電子商務(wù)交易安全ppt課件(編輯修改稿)
2025-02-14 08:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的字母替代 E，用 T行 D列的字母替代 T，如此類推，最終得到密文： C I W M W J G 如何進(jìn)行解密？ 26 加密機(jī)制 27 明文 M： it can allow students to get close up views 將其按順序分為 5個(gè)字符的字符串： Itcan、 allow、 stude、 ntsto 再將其按先列后行的順序排列，就形成了密文： C=IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS 如果將每一組的字母倒排，也形成一種密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV ?在替換加密法中，原文的順序沒(méi)被改變，而是通過(guò)各種字母映射關(guān)系把原文隱藏了起來(lái)。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。如： 轉(zhuǎn)換加密法 28 通用密鑰密碼體制的優(yōu)缺點(diǎn) 1）優(yōu)點(diǎn)：加解密速度快，效率較高，適合于在專線網(wǎng)絡(luò)中對(duì)數(shù)據(jù)量較大的文件的傳送； 2）缺點(diǎn)： ? 由于算法公開(kāi)，其安全性完全依賴于對(duì)私有密鑰的保護(hù)，因此，密鑰使用一段時(shí)間后需要更換，而且必須使用與傳遞加密文件不同的途徑來(lái)傳遞密鑰，即需要一個(gè)傳遞私有密鑰的安全通道，且分發(fā)密鑰不容易； ? 當(dāng)網(wǎng)絡(luò)中用戶增加時(shí)，密鑰的數(shù)量龐大，不利于Inter這樣的大型、公眾網(wǎng)絡(luò)使用； ? 難以進(jìn)行用戶身份的認(rèn)定 29 公開(kāi)密鑰密碼體制 1）概念： 信息發(fā)送方與信息接收方采用不同的密鑰進(jìn)行加密和解密，因此又稱為 “ 非對(duì)稱密碼體制 ” 。 ? 私鑰 ：需要保密 ? 公鑰 ：完全公開(kāi)， 由同一系統(tǒng)的人公用，用來(lái)檢驗(yàn)信息及其發(fā)送者的真實(shí)性和身份。任何人都可以用公鑰加密信息，但 只有擁有 私鑰的人才可解密信息。 30 Kdz私人密鑰Kdy私人密鑰Kdx私人密鑰公眾通信網(wǎng)XZY密鑰中心Kex, Key, Kez, ??公共密鑰31 2）公開(kāi)密鑰密碼體制的使用過(guò)程 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： A、加密模型：收方公鑰加密，收方私鑰解密 32 B、認(rèn)證模型：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 33 公開(kāi)密碼體制舉例 ? Alice從數(shù)據(jù)庫(kù)中得到 Bob的公開(kāi)密鑰 ? Alice用 Bob的公開(kāi)密鑰加密消息， 然后發(fā)送給 Bob ? Bob用自己的私人密鑰解密 Alice發(fā)送的消息。 34 3）常用算法 ? RSA算法：大整數(shù)因子分解系統(tǒng)，密鑰長(zhǎng)度從 402048位可變； ? ECC算法：橢圓曲線離散對(duì)數(shù)系統(tǒng) ? DSA算法：離散對(duì)數(shù)系統(tǒng) 35 4）公開(kāi)密鑰加密法的優(yōu)缺點(diǎn) A、優(yōu)點(diǎn)： ? 身份認(rèn)證較為方便 ? 密鑰分配簡(jiǎn)單 ? 能很好地支持?jǐn)?shù)字簽名以解決數(shù)據(jù)的否認(rèn)與抵賴問(wèn)題 B、缺點(diǎn)：加解密速度慢， RSA算法最快的情況也比 DES慢上 100倍，因此，一般適用于少量數(shù)據(jù)加密，例如向客戶傳送信用卡或網(wǎng)絡(luò)銀行的密碼。 36 私有密鑰加密法 公開(kāi)密鑰加密法 加解密的處理效率 快 慢 密鑰的分發(fā)與管理 ① 加解密使用同一密鑰和同一算法 ②發(fā)送方和接收方必須共享密鑰和算法 ③密鑰必須秘密分配傳遞，密鑰變更困難 ① 用同一算法進(jìn)行加密和解密，而密鑰有一對(duì)，其中一個(gè)用于加密，而另一個(gè)用于解密 ②發(fā)送方和接收方各自擁有一對(duì)密鑰中的一個(gè) ③采用公開(kāi)形式分配加密密鑰，密鑰更新容易 簽名和認(rèn)證 從原理上不能實(shí)現(xiàn)數(shù)字簽名和身份認(rèn)證 能夠方便地進(jìn)行數(shù)字簽名和身份認(rèn)證 私有密鑰加密在加解密速度方面有較大優(yōu)勢(shì)，公開(kāi)密鑰加密在簽名認(rèn)證方面功能強(qiáng)大。 37 6）非數(shù)學(xué)的加密理論與技術(shù) A、信息隱藏 信息隱藏不同于傳統(tǒng)的密碼學(xué)技術(shù)，它主要研究如何將某一機(jī)密信息秘密隱藏于另一公開(kāi)的信息中，然后通過(guò)公開(kāi)信息的傳輸來(lái)傳遞機(jī)密信息。信息隱藏技術(shù)的應(yīng)用舉例：數(shù)字水印技術(shù) 38 39 B、生物識(shí)別 傳統(tǒng)的 身份識(shí)別 方法主要基于以下兩點(diǎn)： ? 身份標(biāo)識(shí)物品：鑰匙、證件、自動(dòng)取款機(jī)的銀行卡等 ? 身份標(biāo)識(shí)知識(shí)：用戶名、密碼等 由于標(biāo)識(shí)物品容易丟失或被偽造，而標(biāo)識(shí)知識(shí)容易遺忘或記錯(cuò)，更為嚴(yán)重的是，傳統(tǒng)身份識(shí)別系統(tǒng)往往無(wú)法區(qū)分標(biāo)識(shí)物品真正的擁有者和取得標(biāo)識(shí)物品的冒充者。 生物識(shí)別技術(shù)是以生物技術(shù)為基礎(chǔ)、以信息技術(shù)為手段，將生物和信息這兩大熱門技術(shù)交匯融合為一體的一種技術(shù)。它利用了生物特征的惟一性、可測(cè)量性、可識(shí)別性的特點(diǎn)。 40 ? 生物特征有：手型、指紋、臉型、虹膜、視網(wǎng)膜、脈搏、耳廓、 DNA等 ? 行為特征有：簽字、聲音、按鍵力度等 原理：生物識(shí)別系統(tǒng)對(duì)生物特征進(jìn)行取樣，提取其唯一的特征并且轉(zhuǎn)化成數(shù)字代碼，并進(jìn)一步將這些代碼組成特征模板，人們同識(shí)別系統(tǒng)交互進(jìn)行身份認(rèn)證時(shí)，識(shí)別系統(tǒng)獲取其特征并與數(shù)據(jù)庫(kù)中的特征模板進(jìn)行比較，以確定是否匹配，從而決定接受或拒絕。 目前人體特征識(shí)別技術(shù)市場(chǎng)上占有率最高的是指紋機(jī)和手形機(jī)。 41 二、數(shù)字簽名技術(shù) 引例：中國(guó)首例電子郵件案 1996年 7月 9日，北京市海淀區(qū)法院審理國(guó)內(nèi)第一起電子郵件侵權(quán)案。 原告、被告均為北京大學(xué)心理學(xué)系 93級(jí)女研究生。原告薛某于 4月 9日收到美國(guó)密執(zhí)安大
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1