電子銀行的安全ppt課件(編輯修改稿)
2025-02-14 08:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 )都要求保證該稍息是新的，而不是以前使用過(guò)的舊消息的重用，要求保證消息在傳輸過(guò)程中不被篡改。在電子支付系統(tǒng)中，不存在有價(jià)證券，也就不可能在有價(jià)證券上進(jìn)行簽名。但是可通過(guò)對(duì)電文進(jìn)行電子簽名的辦法，來(lái)代替在有價(jià)證券上進(jìn)行真實(shí)簽名這種傳統(tǒng)做法；除此之外，上述對(duì)支票的其他要求，在電子支付中都必須能實(shí)現(xiàn)。 數(shù)字簽名必須滿足的條件 ? 不可偽造性 ? 真實(shí)性 ? 不可更改性 ? 不可重用性 ? 可鑒別性 對(duì)稱密鑰用于數(shù)字簽名 ? 使用 DES密碼系統(tǒng)時(shí)，密鑰的保密性不僅能保證消息的保密性，還能保證消息的真實(shí)性。舉例來(lái)說(shuō)，若客戶 s和銀行共享一個(gè)密鑰， s就可將其轉(zhuǎn)賬請(qǐng)求消息，經(jīng)加密后發(fā)送給銀行。由于除了 s之外無(wú)其他人知道 s的密鑰，銀行可確信此消息的真實(shí)性。但是，這種單密鑰系統(tǒng)不能防止偽造信息。由于銀行也知道該密鑰，銀行就有可能創(chuàng)建同 s發(fā)出的相同的轉(zhuǎn)賬消息。為避免出現(xiàn)這種情況，采用對(duì)稱密鑰時(shí)，就需要有一個(gè)仲裁方來(lái)防止偽造消息。 不使用加密的數(shù)字簽名 ? 由于許多加密算法都是相當(dāng)費(fèi)時(shí)的，采用加密會(huì)降低消息的發(fā)送速度。為克服這個(gè)缺點(diǎn)，有時(shí)需要尋找另一種不對(duì)整個(gè)消息加密的協(xié)議，這就是不使用加密的數(shù)字簽名。例如，若 S和 R不關(guān)心消息 M(或 M中的明文塊 )的保密問(wèn)題，則可將密碼術(shù)中的封裝函數(shù)用于簽名。封裝函數(shù)是一個(gè)單向加密函數(shù)，其輸出依賴于整個(gè)輸入，即其輸出受輸入的每一位影響，而且該函數(shù)要易于計(jì)算。例如，可把消息的所有字節(jié)數(shù)之和作為封裝函數(shù)。由于消息的改變，一般都會(huì)引起字節(jié)數(shù)的改變；此外，與特定消息相比，計(jì)算所有字節(jié)數(shù)之和會(huì)容易得多；最后，一條消息的字節(jié)數(shù)是唯一的，因此，消息的字節(jié)數(shù)可作封裝函數(shù)。 防止消息重用和對(duì)消息作更改的方法 ? 如果用紙支票時(shí)，銀行可將用過(guò)的支票作廢，或?qū)⑺祷亟o發(fā)送方，使得發(fā)送方確認(rèn)該支票不能被重用。在電子通信中，也需要建立具有類似自廢功能的電子簽名方法，使得他人不能再次使用已經(jīng)用過(guò)的數(shù)字簽名。其辦法就是在數(shù)字簽名中加上時(shí)間標(biāo)志。例如，若 s發(fā)的消息中有發(fā)送時(shí)的時(shí)間和日期，或有任何非重復(fù)的代碼 (如遞增的數(shù)字序列 )，就可防止消息被重用。 公開(kāi)密鑰用于數(shù)字簽名 ? RSA公鑰密碼系統(tǒng)最適合用于數(shù)字簽名。在電子銀行和電子商務(wù)中廣泛采用公開(kāi)密鑰作數(shù)字簽名。 ? 在 RSA下 ,加密 E和解密 D是可交換的，因此，若 RSA的使用者 S的公開(kāi)密鑰和保密密鑰分別為 Kspub和 Kspriv時(shí)，則有： ? D(E(M， Kspub)， Kspriv)＝ M＝ E(D(M， Kspriv )， Kspub 上式表明，無(wú)論是先加密后解密，還是先解密后加．所得結(jié)果都一樣，都是原來(lái)的明文。這樣，就無(wú)需區(qū)分用哪個(gè)密鑰所作的轉(zhuǎn)換是加密，用哪個(gè)密鑰所作的轉(zhuǎn)換是解密。 電文傳輸過(guò)程中的完整性驗(yàn)證 ? 對(duì)電文進(jìn)行數(shù)字簽名雖然可防止電文在傳輸過(guò)程中被篡改，但是接收方不能顯式地驗(yàn)證電文的完整性。為使接收方接收到電文后，能立即判別電文在傳輸過(guò)程中是否被篡改，常采用封裝函數(shù) (也稱驗(yàn)證函數(shù) )將電文轉(zhuǎn)換成電文的標(biāo)記。這種電文標(biāo)記可以唯一地標(biāo)識(shí)電文。因此將電文標(biāo)記稱為電文識(shí)別碼 (Message Authentication Code， MAC)。傳輸電文時(shí)將電文及其 MAC一起發(fā)送給接收方，接收方收到電文后，對(duì)電文的標(biāo)記進(jìn)行驗(yàn)證，以實(shí)現(xiàn)對(duì)電文的完整性驗(yàn)證。 電文的識(shí)別處理過(guò)程 ? 設(shè)有一段電文要從 A節(jié)點(diǎn)傳輸?shù)?B節(jié)點(diǎn)，為檢驗(yàn)該電文在傳鉛過(guò)程中是否被截獲修改， A節(jié)點(diǎn)要根據(jù) A、 B兩個(gè)節(jié)點(diǎn)約定好的 MAC密鑰，計(jì)算該電文的 MAC，然后將該 MAC插入到該電文的末尾．且一并發(fā)送給 B節(jié)點(diǎn)的處理器； B節(jié)點(diǎn)處理器計(jì)算收到的電文的 MAC，并同 A節(jié)點(diǎn)發(fā)送來(lái)的MAC作比較，若相同，則說(shuō)明：①該電文確實(shí)來(lái)自 A。因?yàn)槌?B自己外，只有 A知道 MAL密鑰。②該電文傳輸正確無(wú)誤 n否則，如果 B計(jì)算出來(lái)的 MAL和接收到的 MAC不同，則說(shuō)明接收到的電文在傳輸途中已被截獲篡改。 隨機(jī)選擇協(xié)議與密鑰分配 ? 在金融專用網(wǎng)絡(luò)中，電文多采用 DES密碼體制加密和解密，密鑰的保密性是至關(guān)重要的。為保證通信安全，通信雙方需要經(jīng)常改變通信密鑰，因此需要經(jīng)常交換各種密鑰，密鑰的分配安全就成為重要問(wèn)題；隨機(jī)選擇協(xié)議可用于安全密鑰分配，保證密鑰分配中的保密性和真實(shí)性。隨機(jī)選擇協(xié)議很像通過(guò)郵寄方式玩撲克游戲，而通過(guò)郵寄方式玩撲克游戲的難點(diǎn)在于如何保證分發(fā)撲克牌的公平性。為便于理解，先以玩這種撲克游戲來(lái)說(shuō)明該協(xié)議。 分發(fā)協(xié)議 ? 設(shè) A和 B決定通過(guò)郵寄玩撲克， A為發(fā)牌方并負(fù)責(zé)洗牌。 ? 設(shè)僅有 10張牌，每方各 5張。保證分發(fā)公平性的協(xié)議
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1