電子商務(wù)交易安全(2)(編輯修改稿)
2025-02-05 00:42 本頁面
【文章內(nèi)容簡(jiǎn)介】 送到發(fā)送方。使用的時(shí)候，發(fā)送方用接收方的公鑰將信息加密，然后密文通過網(wǎng)絡(luò)傳送給接收方，接收方用自己的私鑰將其解密，除了私鑰擁有者以外，沒有任何人能將其解密。 非對(duì)稱密鑰密碼機(jī)制示意圖 2） RSA ? 1976年 Deffie和 Hellman提出公鑰密碼學(xué)思想之后， 1977年麻省理工學(xué)院的 Ron Rivest、Adi Shamir和 Len Adleman三位學(xué)者研制了RSA（ RivestShamirAdleman）公鑰密碼方案。該方案于 1978年首次發(fā)表，自此至今，RSA算法是被使用最多的公鑰密碼方案。它既可用于加密，又可用于數(shù)字簽名，易懂且易于實(shí)現(xiàn)，是目前仍然安全并且逐步被廣泛應(yīng)用的一種體制。 – ① RSA算法的基本原理 – ② RSA算法的特點(diǎn) ? 第一，公開密鑰的發(fā)布可在各種公開場(chǎng)合，它沒有特殊的發(fā)布要求； ? 第二，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。在 N個(gè)人彼此之間傳輸保密信息，只需 N對(duì)密鑰，遠(yuǎn)遠(yuǎn)低于單鑰加密系統(tǒng)需要的數(shù)量； ? 第三，雙鑰密碼體制可用于數(shù)字簽名 ? RSA的一個(gè)缺點(diǎn)是性能比較低 數(shù)字摘要技術(shù) ? 1．?dāng)?shù)據(jù)的完整性 ? 2．?dāng)?shù)字摘要原理 ? 3．報(bào)文摘要算法 MD5 ? 4．安全散列算法 SHA1 ? 5．?dāng)?shù)字摘要技術(shù)在電子商務(wù)中的應(yīng)用 1．?dāng)?shù)據(jù)的完整性 ? （ 1）什么是數(shù)據(jù)的完整性 ? 是指數(shù)據(jù)處于“一種未受損的狀態(tài)”和“保持完整或未被分割的品質(zhì)或狀態(tài)” ? （ 2）數(shù)據(jù)完整性被破壞會(huì)帶來嚴(yán)重的后果 ? （ 3）保證數(shù)據(jù)完整性的方法 2．?dāng)?shù)字摘要原理 – 數(shù)字摘要，也稱報(bào)文摘要（ Message Digest），是指根據(jù)報(bào)文推導(dǎo)出來的能反應(yīng)報(bào)文特征、且具有固定長度的特定信息。 3．報(bào)文摘要算法 MD5 ? MD5算法輸入可以是任意長度的報(bào)文，輸出是固定長度的 128bit報(bào)文，該輸出報(bào)文就是MD5報(bào)文摘要。 ? 填充輸入報(bào)文分為長度為 512bit的若干分組，每次處理一個(gè)分組時(shí)，又將 512bit信息劃分為16個(gè) 32bit子分組，算法通過設(shè)計(jì)的 4個(gè)擾亂函數(shù)，經(jīng)過一系列處理，最終輸出 4個(gè) 32bit數(shù)據(jù)塊，將這四部分?jǐn)?shù)據(jù)連接在一起形成 128bit的結(jié)果，該結(jié)果放置在 4個(gè)寄存器中，作為下一個(gè)分組進(jìn)行計(jì)算的輸入?yún)?shù)。 ? 也就是說，各分組處理時(shí)輸入?yún)?shù)是： 512bit分組報(bào)文以及 4個(gè)寄存器中存放的值。如此依次進(jìn)行各分組的處理。當(dāng)最后一個(gè)分組處理完成后，寄存器中存放的結(jié)果就是算法的計(jì)算結(jié)果，即所得的 MD5報(bào)文摘要。 4．安全散列算法 SHA1 ? 由美國國家標(biāo)準(zhǔn)和技術(shù)協(xié)會(huì)提出的安全散列算法 SHA1，基于 MD4算法模型設(shè)計(jì)。 SHA1算法對(duì)輸入報(bào)文長度有限制，不能超過 比特長度，輸出的報(bào)文摘要是 160比特。 ? SHA1算法每一分組輸出結(jié)果是 160比特，因此需要 5個(gè)寄存器，寄存器的作用與 MD5一樣，即處理前，存放初始化參數(shù)；處理時(shí)，存放報(bào)文摘要的中間結(jié)果；處理后存放最終報(bào)文摘要值。 6425．?dāng)?shù)字摘要技術(shù)在電子商務(wù)中的應(yīng)用 ? （ 1）報(bào)文完整性的驗(yàn)證 ? （ 2）雙向身份認(rèn)證 ? （ 3）輔助計(jì)算報(bào)文的數(shù)字簽名 數(shù)字簽名技術(shù) ? 1．?dāng)?shù)字簽名概述 ? 2．?dāng)?shù)字簽名原理 1．?dāng)?shù)字簽名概述 ? 電子簽名起到與手工簽名同等作用，目的是保證交易的安全性、真實(shí)性與不可抵賴性，電子簽名需要以電子技術(shù)的手段來保證。 ? 實(shí)現(xiàn)電子簽名的技術(shù)手段有很多種，當(dāng)前，在實(shí)際中普遍使用的是數(shù)字簽名技術(shù)，數(shù)字簽名是目前電子商務(wù)中技術(shù)最成熟，應(yīng)用最廣泛的一種電子簽名方法。 2．?dāng)?shù)字簽名原理 ? 數(shù)字簽名是指附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（如接收者）偽造。通俗點(diǎn)講，數(shù)字簽名是指信息的發(fā)送者通過某種簽名方法產(chǎn)生的別人無法偽造的一段“特殊報(bào)文”，該“特殊報(bào)文”就是簽名，表明信息是由聲稱的發(fā)送方所發(fā)送的，且具有惟一性，他人不可仿造。 （ 1）數(shù)字簽名功能 ? 1）接收方能夠確認(rèn)報(bào)文的來源真實(shí)，即能夠驗(yàn)證報(bào)文的確是由聲稱的發(fā)送方所發(fā)送的。 ? 2）發(fā)送方對(duì)自己發(fā)送的報(bào)文不能否認(rèn)。 ? 3）驗(yàn)證報(bào)文在傳輸過程中是否保持完整性。 （ 2）數(shù)字簽名系統(tǒng)構(gòu)成 ? 數(shù)字簽名系統(tǒng)包括簽名算法、驗(yàn)證算法、簽名方、驗(yàn)證方和簽名關(guān)鍵值。 ? 簽名算法對(duì)應(yīng)加密算法、驗(yàn)證算法對(duì)應(yīng)解密算法、簽名方與驗(yàn)證方分別對(duì)應(yīng)報(bào)文的發(fā)送方與接收方，簽名關(guān)鍵值是指能夠標(biāo)志簽名具有惟一性的關(guān)鍵因素，對(duì)應(yīng)密碼系統(tǒng)中的密鑰。 （ 3）公鑰密碼體制實(shí)現(xiàn)數(shù)字簽名的原理 ? 公
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1