電子商務(wù)交易安全ppt課件(編輯修改稿)
2025-02-14 08:24 本頁面
【文章內(nèi)容簡介】 的字母替代 E，用 T行 D列的字母替代 T，如此類推，最終得到密文： C I W M W J G 如何進行解密？ 26 加密機制 27 明文 M： it can allow students to get close up views 將其按順序分為 5個字符的字符串： Itcan、 allow、 stude、 ntsto 再將其按先列后行的順序排列，就形成了密文： C=IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS 如果將每一組的字母倒排，也形成一種密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV ?在替換加密法中，原文的順序沒被改變，而是通過各種字母映射關(guān)系把原文隱藏了起來。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。如： 轉(zhuǎn)換加密法 28 通用密鑰密碼體制的優(yōu)缺點 1）優(yōu)點：加解密速度快，效率較高，適合于在專線網(wǎng)絡(luò)中對數(shù)據(jù)量較大的文件的傳送； 2）缺點： ? 由于算法公開，其安全性完全依賴于對私有密鑰的保護，因此，密鑰使用一段時間后需要更換，而且必須使用與傳遞加密文件不同的途徑來傳遞密鑰，即需要一個傳遞私有密鑰的安全通道，且分發(fā)密鑰不容易； ? 當網(wǎng)絡(luò)中用戶增加時，密鑰的數(shù)量龐大，不利于Inter這樣的大型、公眾網(wǎng)絡(luò)使用； ? 難以進行用戶身份的認定 29 公開密鑰密碼體制 1）概念： 信息發(fā)送方與信息接收方采用不同的密鑰進行加密和解密，因此又稱為 “ 非對稱密碼體制 ” 。 ? 私鑰 ：需要保密 ? 公鑰 ：完全公開， 由同一系統(tǒng)的人公用，用來檢驗信息及其發(fā)送者的真實性和身份。任何人都可以用公鑰加密信息，但 只有擁有 私鑰的人才可解密信息。 30 Kdz私人密鑰Kdy私人密鑰Kdx私人密鑰公眾通信網(wǎng)XZY密鑰中心Kex, Key, Kez, ??公共密鑰31 2）公開密鑰密碼體制的使用過程 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： A、加密模型：收方公鑰加密，收方私鑰解密 32 B、認證模型：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 33 公開密碼體制舉例 ? Alice從數(shù)據(jù)庫中得到 Bob的公開密鑰 ? Alice用 Bob的公開密鑰加密消息， 然后發(fā)送給 Bob ? Bob用自己的私人密鑰解密 Alice發(fā)送的消息。 34 3）常用算法 ? RSA算法：大整數(shù)因子分解系統(tǒng)，密鑰長度從 402048位可變； ? ECC算法：橢圓曲線離散對數(shù)系統(tǒng) ? DSA算法：離散對數(shù)系統(tǒng) 35 4）公開密鑰加密法的優(yōu)缺點 A、優(yōu)點： ? 身份認證較為方便 ? 密鑰分配簡單 ? 能很好地支持數(shù)字簽名以解決數(shù)據(jù)的否認與抵賴問題 B、缺點：加解密速度慢， RSA算法最快的情況也比 DES慢上 100倍，因此，一般適用于少量數(shù)據(jù)加密，例如向客戶傳送信用卡或網(wǎng)絡(luò)銀行的密碼。 36 私有密鑰加密法 公開密鑰加密法 加解密的處理效率 快 慢 密鑰的分發(fā)與管理 ① 加解密使用同一密鑰和同一算法 ②發(fā)送方和接收方必須共享密鑰和算法 ③密鑰必須秘密分配傳遞，密鑰變更困難 ① 用同一算法進行加密和解密，而密鑰有一對，其中一個用于加密，而另一個用于解密 ②發(fā)送方和接收方各自擁有一對密鑰中的一個 ③采用公開形式分配加密密鑰，密鑰更新容易 簽名和認證 從原理上不能實現(xiàn)數(shù)字簽名和身份認證 能夠方便地進行數(shù)字簽名和身份認證 私有密鑰加密在加解密速度方面有較大優(yōu)勢，公開密鑰加密在簽名認證方面功能強大。 37 6）非數(shù)學(xué)的加密理論與技術(shù) A、信息隱藏 信息隱藏不同于傳統(tǒng)的密碼學(xué)技術(shù)，它主要研究如何將某一機密信息秘密隱藏于另一公開的信息中，然后通過公開信息的傳輸來傳遞機密信息。信息隱藏技術(shù)的應(yīng)用舉例：數(shù)字水印技術(shù) 38 39 B、生物識別 傳統(tǒng)的 身份識別 方法主要基于以下兩點： ? 身份標識物品：鑰匙、證件、自動取款機的銀行卡等 ? 身份標識知識：用戶名、密碼等 由于標識物品容易丟失或被偽造，而標識知識容易遺忘或記錯，更為嚴重的是，傳統(tǒng)身份識別系統(tǒng)往往無法區(qū)分標識物品真正的擁有者和取得標識物品的冒充者。 生物識別技術(shù)是以生物技術(shù)為基礎(chǔ)、以信息技術(shù)為手段，將生物和信息這兩大熱門技術(shù)交匯融合為一體的一種技術(shù)。它利用了生物特征的惟一性、可測量性、可識別性的特點。 40 ? 生物特征有：手型、指紋、臉型、虹膜、視網(wǎng)膜、脈搏、耳廓、 DNA等 ? 行為特征有：簽字、聲音、按鍵力度等 原理：生物識別系統(tǒng)對生物特征進行取樣，提取其唯一的特征并且轉(zhuǎn)化成數(shù)字代碼，并進一步將這些代碼組成特征模板，人們同識別系統(tǒng)交互進行身份認證時，識別系統(tǒng)獲取其特征并與數(shù)據(jù)庫中的特征模板進行比較，以確定是否匹配，從而決定接受或拒絕。 目前人體特征識別技術(shù)市場上占有率最高的是指紋機和手形機。 41 二、數(shù)字簽名技術(shù) 引例：中國首例電子郵件案 1996年 7月 9日，北京市海淀區(qū)法院審理國內(nèi)第一起電子郵件侵權(quán)案。 原告、被告均為北京大學(xué)心理學(xué)系 93級女研究生。原告薛某于 4月 9日收到美國密執(zhí)安大
試題試卷相關(guān)推薦
鄂ICP備17016276號-1