電子商務(wù)安全與管理(編輯修改稿)
2025-02-05 23:21 本頁面
【文章內(nèi)容簡介】 證模式上。 對稱加密系統(tǒng) 對稱密碼體制，也叫做單鑰密碼體制或秘 密密鑰密碼體制，即加密密鑰與解密密鑰相同 的密碼體制，這種體制中只要知道加（解）密 算法，就可以反推解（加）密算法。 對稱加密的優(yōu)缺點 a 、優(yōu)點：使用方便，效率高 B 、缺點：密鑰管理和使用比較困難 信息驗證碼 見圖 24 作用：實現(xiàn)信息完整性的驗證，保證信息在傳 輸過程中不被篡改和破壞。 不對稱加密系統(tǒng) ? 前面討論的密碼體制都是對稱密鑰密碼體制。 ? 然而 , 使用對稱密鑰密碼體制進(jìn)行秘密通信時 , 任意兩個不同用戶之間一般都應(yīng)該使用互不相同的密鑰 , 這樣 , 如果一個網(wǎng)絡(luò)中有 n個用戶 , 他們之間彼此可能需要進(jìn)行秘密通信 , 這時網(wǎng)絡(luò)中將共需要 n(n1)/2個密鑰。其中 , 每個用戶都需要保存 n1個密鑰 , 這樣巨大的密鑰量給密鑰分配、管理和使用帶來了極大的困難 , 也帶來了非技術(shù)因素上的安全問題 (若某個用戶泄密 , 將影響整個密碼系統(tǒng) )。 ? 另外 , 在電子商務(wù)活動中 , 很多場合需要身份認(rèn)證和數(shù)字簽名 , 這些問題 , 對稱密碼體制是無法很好地解決的。 ?自從 1976年， Diffie和 Hellman在 《 密碼學(xué)的新方向 》 一文中提出公開密鑰密碼的思想以來，經(jīng)過 20多年發(fā)展，公開密鑰密碼獲得了巨大的發(fā)展。 ?在實踐應(yīng)用當(dāng)中，公開密鑰密碼成功地解決了計算機(jī)網(wǎng)絡(luò)安全的身份認(rèn)證、數(shù)字簽名等問題，推動了包括電子商務(wù)在內(nèi)的一大批網(wǎng)絡(luò)應(yīng)用的不斷深入和發(fā)展。 ?公鑰密碼體制也稱非對稱密碼體制，在這種體制中，存在一個密鑰對－公共密鑰和私有密鑰，它們是不一樣的。 ?公開的密鑰簡稱公鑰（ public key），私有密鑰簡稱私鑰（ private key），私鑰和公鑰都既可做加密密鑰，也可做解密密鑰。 ?這種密碼體制中每一個用戶都分別擁有兩個密鑰：公鑰與私鑰，并且攻擊者想由公鑰得到私鑰在計算上是不可行的。 ? 與對稱密鑰密碼體制相比，非對稱密鑰密碼體制具有以下幾個特點： ? (1)密鑰分發(fā)和管理簡單。加密密鑰可以做成密鑰本公開，解密密鑰由各用戶自行掌握。 ? (2)每個用戶秘密保存的密鑰量減少。網(wǎng)絡(luò)中每個用戶只需要秘密保存自己的解密密鑰，與其他用戶通信所使用的加密密鑰可以由密鑰本得到。 ? (3)適應(yīng)于計算機(jī)網(wǎng)絡(luò)的發(fā)展，能夠滿足互不相識的用戶之間進(jìn)行保密通信的要求。 ? (4)能夠很容易的完成數(shù)字簽名和認(rèn)證。 ? (5)加密和解密的效率比對稱密碼體制要差，因此，大多數(shù)用公鑰密碼體制來保護(hù)和分發(fā)會話密鑰，并將其用于對稱密碼算法中實現(xiàn)快速通信 數(shù)字簽名 ? 在電子商務(wù)系統(tǒng)中有時候認(rèn)證技術(shù)可能比信息加密本身更加重要。 ? 比如在網(wǎng)上購物和支付
試題試卷相關(guān)推薦
鄂ICP備17016276號-1