ch電子商務(wù)安全ppt課件(編輯修改稿)
2025-02-14 08:08 本頁面
【文章內(nèi)容簡介】 利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 2）按密鑰的長度將 M分解若干節(jié) 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進(jìn)行變換 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進(jìn)行變換 結(jié)果為 C=EELT TIUN SMLR 如何進(jìn)行解密？ 加密機(jī)制 本質(zhì)上說，有兩種加密機(jī)制： ?對稱加密機(jī)制 ?公鑰加密機(jī)制 加密機(jī)制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個(gè)推導(dǎo)出另一個(gè)。 EK（ M） =C， DK（ C） =M 注意：由于加密、解密的密鑰相同，因此必須妥善保管，防止發(fā)送者與接收者之外的其他人獲得，又稱 秘密密鑰 。 1. 對稱加密機(jī)制 加密機(jī)制 DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）是一種分組加密算法。它對64bit數(shù)據(jù)塊進(jìn)行加密。如果待加密數(shù)據(jù)更長的話，則必須將其劃分成 64bit的數(shù)據(jù)塊。最后一個(gè)數(shù)據(jù)塊很可能比 64bit要短。在這種情況下，通常用 0將最后一個(gè)數(shù)據(jù)塊填滿（填充）。 DES加密的結(jié)果仍然是 64bit的數(shù)據(jù)塊。密鑰長度為 64bit（其中包含 8個(gè)校驗(yàn)比特）。 1. 對稱加密機(jī)制 特點(diǎn)：比較安全，且硬件實(shí)現(xiàn)效率高。 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰密碼系統(tǒng)的思想 加密機(jī)制 2. 公鑰加密機(jī)制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個(gè)密鑰推出另一個(gè)密鑰在計(jì)算上非常困難。其中一個(gè)密鑰稱為 私鑰 ，必須保密。而另一個(gè)密鑰稱為公鑰 ，應(yīng)該公開。這樣就不必考慮如何安全地傳輸密鑰。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 2）認(rèn)證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機(jī)制 2. 公鑰加密機(jī)制 RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。 RSA的原理 是數(shù)論的歐拉定理：尋求兩個(gè)大的素?cái)?shù)容易，但將它們的乘積分解開極其困難。 加密機(jī)制 2. 公鑰加密機(jī)制 RSA算法 （ 1）秘密地選擇兩個(gè) 100位的十進(jìn)制大素?cái)?shù) p和 q （ 2）計(jì)算出 N=pq，并將 N公開 （ 3）計(jì)算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個(gè)與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計(jì)算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 1）產(chǎn)生一對密鑰 ①選擇兩個(gè)素?cái)?shù)，如 p=7， q=17 ② 計(jì)算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④ 從 [0,95]間選一個(gè)與 96互素的數(shù) e=5 ⑤ 根據(jù) 5d=1 mod 96得 d=77（因?yàn)?5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 2）用這對密鑰進(jìn)行加密解密實(shí)驗(yàn) ①將明文分組，使每組明文的二進(jìn)制值不超過 N，即不超過 119?，F(xiàn)在設(shè)明文為 X=19 ② 用公鑰 PK=(5,119)加密。先計(jì)算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。密文即為 66 ③ 用私鑰 SK=(77,119)解密。先計(jì)算 Yd=6677=127… ；再除以 119，得余數(shù)為 19。明文即為 19 加密機(jī)制 2. 公鑰加密機(jī)制 RSA的安全性取決于大合數(shù)分解的困難性。 優(yōu)點(diǎn)：不必考慮如何安全的傳輸密鑰 缺點(diǎn)：實(shí)現(xiàn)速度比 DES慢 數(shù)字簽名機(jī)制 數(shù)字簽名機(jī)制的 目的 是使人們可以對數(shù)字文檔進(jìn)行簽名。數(shù)字簽名在與簽名相關(guān)的同時(shí)也與發(fā)送的消息相關(guān)。 所以 數(shù)字簽名能夠?qū)崿F(xiàn)以下 功能 ： 1） 收方能夠證實(shí)發(fā)送方的真實(shí)身份； 2） 發(fā)送方事后不能否認(rèn)所發(fā)送過的報(bào)文； 3） 收方或非法者不能偽造 、 篡改報(bào)文 。 數(shù)字簽名機(jī)制 數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解密算法體制來實(shí)現(xiàn)對報(bào)文的數(shù)字簽名。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1