【正文】 只能由一個用戶解讀?？肆_拉多州的一個程序員用了 96天的時間，在 Inter數(shù)萬名志愿者的協(xié)同工作下，成功地找到了 DES的密鑰。對開放的計算機(jī)網(wǎng)絡(luò)，存在著安全隱患，不適合網(wǎng)絡(luò)郵件加密需要。維吉尼亞發(fā)明的，其特點是將 26個愷撒密表合成一個。 ? 將其中的一幅鎖鑰留在家里（秘密鎖鑰）；另一幅拿到鎖廠，復(fù)制 60億副，讓國家人人都能從市場上買到它（公開鎖鑰）。 ? 密鑰 是密碼方案中最關(guān)鍵的一項數(shù)據(jù)。 ? 這個變換處理的過程稱為 加密 。 拒絕 允許 允許 拒絕 《 電子商務(wù)概論》 821 防火墻基本技術(shù)類型 ? 數(shù)據(jù)包過濾 數(shù)據(jù)包過濾是基于源地址和目的地址、應(yīng)用或協(xié)議，以及每個 IP包的端口信息，由防火墻按照事先設(shè)置好的規(guī)則對數(shù)據(jù)包作出通過與否的判斷。 在內(nèi)部網(wǎng)和外部網(wǎng)之間 ,應(yīng)該設(shè)置防火墻或保密網(wǎng)關(guān) . 7）審計跟蹤 記錄用戶使用計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有活動的過程。 法律、規(guī)范、道德、紀(jì)律 管理細(xì)則、保護(hù)措施 物理實體安全 網(wǎng)絡(luò)系統(tǒng)安全 網(wǎng)絡(luò)交易安全 網(wǎng)絡(luò)信息安全 社會層面 管理層面 技術(shù)層面 應(yīng)用層面 《 電子商務(wù)概論》 813 ? 網(wǎng)絡(luò)系統(tǒng)安全 —— 針對物理技術(shù)系統(tǒng)的安全問題 ? 保證網(wǎng)絡(luò)設(shè)施的正常運行 ? 避免受到外界的惡意攻擊 ? 網(wǎng)絡(luò)信息安全 —— 針對商務(wù)邏輯系統(tǒng)的安全問題 ? 信息保密 ? 信息完整 ? 身分認(rèn)證 ? 不可抵賴 ? 信息有效 ? 網(wǎng)絡(luò)交易安全 ? 參與對象之間交易過程的安全，如安全套接層協(xié)議（ SSL）、安全電子交易協(xié)議（ SET）、公鑰基礎(chǔ)設(shè)施（ PKI）。 可靠安裝、維護(hù)、管理 設(shè)置防火墻、 防止病毒 加密技術(shù) 認(rèn)證技術(shù) 《 電子商務(wù)概論》 814 電子商務(wù)業(yè)務(wù)系統(tǒng) 電子商務(wù)支付系統(tǒng) 安全交易協(xié)議 SET、 SSL、 S/HTTP、 S/MIME 、 PKI??? 安全認(rèn)證技術(shù) 數(shù)字摘要、數(shù)字簽名、數(shù)字信封、 CA證書 ??? 加密技術(shù) 非對稱密鑰加密、對稱密鑰加密、 DES、 RSA ??? 安全策略、防火墻、查殺病毒、虛擬專用網(wǎng) 安全應(yīng)用 信息安全 網(wǎng)絡(luò)安全 電子商務(wù)安全技術(shù)結(jié)構(gòu)示意圖 《 電子商務(wù)概論》 815 電子商務(wù)中的安全技術(shù) ? 實體的安全性 1）電源防護(hù)技術(shù) 采用良好的屏蔽及避雷措施防止雷電和工業(yè)射電干擾；采用穩(wěn)壓電源 (UPS)防止突然斷電引起設(shè)備損壞和數(shù)據(jù)丟失。 《 電子商務(wù)概論》 817 ? 信息的安全性 ? 防火墻技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全協(xié)議 ? 安全認(rèn)證 數(shù)據(jù)被非法截獲、讀取或者修改 冒名頂替和否認(rèn)行為 一個網(wǎng)絡(luò)的用戶未經(jīng)授權(quán)訪問了另一個網(wǎng)絡(luò) 數(shù)據(jù)加密 數(shù)字簽名、加密、認(rèn)證等 防火墻 《 電子商務(wù)概論》 818 防火墻技術(shù) 什么是防火墻？ Inter LAN Firewall LAN Inter 《 電子商務(wù)概論》 819 防火墻的概念 ? 防火墻是由軟件和硬件設(shè)備（一般是計算機(jī)或路由器等）組合而成的，處于企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)之間，用于加強(qiáng)內(nèi)外之間安全防范的一個或一組系統(tǒng)。 