ec安全技術(shù)雙加案例(編輯修改稿)
2025-02-14 07:53 本頁面
【文章內(nèi)容簡介】 管理方便的特點來對 DES的密匙進(jìn)行加密。僅需保密的只有少量的 RSA的保密密匙。原因是 DES的密匙量并不大（只有 64Bits）， RSA只要對其做 1～ 2個分組的加密即可完成對 DES密匙的處理，也不會影響系統(tǒng)效率，這樣，少量密鑰在網(wǎng)絡(luò)中就能較易地分配和傳輸。 2022/2/8 第三章 EC的安全技術(shù) 30 過程 ? 1） 發(fā)送方用接收方的公鑰對自己的私鑰進(jìn)行加密 ， 然后通過網(wǎng)絡(luò)傳輸?shù)浇邮辗剑? ? 2） 發(fā)送方對文件用私鑰進(jìn)行加密 ， 然后通過網(wǎng)絡(luò)把加密后的文件傳輸?shù)浇邮辗剑? ? 3） 接收方用自己的私鑰進(jìn)行解密后得到發(fā)送方的私有密鑰； ? 4）接受方用發(fā)送方的私有密鑰對文件進(jìn)行解密得到文件的明文形式。 2022/2/8 第三章 EC的安全技術(shù) 31 三、認(rèn)證技術(shù) ? 數(shù)字簽名技術(shù) ? 完整性校驗技術(shù) ? 身份識別技術(shù) ? 數(shù)字時間戳技術(shù) ? 不可否認(rèn)技術(shù) ? 數(shù)字證書 2022/2/8 第三章 EC的安全技術(shù) 32 數(shù)字簽名技術(shù) ? 數(shù)字簽名技術(shù)能防止他人對傳輸文件進(jìn)行破壞，確定發(fā)信人的身份，解決源鑒別、完整性服務(wù)。 ? 數(shù)字簽名要保證三點：接收者能核實發(fā)方對報文的簽名；發(fā)方不能抵賴簽名；他人不能偽造簽名，在公證人面前能夠驗證真?zhèn)巍? ? 目前數(shù)字簽名是建立在公鑰基礎(chǔ)上，是公鑰的另外應(yīng)用。常用有： IDEA算法、 RSA算法及 HASH算法。 2022/2/8 第三章 EC的安全技術(shù) 33 實現(xiàn)過程 ? 發(fā)方： D（ M， Kd)→M’, 與信息 M一起傳給收方 ? 收方： E（ M’， Ke)→M’’ ，若M’’=M,則表示身份是真實的。 ? 以上使用的是發(fā)方的密鑰系統(tǒng)。 2022/2/8 第三章 EC的安全技術(shù) 34 完整性校驗 ? 實現(xiàn)對信息的簽名與加密技術(shù) ? 目前最常用。 ? 實質(zhì)是在簽名技術(shù)的基礎(chǔ)上將信息加密。 ? 常用的方法是數(shù)字摘要法（安全HASH編碼法） 2022/2/8 第三章 EC的安全技術(shù) 35 數(shù)字摘要法 ? ① 報文 → 128位摘要 M1 ? ② 私鑰 Ef（ (摘要 M1)， Kef)→ 簽名 M2 ? ③ 對稱私鑰 Ef’((M2＋ M） ,Kef’)→M3 → 收方 ? ④公鑰 Es（ Kef’, Kes)→ Kef ’’ → 收方 ? ⑤私鑰 Ds（ Kef’’， Kds)→ Kef ’ ≌ Kdf’ ? ⑥ 對稱密鑰 Df’（ M3， Kdf’） → M2＋ M ? ⑦ 公鑰 Df（ M2, Kdf’) → 摘要 M1 ? ⑧ M摘要 M’，若＝ M1則為 真，否則為假。 2022/2/8 第三章 EC的安全技術(shù) 36 ? 如果第三方冒充發(fā)送方發(fā)出了一個文件，因為接收方在對數(shù)字簽名進(jìn)行解密時使用的是發(fā)送方的公開密鑰，只要第三方不知道發(fā)送方的私有密鑰，解密出來的數(shù)字簽名和經(jīng)過計算的數(shù)字簽名必然不同。