商務(wù)網(wǎng)站安全管理課件(編輯修改稿)
2025-01-26 09:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機(jī)制 2. 公鑰加密機(jī)制 RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。 RSA的原理 是數(shù)論的歐拉定理：尋求兩個(gè)大的素?cái)?shù)容易，但將它們的乘積分解開(kāi)極其困難。 整數(shù) n的十進(jìn)制位數(shù) 因子分解的運(yùn)算次數(shù) 所需計(jì)算時(shí)間 （每微秒一次） 50 75 104天 100 74年 200 300 500 天河 1號(hào) 每秒 2566萬(wàn)億次， 加密機(jī)制 2. 公鑰加密機(jī)制 RSA算法 （ 1）秘密地選擇兩個(gè) 100位的十進(jìn)制大素?cái)?shù) p和 q （ 2）計(jì)算出 N=pq，并將 N公開(kāi) （ 3）計(jì)算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個(gè)與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計(jì)算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對(duì)密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過(guò)程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 1）產(chǎn)生一對(duì)密鑰 ①選擇兩個(gè)素?cái)?shù)，如 p=7， q=17 ② 計(jì)算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④ 從 [0,95]間選一個(gè)與 96互素的數(shù) e=5 ⑤ 根據(jù) 5d=1 mod 96得 d=77（因?yàn)?5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 2）用這對(duì)密鑰進(jìn)行加密解密實(shí)驗(yàn) ①將明文分組，使每組明文的二進(jìn)制值不超過(guò) N，即不超過(guò) 119?，F(xiàn)在設(shè)明文為 X=19 ② 用公鑰 PK=(5,119)加密。先計(jì)算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。密文即為 66 ③ 用私鑰 SK=(77,119)解密。先計(jì)算 Yd=6677=127… ；再除以 119，得余數(shù)為 19。明文即為 19 加密機(jī)制 2. 公鑰加密機(jī)制 RSA的安全性取決于大合數(shù)分解的困難性。 優(yōu)點(diǎn)：不必考慮如何安全的傳輸密鑰 缺點(diǎn)：實(shí)現(xiàn)速度比 DES慢 數(shù)字簽名機(jī)制 數(shù)字簽名機(jī)制的 目的 是使人們可以對(duì)數(shù)字文檔進(jìn)行簽名。數(shù)字簽名在與簽名相關(guān)的同時(shí)也與發(fā)送的消息相關(guān)。 所以 數(shù)字簽名能夠?qū)崿F(xiàn)以下 功能 ： 1） 收方能夠證實(shí)發(fā)送方的真實(shí)身份； 2） 發(fā)送方事后不能否認(rèn)所發(fā)送過(guò)的報(bào)文； 3） 收方或非法者不能偽造 、 篡改報(bào)文 。 數(shù)字簽名機(jī)制 數(shù)字簽名技術(shù)以加密技術(shù)為基礎(chǔ)，其核心是采用加密技術(shù)的加、解密算法體制來(lái)實(shí)現(xiàn)對(duì)報(bào)文的數(shù)字簽名。 數(shù)字簽名機(jī)制 RSA是最常用的數(shù)字簽名機(jī)制 簽名算法： S=D(h(M))=h(M)d mod n 驗(yàn)證簽名算法： 需要知道 M與 S，以及簽名者的公鑰 (e,n)，以及所使用的 hash函數(shù)，然后判斷 h(M)=Se mod n 是否成立？ 成立，簽名有效； 不成立，簽名無(wú)效。 數(shù)字簽名機(jī)制 RSA是最常用的數(shù)字簽名機(jī)制 訪問(wèn)控制機(jī)制 不是所有的參與方（請(qǐng)求者）都擁有對(duì)全部資源（對(duì)象）相同的訪問(wèn)權(quán)限。因此，必須給參與方直接地或隱含地分配訪問(wèn)對(duì)象的權(quán)限。 通常表示成訪問(wèn)控制矩陣的形式： 電子商務(wù)安全認(rèn)證 數(shù)字證書(shū) 數(shù)字證書(shū)是各類終端實(shí)體和最終用戶在網(wǎng)上進(jìn)行信息交流及商務(wù)活動(dòng)的身份證明，在電子交易的各個(gè)環(huán)節(jié)，交易的各方都需驗(yàn)證對(duì)方數(shù)字證書(shū)的有效性，從而解決相互間的信任問(wèn)題。 數(shù)字證書(shū) 1. 數(shù)字證書(shū)概述 數(shù)字證書(shū)是一個(gè)經(jīng)證書(shū)認(rèn)證中心（ CA）數(shù)字簽名的包含公開(kāi)密鑰擁有者信息以及公開(kāi)密鑰的文件。 數(shù)字證書(shū)實(shí)質(zhì)上就是一系列密鑰，用于簽名和加密數(shù)字信息。 數(shù)字證書(shū)由專門(mén)的機(jī)構(gòu)（ CA）負(fù)責(zé)發(fā)放和管理，其作用是證明證書(shū)中列出的用戶名稱與證書(shū)中列出的公開(kāi)密鑰相對(duì)應(yīng)。 CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書(shū)。 數(shù)字證書(shū) 1. 數(shù)字證書(shū)概述 數(shù)字信息的安全要求 身份驗(yàn)證 信息保密性（存儲(chǔ)與交易） 信息完整性 交易的不可否認(rèn)性 解決方案 數(shù)字證書(shū)與數(shù)字簽名 加密 數(shù)字簽名 數(shù)字簽名 數(shù)字證書(shū) 認(rèn)證中心所頒發(fā)的數(shù)字證書(shū)均遵循 V3標(biāo)準(zhǔn)，根據(jù)這項(xiàng)標(biāo)準(zhǔn)，數(shù)字證書(shū)包括證書(shū)申請(qǐng)者的信息和發(fā)放證書(shū) CA的信息。 數(shù)字證書(shū) 對(duì)數(shù)字證書(shū)的驗(yàn)證包括以下幾個(gè)步驟： CA簽名真實(shí)？ 證書(shū)在有效期內(nèi)？ 證書(shū)在 CA發(fā)布的 證書(shū)撤消列表內(nèi)？ Y 偽造的證書(shū) N 失效的證書(shū) N Y 失效的證書(shū) Y N 有效的證書(shū) 數(shù)字證書(shū) CA簽名真實(shí)？ 數(shù)字證書(shū) 4. 數(shù)字證書(shū)的類型 認(rèn)證中心 1. 什么是認(rèn)證中心 在網(wǎng)絡(luò)上，什么樣的信息交流才是安全的呢？ ?只有收件實(shí)體才能解讀信息 ， 即信息保密性 。 ?收件實(shí)體看到的信息確實(shí)是發(fā)件實(shí)體發(fā)送的信息 ， 其內(nèi)容未被篡改或替換 ，即信息真實(shí)完整性 。 ?發(fā)件實(shí)體日后不能否認(rèn)曾發(fā)送過(guò)此信息，即不可抵賴性。 加密！ 還差什么？ 建立
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1