電子商務的安全解決方案(編輯修改稿)
2024-11-12 02:17 本頁面
【文章內(nèi)容簡介】 解密 公開密鑰Ｂ 私人密鑰Ａ 網(wǎng)絡傳輸 支付通知明文 支付通知密文 支付通知明文 支付通知密文 客戶甲 乙網(wǎng)絡銀行 數(shù)據(jù)機密性技術(shù) ? 公開密鑰加密法的常用算法 ? ＲＳＡ算法 ? 公開密鑰加密法的優(yōu)點 ? 身份認證較為方便 ? 密鑰分配簡單 ? 公開密鑰加密法能很好地支持完成對傳輸信息的數(shù)字簽名，以解決信息的否認與抵賴問題 ? 公開密鑰加密法的缺點 ? 加解密速度慢； ? 生成較長密鑰的技術(shù)屬于尖端高科技，美國對中國實行技術(shù)封鎖，而中國暫時還沒有比較領(lǐng)先的長密鑰生成技術(shù)。 數(shù)據(jù)機密性技術(shù) ? 私有密鑰加密法和公開密鑰加密法的比較 ? 在加密、解密的處理效率方面 ? DES算法處理速度較快，比 RSA明顯有優(yōu)勢 ? 在密鑰的分發(fā)與管理方面 ? RSA可公開分配加密密鑰，更新密鑰也很容易； DES算法要求提前對密鑰進行秘密分配傳遞，需產(chǎn)生和保管巨量的不同密鑰。 ? 在安全性方面 ? 只要密鑰夠長， 112位密鑰的 DES算法和 1024位的RSA算法安全性就很好。 ? 在簽名和認證方面 ? DES算法原理上不可能實現(xiàn)數(shù)字簽名和身份認證，RSA算法則能方便容易地進行數(shù)字簽名和身份認證。 數(shù)據(jù)完整性技術(shù) ? 數(shù)字摘要 ? 英文為 Digital Digest，就是發(fā)送者對被傳送的一個信息報文，根據(jù)某種數(shù)學算法計算出一個此信息報文的摘要值，并將此摘要值與原始信息報文一起通過網(wǎng)絡傳送給接收者，接收者應用此摘要值來檢驗信息報文在網(wǎng)絡傳送過程中有沒有發(fā)生改變來判斷信息報文的真實與否。 ? 數(shù)字摘要是由哈希 (Hash)算法計算得到的，所以也成為哈希值。 ? 數(shù)字摘要的優(yōu)缺點 ? 可以在一定程度上防偽防修改，保證信息原文的真實性，類似于簽名的真實性檢驗，所以數(shù)字摘要與公開密鑰加密法一起聯(lián)合應用，能夠產(chǎn)生數(shù)字簽名的效果。 ? 但數(shù)字摘要技術(shù)并不能完全保證數(shù)據(jù)的完整性，哈希算法是公開的，不能防止行為抵賴。 數(shù)據(jù)完整性技術(shù) ? 數(shù)字簽名 ? 英文為 Digital Signature，也叫電子簽名，就是指利用電子信息加密技術(shù)實現(xiàn)在網(wǎng)絡傳送信息報文時，附加一個特殊的、能唯一代表發(fā)送者個人身份的標記，完成傳統(tǒng)手書簽名或印章的作用，以表示確認、負責、經(jīng)手、真實等。 ? 數(shù)字簽名的作用 ? 數(shù)字簽名是可信的 ? 數(shù)字簽名是不可偽造的 ? 同一個數(shù)字簽名是不可多用的 ? 被數(shù)字簽名附帶的信息報文是不可篡改的 ? 數(shù)字簽名是不可抵賴的 數(shù)據(jù)完整性技術(shù) ? 數(shù)字簽名的應用示意圖 ? 見 P206 圖 48 數(shù)字證書與認證中心 CA ? 數(shù)字證書 ? 在電子商務中，把傳統(tǒng)的身份證書改用數(shù)字信息形式，有雙方都信任的第三方機構(gòu)發(fā)行和管理，以方便在網(wǎng)絡上傳遞與使用，進行身分認證，這就使數(shù)字證書。 ? 數(shù)字證書的內(nèi)容 ? 數(shù)據(jù)組成 ? 版本信息 ? 證書序列號 ? CA使用的簽名算法 ? 證書頒發(fā)者信息 ? 有效使用期限 ? 證書主題或使用者 ? 公鑰信息 ? 其它額外的特別擴展信息 ? 發(fā)行數(shù)字證書的
教學課件相關(guān)推薦
鄂ICP備17016276號-1