這提供了一個安全的確認(rèn)發(fā)送方身份方法。 ? 注意： 數(shù)字簽名使用的是發(fā)送方的密鑰對，發(fā)送方用自己的私有密鑰進(jìn)行加密，接收方用發(fā)送方的公開密鑰進(jìn)行解密。 ? 任何擁有發(fā)送方公開竊鑰的人都可以驗證數(shù)字簽名的正確性，而 秘密密鑰的加密解密則使用的是接收方的密鑰對，這是多對一的關(guān)系 。 ? 在實用過程中，通常一個用戶 擁有兩個密鑰對： 一個密鑰對用來對數(shù)字簽名進(jìn)行加密解密，一個密鑰對用來對秘密密鑰進(jìn)行加密解密 。 數(shù)字簽名的優(yōu)點 數(shù)字簽名具有易更換 、 難偽造 、 可進(jìn)行遠(yuǎn)程線路傳遞等優(yōu)點 。 數(shù)字簽名參見圖 9。 圖 9 數(shù)字簽名 2022/2/8 第三章 EC的安全技術(shù) 39 數(shù)字時間戳技術(shù)： ? 解決信息延遲問題。 ? 數(shù)字時間戳服務(wù)（ DTS）是網(wǎng)上電子商務(wù)安全服務(wù)項目之一，能提供電子文件的日期和時間信息的安全保護(hù)，由專門的機(jī)構(gòu)提供。 ? 在簽名時加上一個時間標(biāo)記，即有數(shù)字時間戳（ digitaltimestamp）的數(shù)字簽名方案。 ? 時間戳（ timestamp）是一個經(jīng)加密后形成的憑證文檔，它包括三個部分：需加時間戳的文件的摘要（ digest）； DTS收到文件的日期和時間； DTS的數(shù)字簽名。 2022/2/8 第三章 EC的安全技術(shù) 40 ? 一般來說，時間戳產(chǎn)生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到DTS， DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。 ? 時間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時間隊征。 2022/2/8 第三章 EC的安全技術(shù) 41 身份驗證技術(shù) ? 身份認(rèn)證是判明和確認(rèn)貿(mào)易雙方真實身份的重要環(huán)節(jié)：防竊取口令、修改或偽造、阻斷服務(wù)等方式對網(wǎng)絡(luò)交易系統(tǒng)進(jìn)行攻擊，阻止系統(tǒng)資源的合法管理和使用。 ? ∴ 身份驗證的功能：解決信息的可信性（來源）、完整性、不可抵賴性、訪問控制。 2022/2/8 第三章 EC的安全技術(shù) 42 方法 ? 1） 用戶使用某個秘密信息如口令 （ 易記 、不易猜中 、 分析 ） ； ? 2） 用戶必須持有合法的隨身攜帶的物理介質(zhì)：例如磁介質(zhì) （ 易損壞 、 易偽造 ） 、 智能卡中存儲用戶的個人化參數(shù) ， 訪問系統(tǒng)資源時必須要有智能卡； ? 3） 用戶所具有的某些生物學(xué)特征 ， 如指紋 、 聲音 、 DNA圖案 、 視網(wǎng)膜掃描等等 ， 但這種方案造價較高 ， 只適用于保密度很高的場合 。 2022/2/8 第三章 EC的安全技術(shù) 43 不可否認(rèn)性 ? 在數(shù)字環(huán)境下，要求各種協(xié)議、業(yè)務(wù)（認(rèn)證、簽名、完整性等）和機(jī)構(gòu)對消息或參考者提供不同程度的非否認(rèn)性。 ? 發(fā)方、收方、傳遞方的不可否認(rèn)性 ? 技術(shù)：數(shù)字簽名、可依賴第三方、智能處理（服
試題試卷相關(guān)推薦
鄂ICP備17016276號-1