【文章內容簡介】 數(shù)字加密技術 ?為了保證信息在網(wǎng)上傳輸過程中不被篡改，必須對所發(fā)送的信息進行加密。 ?例如：將字母 a， b， c， d， e， … x， y， z的自然順序保持不變 ， 但使之與 D， E， F， G， H， … ， Y， Z， A，B分別對應 （ 即相差 3個字符 ） 。 若明文為 and， 則對應密文為 DQG。 （ 接收方知其密碼為 3， 它就能解開此密文 ） 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 84 1 對稱密鑰密碼體系 ?對稱密鑰密碼體系 (Symmetric Cryptography)又稱對稱密鑰技術。 ?對稱密鑰密碼體系的優(yōu)點是加密、解密速度很快 (高效 )，但缺點也很明顯：密鑰難于共享，需太多密鑰。 加密原文 加了密原文 原文密鑰解密text text+1 1ufyu2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 85 2. 非對稱密鑰密碼體系 ?非對稱密鑰密碼體系 (Asymmetric Cryptography)也稱公開密鑰技術。 ?非對稱密鑰技術的優(yōu)點是：易于實現(xiàn)，使用靈活，密鑰較少。 ?弱點在于要取得較好的加密效果和強度，必須使用較長的密鑰。 加密原文 加了密的原文 原文解密公鑰 私鑰2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 86 3. 數(shù)字信封 ? “ 數(shù)字信封” (也稱電子信封 )技術。 ?具體操作方法是：每當發(fā)信方需要發(fā)送信息時首先生成一個對稱密鑰 ， 用這個對稱密鑰加密所需發(fā)送的報文；然后用收信方的公開密鑰加密這個對稱密鑰 ， 連同加密了的報文一同傳輸?shù)绞招欧?。 收信方首先使用自己的私有密鑰解密被加密的對稱密鑰 ， 再用該對稱密鑰解密出真正的報文 。 經(jīng)加密的密鑰私人密鑰B加密 解密公開密鑰B對稱密鑰對稱密鑰普通報文 普通報文密文A B2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 87 4. 數(shù)字簽名和數(shù)字指紋 采用數(shù)字簽名，應該確定以下兩點： – 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認或難以否認。 – 保證信息自簽發(fā)后到收到止未作任何改動，簽發(fā)的文件是真實文件。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 88 數(shù)字指紋 Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文 ， 這 128位的密文就是所謂的數(shù)字指紋 ， 又稱信息鑒別碼（ MAC， Message Authenticator Code） ， 它有固定的長度 ， 且不同的明文摘要成不同的密文 ，而同樣的明文其摘要必定一致 。 數(shù)字指紋的應用使交易文件的完整性 （ 不可修改性 ） 得以保證 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 89 防火墻 防火墻（ firewal1）的概念 是指一個由軟件或和硬件設備組合而成，是加強因特網(wǎng)與內部網(wǎng)之間安全防范的一個或一組系統(tǒng)。它具有限制外界用戶對內部網(wǎng)絡訪問及管理內部用戶訪問外界網(wǎng)絡的權限。它可以確定哪些內部服務允許外部訪問，哪些外部服務可由內部人員訪問，即它能控制網(wǎng)絡內外的信息交流，提供接入控制和審查跟蹤，是一種訪問控制機制。 防火墻的安全策略 – “凡是未被準許的就是禁止的” – “凡是未被禁止的就是允許的” 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 90 包過濾型防火墻 ? 包過濾型防火墻往往可以用一臺過濾路由器來實現(xiàn)，對所接收的每個數(shù)據(jù)包做允許或拒絕的決定。 ? 包過濾路由器型防火墻的優(yōu)點： 處理包的速度要比代理服務器快； ? 包過濾路由器型防火墻的缺點：防火墻的維護比較困難等 過濾路由器 Inter 內部網(wǎng)絡 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 91 雙宿網(wǎng)關防火墻 ? 雙宿網(wǎng)關是一種擁有兩個連接到不同網(wǎng)絡上的網(wǎng)絡接口的防火墻。兩個網(wǎng)絡之間的通信可通過應用層數(shù)據(jù)共享或應用層代理服務來完成。 ? 所以為了保證內部網(wǎng)的安全，雙重宿主主機應具有強大的身份認證系統(tǒng)，才可以阻擋來自外部不可信網(wǎng)絡的非法登錄。 NIC 代理 服務器 NIC Inter 內部網(wǎng)絡 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 92 屏蔽主機防火墻 ? 屏蔽主機防火墻強迫所有的外部主機與一個堡壘主機相連接，而不讓它們直接與內部主機相連。屏蔽主機防火墻包過濾路由器和堡壘主機組成。這個防火墻系統(tǒng)提供的安全等級比包過濾防火墻系統(tǒng)要高，因為它實現(xiàn)了網(wǎng)絡層安全（包過濾）和應用層安全（代理服務）。 過濾路由器 堡壘主機 Inter 內部網(wǎng)絡 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 93 屏蔽子網(wǎng)防火墻 外部 過濾路由器 堡壘主機 Inter 內部網(wǎng)絡 內部 過濾路由器 屏蔽子網(wǎng)防火墻系統(tǒng)用了兩個包過濾路由器和一個堡壘主機。這個防火墻系統(tǒng)建立的是最安全的防火墻系統(tǒng)，因為在定義了“非軍事區(qū)”網(wǎng)絡后，它支持網(wǎng)絡層和應用層安全功能。網(wǎng)絡管理員將堡壘主機，信息服務器，Modem組，以及其它公用服務器放在“非軍事區(qū)”網(wǎng)絡中。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 94 虛擬專網(wǎng)（ VPN）技術 ? VPN是使分布在不同地方的專用網(wǎng)絡在不可信任的公共網(wǎng)絡上實現(xiàn)安全通信的網(wǎng)絡技術。 ? 使用加密、信息和身份認證、訪問控制等技術。 ? VPN產(chǎn)品種類：帶 VPN功能的路由器、軟件VPN系統(tǒng)、專用硬件 VPN設備等 ? 