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 包過濾防火墻實現(xiàn)原理圖 《 電子商務(wù)概論》 822 ? 應(yīng)用級網(wǎng)關(guān) 應(yīng)用級網(wǎng)關(guān)是在網(wǎng)絡(luò)應(yīng)用層上建立過濾和轉(zhuǎn)發(fā)功能，并在過濾的同時，對數(shù)據(jù)包進(jìn)行分析、登記和統(tǒng)計，形成報告。 ? 密文可以經(jīng)過相應(yīng)的逆變換還原成原文，這個變換處理的過程稱為解密 。密鑰的位數(shù)決定著加密系統(tǒng)的安全性，密鑰越長，破解密鑰需要的計算時間越長，因此也就越安全。 ? 現(xiàn)在王子和公主的問題你能解決了么？ 《 電子商務(wù)概論》 831 古典加密技術(shù) ? 圓柱纏繞法： ? 用羊皮帶圍繞圓柱螺旋纏繞， ? 再在羊皮上寫字。 ? 以置換移位為基礎(chǔ)的周期性替換密碼。 《 電子商務(wù)概論》 839 使用最廣泛的對稱加密算法 — DES算法 ? DES是由 IBM公司 在 1970年 研制的， 1977年 1月 15日 美國國家標(biāo)準(zhǔn)局批準(zhǔn)為作為非機(jī)密機(jī)構(gòu)的加密標(biāo)準(zhǔn)。 《 電子商務(wù)概論》 840 非對稱加密技術(shù)（ 公鑰加密） （ K1K2) ? 1976年 Diffie與 Hellman提出了公鑰的思想。 ? 若以用戶私鑰作為加密密鑰而以公鑰作為解密密鑰，則可實現(xiàn)由一個用戶加密的消息使多個用戶解讀。 《 電子商務(wù)概論》 845 密鑰管理技術(shù) 對密鑰系統(tǒng)的大多數(shù)攻擊發(fā)生在密鑰上，而不是針對某種具體的加密算法，因此對密鑰進(jìn)行安全管理很重要。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實完整，所以需要結(jié)合采用其他完整性機(jī)制。 ? 消息摘要用來檢測消息的完整性。數(shù)字簽名是一個 一對多關(guān)系 ： 任何擁有發(fā)送方公開密鑰得人都可驗證數(shù)字簽名的正確性 。 《 電子商務(wù)概論》 855 數(shù)字時間戳 明文 數(shù)字摘要 1 Hash函數(shù) 數(shù)字摘要 和時間信息 DTS機(jī)構(gòu) 數(shù)字摘要 2 Hash函數(shù) 數(shù)字時間戳 DTS機(jī)構(gòu)私鑰加密 《 電子商務(wù)概論》 856 數(shù)字信封 ? 數(shù)字信封，結(jié)合對稱密鑰和非對稱密鑰加密技術(shù)的優(yōu)點， 克服了對稱加密算法的密鑰分發(fā)難，以及公鑰密碼系統(tǒng)中加密所需時間較長的缺點 。通過一個完整的 CA認(rèn)證體系，可以有效地實現(xiàn)對數(shù)字證書的驗證。 《 電子商務(wù)概論》 861 數(shù)字證書的概念 ? 電子商務(wù)證書又稱 CA證書或數(shù)字證書。證書正是通過信任層次來逐級驗證的。 認(rèn)證中心(CA) 公開鑰匙持有證書 序號 :1238038 持有者 :張三 公共鑰匙 :36567566565 有效日期 : 發(fā)證機(jī)關(guān)簽名 :563563566 公開鑰匙持有證書 序號 :12380567 持有者 :李六 公共鑰匙 :66576675675 有效日期 : 發(fā)證機(jī)關(guān)簽名 :566567876 Inter 《 電子商務(wù)概論》 868 CA中心簡介 ? 國內(nèi)常見的 CA有中國商務(wù)在線 中國數(shù)字認(rèn)證網(wǎng) （ ），數(shù)字認(rèn)證，數(shù)字簽名， CA認(rèn)證， CA證書，數(shù)字證書，安全電子商務(wù)。 握手層完成服務(wù)器和客戶之間的相互認(rèn)證、協(xié)商加密算法 和加密密鑰等發(fā)生在應(yīng)用協(xié)議層傳輸數(shù)據(jù)之前的事務(wù)。商家再通 知客戶購買成功，并將商品寄送客戶?？蛻舻馁Y料加密或打包后通過商家到達(dá)銀行，但是商家不能看到客戶的賬戶和密碼信息。 2. 認(rèn)證機(jī)制 SSL中服務(wù)器需要認(rèn)證，客戶端認(rèn)證則是有選擇的。 （ 2）補(bǔ)救措