電子商務(wù)的安全解決方案(編輯修改稿)
2024-11-12 02:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 解密 公開(kāi)密鑰Ｂ 私人密鑰Ａ 網(wǎng)絡(luò)傳輸 支付通知明文 支付通知密文 支付通知明文 支付通知密文 客戶甲 乙網(wǎng)絡(luò)銀行 數(shù)據(jù)機(jī)密性技術(shù) ? 公開(kāi)密鑰加密法的常用算法 ? ＲＳＡ算法 ? 公開(kāi)密鑰加密法的優(yōu)點(diǎn) ? 身份認(rèn)證較為方便 ? 密鑰分配簡(jiǎn)單 ? 公開(kāi)密鑰加密法能很好地支持完成對(duì)傳輸信息的數(shù)字簽名，以解決信息的否認(rèn)與抵賴問(wèn)題 ? 公開(kāi)密鑰加密法的缺點(diǎn) ? 加解密速度慢； ? 生成較長(zhǎng)密鑰的技術(shù)屬于尖端高科技，美國(guó)對(duì)中國(guó)實(shí)行技術(shù)封鎖，而中國(guó)暫時(shí)還沒(méi)有比較領(lǐng)先的長(zhǎng)密鑰生成技術(shù)。 數(shù)據(jù)機(jī)密性技術(shù) ? 私有密鑰加密法和公開(kāi)密鑰加密法的比較 ? 在加密、解密的處理效率方面 ? DES算法處理速度較快，比 RSA明顯有優(yōu)勢(shì) ? 在密鑰的分發(fā)與管理方面 ? RSA可公開(kāi)分配加密密鑰，更新密鑰也很容易； DES算法要求提前對(duì)密鑰進(jìn)行秘密分配傳遞，需產(chǎn)生和保管巨量的不同密鑰。 ? 在安全性方面 ? 只要密鑰夠長(zhǎng)， 112位密鑰的 DES算法和 1024位的RSA算法安全性就很好。 ? 在簽名和認(rèn)證方面 ? DES算法原理上不可能實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證，RSA算法則能方便容易地進(jìn)行數(shù)字簽名和身份認(rèn)證。 數(shù)據(jù)完整性技術(shù) ? 數(shù)字摘要 ? 英文為 Digital Digest，就是發(fā)送者對(duì)被傳送的一個(gè)信息報(bào)文，根據(jù)某種數(shù)學(xué)算法計(jì)算出一個(gè)此信息報(bào)文的摘要值，并將此摘要值與原始信息報(bào)文一起通過(guò)網(wǎng)絡(luò)傳送給接收者，接收者應(yīng)用此摘要值來(lái)檢驗(yàn)信息報(bào)文在網(wǎng)絡(luò)傳送過(guò)程中有沒(méi)有發(fā)生改變來(lái)判斷信息報(bào)文的真實(shí)與否。 ? 數(shù)字摘要是由哈希 (Hash)算法計(jì)算得到的，所以也成為哈希值。 ? 數(shù)字摘要的優(yōu)缺點(diǎn) ? 可以在一定程度上防偽防修改，保證信息原文的真實(shí)性，類似于簽名的真實(shí)性檢驗(yàn)，所以數(shù)字摘要與公開(kāi)密鑰加密法一起聯(lián)合應(yīng)用，能夠產(chǎn)生數(shù)字簽名的效果。 ? 但數(shù)字摘要技術(shù)并不能完全保證數(shù)據(jù)的完整性，哈希算法是公開(kāi)的，不能防止行為抵賴。 數(shù)據(jù)完整性技術(shù) ? 數(shù)字簽名 ? 英文為 Digital Signature，也叫電子簽名，就是指利用電子信息加密技術(shù)實(shí)現(xiàn)在網(wǎng)絡(luò)傳送信息報(bào)文時(shí)，附加一個(gè)特殊的、能唯一代表發(fā)送者個(gè)人身份的標(biāo)記，完成傳統(tǒng)手書簽名或印章的作用，以表示確認(rèn)、負(fù)責(zé)、經(jīng)手、真實(shí)等。 ? 數(shù)字簽名的作用 ? 數(shù)字簽名是可信的 ? 數(shù)字簽名是不可偽造的 ? 同一個(gè)數(shù)字簽名是不可多用的 ? 被數(shù)字簽名附帶的信息報(bào)文是不可篡改的 ? 數(shù)字簽名是不可抵賴的 數(shù)據(jù)完整性技術(shù) ? 數(shù)字簽名的應(yīng)用示意圖 ? 見(jiàn) P206 圖 48 數(shù)字證書與認(rèn)證中心 CA ? 數(shù)字證書 ? 在電子商務(wù)中，把傳統(tǒng)的身份證書改用數(shù)字信息形式，有雙方都信任的第三方機(jī)構(gòu)發(fā)行和管理，以方便在網(wǎng)絡(luò)上傳遞與使用，進(jìn)行身分認(rèn)證，這就使數(shù)字證書。 ? 數(shù)字證書的內(nèi)容 ? 數(shù)據(jù)組成 ? 版本信息 ? 證書序列號(hào) ? CA使用的簽名算法 ? 證書頒發(fā)者信息 ? 有效使用期限 ? 證書主題或使用者 ? 公鑰信息 ? 其它額外的特別擴(kuò)展信息 ? 發(fā)行數(shù)字證書的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1