(wǎng)絡(luò)傳送信息報(bào)文時(shí)，附加一個(gè)特殊的能唯一代表發(fā)送者個(gè)人身份的標(biāo)記，完成傳統(tǒng)上手書(shū)簽名或印章的作用，以表示確認(rèn)、負(fù)責(zé)、經(jīng)手、真實(shí)等。 39 ? 生物特征有：手型、指紋、臉型、虹膜、視網(wǎng)膜、脈搏、耳廓、 DNA等 ? 行為特征有：簽字、聲音、按鍵力度等 原理：生物識(shí)別系統(tǒng)對(duì)生物特征進(jìn)行取樣，提取其唯一的特征并且轉(zhuǎn)化成數(shù)字代碼，并進(jìn)一步將這些代碼組成特征模板，人們同識(shí)別系統(tǒng)交互進(jìn)行身份認(rèn)證時(shí)，識(shí)別系統(tǒng)獲取其特征并與數(shù)據(jù)庫(kù)中的特征模板進(jìn)行比較，以確定是否匹配，從而決定接受或拒絕。任何人都可以用公鑰加密信息，但只有擁有私鑰的人才可解密信息。 密碼學(xué) 密碼分析學(xué)：研究如何在不知道密鑰的情況下，從密文退出明文或密鑰，即研究如何破譯密文。 167。1999年 4月 26日的 CIH病毒的爆發(fā)，使我國(guó) 4萬(wàn)臺(tái)計(jì)算機(jī)不能正常運(yùn)行，大多數(shù)計(jì)算機(jī)的硬盤(pán)數(shù)據(jù)被毀。網(wǎng)民在交易時(shí)一定要看清域名，確保進(jìn)入真實(shí)的網(wǎng)址。隨后，電腦跳出一個(gè)顯示有“招商銀行”、“建設(shè)銀行”等多家銀行字樣的頁(yè)面，蘇
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1