電子商務的安全技術(shù)上(編輯修改稿)
2025-02-05 22:37 本頁面
【文章內(nèi)容簡介】 密技術(shù)主要分兩類： ? 對稱加密技術(shù)（私鑰） ? 非對稱加密技術(shù)（公鑰） 05:31:52 41 一、對稱加密技術(shù) 對稱加密技術(shù)是指文件加密和解密使用同一個密鑰 。 對稱加密算法的典型代表是 DES算法 ， 該算法由于安全性高 ， 加密速度快 ， 被廣泛應用 。 對稱密鑰加密算法 —— DES算法 DES（ Data Encryption Standard） —— 數(shù)據(jù)加密標準，是一種分組密碼算法， 是最通用的計算機加密算法。 分組密碼體制 DES的產(chǎn)生 1972年，美國國家標準局（ NBS） 征集滿足下列條件的標準加密算法： ?1974年 8月 27日， IBM提交了算法 LUCIFER， 該算法由 IBM的工程師在 1971~1972年改進 ?1975年 3月 17日， NBS公開了全部細節(jié) ?1976年， NBS指派了兩個小組進行評價 ?1976年 11月 23日，采納為聯(lián)邦標準，批準用于非軍事場合的各種政府機構(gòu) ?1977年 1月 15日，正式確定為美國的統(tǒng)一數(shù)據(jù)加密標準 DES 輸入 64位明文數(shù)據(jù) 初始置換 IP 在密鑰控制下 16輪迭代 初始逆置換 IP1 輸出 64比特密文數(shù)據(jù) DES算法框圖 交換左右 32位 DES加密的數(shù)據(jù)流程 ?明文分組： 64位 ?密鑰長度： 64位，其中 8位為奇偶校驗位，真正起密鑰作用的是 56位 初始置換 IP和初始逆置換 IP—1 關(guān)于 DES的討論 ?DES的 強度 除了用窮舉搜索法對 DES算法進行攻擊外，還沒有發(fā)現(xiàn)更有效的辦法。 ?密鑰長度的爭論 關(guān)于 DES算法的另一個最有爭議的問題就是擔心實際 56比特的密鑰長度不足以抵御窮舉式攻擊，因為密鑰量只有 個。 1756 102 ?關(guān)于 DES的評價 ?1997年 1月 28日，美國的 RSA數(shù)據(jù)安全公司公布了一項“秘密密鑰挑戰(zhàn)”競賽，其中包括懸賞 1萬美元破譯密鑰長度為 56比特的 DES。 美國克羅拉多洲的程序員 Verser從 1997年 2月 18日起，用了 96天時間，在 Inter上數(shù)萬名志愿者的協(xié)同工作下成功破譯。 ?1998年 7月 ， 電子前沿基金會（ EFF） 使用一臺 25萬美 元 的電腦在 56小時內(nèi)破譯了 56比特密鑰的 DES。 ?1999年 1月， RSA數(shù)據(jù)安全會議期間，電子前沿基金會用 22小時 15分鐘就宣告破解了一個 DES的密鑰。 05:31:52 48 ? 1）在首次通信前，雙方必須通過除網(wǎng)絡(luò)以外的另外途徑傳遞統(tǒng)一的密鑰 。（熟人通信，陌生人不行） 2〉 當某個用戶希望與 N個用戶進行秘密通信時 ，若使用同一個密鑰則失去保密意義 ， 使用不同密鑰則密鑰量大 （ N個人兩兩通信 ， 密鑰數(shù)為N(N1)/2)， 管理難度大 。 3〉 對稱加密是建立在共同保守秘密的基礎(chǔ)之上的 ， 在管理和分發(fā)密鑰過程中 ， 任何一方的泄密都會造成密鑰的失效 ， 存在著潛在的危險和復雜的管理難度 。 對稱加密技術(shù)存在的問題 05:31:52 49 二、非對稱加密技術(shù) 當網(wǎng)絡(luò)用戶數(shù)很多時，對稱密鑰的管理十分繁瑣。為了克服對稱加密技術(shù)存在的密鑰管理和分發(fā)上的問題， 1976年產(chǎn)生了密鑰管理更為簡化的 非對稱密鑰密碼體系 ，也稱 公鑰密碼體系 (Public Key Cryptsystem) 。 05:31:52 50 ? 非對稱加密技術(shù)使用兩把不同的鑰匙（一對鑰匙），其中一把用于 加密 ，另一把用于 解密 ，較著名的算法是 RSA算法； ? 公鑰是 公開 的，可以公布在網(wǎng)上，也可以公開傳遞給需要的人；私鑰只有本人知道，是 保密的。 二、非對稱加密技術(shù) 05:31:52 51 非對稱加密技術(shù)的應用原理 接收者公鑰 接收者私鑰 ?在加密應用時，發(fā)件人用收件人的公鑰將信件加密發(fā)給收件人，收件人收到密文后，用自己的私鑰解密。 05:31:53 52 公開密匙 /私有密匙加密 老張 小李 密文 小李的公開密匙 小李的私有密匙 用 RSA加密 ,只有小李能解開該信息 用 RSA鑒別 ,只有老張能發(fā)出該信息 老張的私有 密匙 老張 小李 老張的公開 密匙 密文 鑒別 加密 公鑰加密體制的基本思想 ?公鑰技術(shù)是二十世紀最偉大的思想之一 ?改變了密鑰分發(fā)的方式 。 ?廣泛用于數(shù)字簽名和身份認證服務。 ?公鑰加密的基本思想： 利用求解某些數(shù)學難題的困難性。 單向函數(shù) ： 單項函數(shù)計算起來相對容易，但求逆卻非常困難。 RSA算法 1977年由 Rivest、 Shamir和 Adleman在麻省理工學院 發(fā)明， 1978年公布，是 應用最廣泛的公鑰密碼算法 RSA算法的理論基礎(chǔ)： ?大數(shù)分解： 兩個大素數(shù)相乘在計算上是容易實現(xiàn)的，但將該乘積分解為兩個大素數(shù)因子的計算量卻相當
試題試卷相關(guān)推薦
鄂ICP備17016276號-1