內部網(wǎng)虛擬專用網(wǎng)、遠程訪問虛擬專用網(wǎng)、外部網(wǎng)虛擬專用網(wǎng) 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 95 VPN設備 路由器 VPN設備 路由器 VPN設備 路由器 VPN設備 路由器 專網(wǎng) 3 專網(wǎng)2 專網(wǎng) 1 專網(wǎng)4 隧道 隧道 隧道 隧道 VPN技術結構 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 96 ? 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 97 電子商務安全協(xié)議 ? SSL:安全套層協(xié)議（會話層） – 在建立連接的過程中采用公開密鑰； – 在會話過程中采用專用密鑰； – 每一次會話都要求服務器使用專用密鑰的操作和一次使用客戶機公開密鑰的操作。 ? SET:安全電子交易協(xié)議（應用層） – 對消費者、商戶、收單行進行認證。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 98 在 Inter上進行欺騙的模式： – 采用假的服務器來欺騙用戶的終端； – 采用假的用戶來欺騙服務器； – 在信息的傳輸過程中截取信息； – 在 Web服務器及 Web用戶之間進行雙方欺騙 。 SSL安全技術 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 99 ? SSL記錄 協(xié)議基本特點 : – 連接是專用的； – 連接是可靠的。 ? SSL握手 協(xié)議基本特點 : – 能對通信雙方的身份的認證； – 進行協(xié)商的雙方的秘密是安全的； – 協(xié)商是可靠的。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 100 SET安全技術 SET協(xié)議的作用 ?個人賬號信息與訂單信息的隔離 。 ?商家只能看到定貨信息 ,而看不到持卡人的帳戶信息 。 ?對交易者的身份進行確認和擔保 。 ?持卡人 、 商家和銀行等交易者通過第三方權威機構的身份認證服務 。 ?統(tǒng)一協(xié)議和報文的格式 。 ?使不同廠家開發(fā)的軟件能相互兼容 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 101 SET的優(yōu)點 ? SET保證了商家的合法性 ， 并且用戶的信用卡號不會被竊取 。 ? SET對于參與交易的各方定義了互操作接口 ， 一個系統(tǒng)可以由不同廠商的產(chǎn)品構筑 。 ? SET可以用在系統(tǒng)的一部分或者全部 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 102 數(shù)字證書與 CA認證中心 ? 數(shù)字證書 ? CA認證中心 ? 案例 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 103 數(shù)字證書 1. 什么是數(shù)字證書 – 數(shù)字證書就是網(wǎng)絡通訊中標志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗證您身份的方式。 – 數(shù)字證書是一個經(jīng)證書授權中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 – 證書的格式遵循 ITU 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 104 一個標準的 ? 證書的版本信息； ? 證書的序列號 ， 每個證書都有一個唯一的證書序列號； ? 證書所使用的簽名算法； ? 證書的發(fā)行機構名稱 ， 命名規(guī)則一般采用 ； ? 證書的有效期 ， 現(xiàn)在通用的證書一般采用 UTC時間格式 ， 它的計時范圍為 19502049； ? 證書所有人的名稱 ， 命名規(guī)則一般采用 ； ? 證書所有人的公開密鑰； ? 證書發(fā)行者對證書的數(shù)字簽名 。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 105 2. 數(shù)字證書的三種類型 ?個人證書 – 它僅僅為某一個用戶提供數(shù)字證書。 ?企業(yè)（服務器）數(shù)字證書 – 它通常為網(wǎng)上的某個 Web服務器提供數(shù)字證書。 ?軟件（開發(fā)者）數(shù)字證書 – 它通常為因特網(wǎng)中被下載的軟件提供數(shù)字證書。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 106 數(shù)字證書利用一對互相匹配的密鑰進行加密 、解密 。 每個用戶自己設定一把特定的僅為本人所知的私有密鑰 ， 用它進行解密和簽名；同時設定一把公共密鑰 （ 公鑰 ） 并由本人公開 ， 為一組用戶所共享 ， 用于加密和驗證簽名 。 當發(fā)送一份保密文件時 ， 發(fā)送方使用接收方的公鑰對數(shù)據(jù)加密 ，而接收方則使用自己的私鑰解密 。 3. 數(shù)字證書原理簡介 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 107 認證中心 ?認證中心，又稱為證書授證 (Certificate Authority)中心，是一個負責發(fā)放和管理數(shù)字證書的權威機構。 ?認證中心的作用 – 證書的頒發(fā)； – 證書的更新； – 證書的查詢； – 證書的作廢； – 證書的歸檔。 2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 108 數(shù)據(jù)加密解密、身份認證流程圖 用戶B數(shù)字證書用戶A數(shù)字證書加密數(shù)字信封數(shù)字簽名數(shù)字簽名解密密文明文明文加密Hash加密密文A用戶用戶A的私有簽名密鑰數(shù)字簽名對稱密鑰++密文加密解密用戶A數(shù)字證書數(shù)字簽名明文信息摘要信息摘要比較Hash++用戶A的公開簽名密鑰用戶B的私有密鑰B用戶用戶B的公開簽名密鑰對稱密鑰對稱密鑰+對稱密鑰信息摘要數(shù)字信封數(shù)字信封2022/3/14 邵兵家 主編 《電子商務概論》 高等教育出版社 2022版 109 ? A用戶先用 Hash算法對發(fā)送發(fā)信息 （ 即 “ 明文 ” ） 進行運算 ， 形成 “ 信息摘要