電子商務的安全需求及技術(shù)(完整版)
【正文】 換 結(jié)果為 C=EELT TIUN SMLR 如何進行解密？ 加密機制 本質(zhì)上說，有兩種加密機制： ?對稱加密機制 ?公鑰加密機制 加密機制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個推導出另一個。密鑰長度為 64bit（其中包含 8個校驗比特）。 加密機制 2. 公鑰加密機制 RSA算法 （ 1）秘密地選擇兩個 100位的十進制大素數(shù) p和 q （ 2）計算出 N=pq，并將 N公開 （ 3）計算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機制 2. 公鑰加密機制 舉例： （ 1）產(chǎn)生一對密鑰 ①選擇兩個素數(shù)，如 p=7， q=17 ②計算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④從 [0,95]間選一個與 96互素的數(shù) e=5 ⑤根據(jù) 5d=1 mod 96得 d=77（因為 5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機制 2. 公鑰加密機制 舉例： （ 2）用這對密鑰進行加密解密實驗 ①將明文分組，使每組明文的二進制值不超過 N，即不超過 119。 所以 數(shù)字簽名能夠?qū)崿F(xiàn)以下 功能 ： 1） 收方能夠證實發(fā)送方的真實身份； 2） 發(fā)送方事后不能否認所發(fā)送過的報文； 3） 收方或非法者不能偽造 、 篡改報文 。 數(shù)字證書由專門的機構(gòu)（ CA）負責發(fā)放和管理， Q其作用是證明證書中列出的用戶名稱與證書中列出的公開密鑰相對應。 電子商務安全認證體系的核心機構(gòu)就是 CA認證中心。 SSL客戶機和服務器之間通過密碼算法和密鑰的協(xié)商 ， 建立起一個安全通道 。 ?建立起服務器和客戶之間安全的數(shù)據(jù)通道 ：要求客戶和服務器之間的所有的發(fā)送數(shù)據(jù)都被發(fā)送端加密，所有的接收數(shù)據(jù)都被接收端解密，同時 SSL協(xié)議會在傳輸過程中解查數(shù)據(jù)是否被中途修改。 SET協(xié)議 1. SET概述 SET協(xié)議（ Secure Electronic Transaction，安全電子交易協(xié)議）是由 VISA和 MasterCard兩大信用卡公司于 1997年 5月聯(lián)合推出的規(guī)范。 （ 2） 、 （ 3） 商家接受訂單 ， 通過支付網(wǎng)關(guān)向持卡人的金融機構(gòu)請求支付認可 。 (4) 交易的不可否認性 :通過使用數(shù)字簽名 ， 可以防止交易中的一方抵賴已發(fā)生的交易 。 SSL與 SET的比較 復習思考題 。 （ 6） 商家通過網(wǎng)絡給顧客發(fā)送訂單確認信息 ， 為顧客配送貨物 ，完成訂購服務 。 SET協(xié)議采用公鑰密碼體制和 ，提供了消費者、商家和銀行之間的認證，確保了交易數(shù)據(jù)的機密性、真實性、完整性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優(yōu)點，因此它成為了目前公認的信用卡 /借記卡的網(wǎng)上交易的國際安全標準。 缺點： （ 1）系統(tǒng)不符合中國國務院最新頒布的《商用密碼管理條例》中對商用密碼產(chǎn)品不得使用國外密碼算法的規(guī)定，要通過國家密碼管理委員會的審批會遇到相當困難。 ?完整性 。 認證中心 1. 什么是認證中心 各級 CA認證機構(gòu)的存在組成了整個電子商務的信任鏈。 數(shù)字證書 1. 數(shù)字證書概述 數(shù)字信息的安全要求 身份驗證 信息保密性（存儲與交易） 信息完整性 交易的不可否認性 解決方案 數(shù)字證書與數(shù)字簽名 加密 數(shù)字簽名 數(shù)字簽名 數(shù)字證書 認證中心所頒發(fā)的數(shù)字證書均遵循 V3標準，根據(jù)這項標準，數(shù)字證書包括證書申請者的信息和發(fā)放證書 CA的信息。 數(shù)字簽名機制 RSA是最常用的數(shù)字簽名機制 簽名算法： S=D(h(M))=h(M)d mod n 驗證簽名算法： 需要知道 M與 S，以及簽名者的公鑰 (e,n)，以及所使用的 hash函數(shù)，然后判斷 h(M)=Se mod n 是否成立？ 成立，簽名有效； 不成立，簽名無效。先計算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。 加密機制 2. 公鑰加密機制 公鑰密碼系統(tǒng)的思想 加密機制 2. 公鑰加密機制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個密鑰推出另一個密鑰在計算上非常困難。 1. 對稱加密機制 加密機制 DES（數(shù)據(jù)加密標準）是一種分組加密算法。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實完整，所以需要結(jié)合采用其他完整性機制。 它從計算機網(wǎng)絡系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，看看網(wǎng)絡中是否有違反安全策略的行為和遭到襲擊的跡象。由
法律信息相關(guān)推薦
鄂ICP備17016276號-1