電子商務安全技術(2)(編輯修改稿)
2025-02-05 22:35 本頁面
【文章內(nèi)容簡介】 利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 2）按密鑰的長度將 M分解若干節(jié) 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變換 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變換 結果為 C=EELT TIUN SMLR 如何進行解密？ 加密機制 本質上說，有兩種加密機制： ?對稱加密機制 ?公鑰加密機制 加密機制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個推導出另一個。 EK（ M） =C， DK（ C） =M 注意：由于加密、解密的密鑰相同，因此必須妥善保管，防止發(fā)送者與接收者之外的其他人獲得，又稱 秘密密鑰 。 1. 對稱加密機制 加密機制 DES（數(shù)據(jù)加密標準）是一種分組加密算法。它對64bit數(shù)據(jù)塊進行加密。如果待加密數(shù)據(jù)更長的話，則必須將其劃分成 64bit的數(shù)據(jù)塊。最后一個數(shù)據(jù)塊很可能比 64bit要短。在這種情況下，通常用 0將最后一個數(shù)據(jù)塊填滿（填充）。 DES加密的結果仍然是 64bit的數(shù)據(jù)塊。密鑰長度為 64bit（其中包含 8個校驗比特）。 1. 對稱加密機制 特點：比較安全，且硬件實現(xiàn)效率高。 加密機制 2. 公鑰加密機制 公鑰密碼系統(tǒng)的思想 加密機制 2. 公鑰加密機制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個密鑰推出另一個密鑰在計算上非常困難。其中一個密鑰稱為 私鑰 ，必須保密。而另一個密鑰稱為公鑰 ，應該公開。這樣就不必考慮如何安全地傳輸密鑰。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機制 2. 公鑰加密機制 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機制 2. 公鑰加密機制 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （ 2）認證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機制 2. 公鑰加密機制 RSA是最有名也是應用最廣的公鑰系統(tǒng)。 RSA的原理 是數(shù)論的歐拉定理：尋求兩個大的素數(shù)容易，但將它們的乘積分解開極其困難。 加密機制 2. 公鑰加密機制 RSA算法 （ 1）秘密地選擇兩個 100位的十進制大素數(shù) p和 q （ 2）計算出 N=pq，并將 N公開 （ 3）計算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機制 2. 公鑰加密機制 舉例： （ 1）產(chǎn)生一對密鑰 ①選擇兩個素數(shù)，如 p=7， q=17 ② 計算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④ 從 [0,95]間選一個與 96互素的數(shù) e=5 ⑤ 根據(jù) 5d=1 mod 96得 d=77（因為 5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機制 2. 公鑰加密機制 舉例： （ 2）用這對密鑰進行加密解密實驗 ①將明文分組，使每組明文的二進制值不超過 N，即不超過 119?，F(xiàn)在設明文為 X=19 ② 用公鑰 PK=(5,119)加密。先計算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。密文即為 66 ③ 用私鑰 SK=(77,119)解密。先計算 Yd=6677=127… ；再除以 119，得余數(shù)為 19。明文即為 19 加密機制 2. 公鑰加密機制 RSA的安全性取決于大合數(shù)分解的困難性。 優(yōu)點：不必考慮如何安全的傳輸密鑰 缺點：實現(xiàn)速度比 DES慢 數(shù)字簽名機制 數(shù)字簽名機制的 目的 是使人們可以對數(shù)字文檔進行簽名。數(shù)字簽名在與簽名相關的同時也與發(fā)送的消息相關。 所以 數(shù)字簽名能夠實現(xiàn)以下 功能 ： 1） 收方能夠證實發(fā)送方的真實身份； 2） 發(fā)送方事后不能否認所發(fā)送過的報文； 3） 收方或非法者不能偽造 、 篡改報文 。 數(shù)字簽名機制 數(shù)字簽名技術以加密技術為基礎，其核心是采用加密技術的加、解密算法體制來實現(xiàn)對報文的數(shù)字簽名。
試題試卷相關推薦
鄂ICP備17016276號-1