電子商務(wù)安全體系經(jīng)典教程(編輯修改稿)
2025-01-28 01:36 本頁面
【文章內(nèi)容簡(jiǎn)介】 G H I J K L M0 1 2 3 4 5 6 7 8 9 10 11 12N O P Q R S T U V W X Y Z13 14 15 16 17 18 19 20 21 22 23 24 25it can allow students to get close up views將其按順序分為 5個(gè)字符的字符串：Itcan getclAllow oseupStude viewsntsto再將其按先列后行的順序排列，就形成了密文：密文 C為 “IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS”如果將每一組的字母倒排，也形成一種密文：C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV轉(zhuǎn)換加密法轉(zhuǎn)換加密法 在替換加密法中，原文的順序沒被改變，而是通過各種字母映射關(guān)系把原文隱藏了起來。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。如：DESRSAPPT：： DESRSA 認(rèn)證技術(shù)安全認(rèn)證技術(shù) 2.數(shù)字信封 3.數(shù)字簽名 4.數(shù)字時(shí)間戳 5.安全認(rèn)證 6.數(shù)字證書 (1)數(shù)字摘要數(shù)字摘要是采用單向 Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長度的摘要碼，并在傳輸信息時(shí)將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進(jìn)行變換運(yùn)算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。(2)數(shù)字信封數(shù)字信封是用加密技術(shù)來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對(duì)稱密鑰來加密信息，然后將此對(duì)稱密鑰用接收方的公開密鑰來加密 (這部分稱為數(shù)字信封 )之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開數(shù)字信封，得到對(duì)稱密鑰，然后使用對(duì)稱密鑰解開信息。 (3)數(shù)字簽名把 Hash函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時(shí)，也可以保證數(shù)據(jù)的真實(shí)性。完整性保證傳輸?shù)臄?shù)據(jù)沒有被修改，而真實(shí)性則保證是由確定的合法者用 Hash函數(shù)產(chǎn)生的摘要，而不是由其他人假冒。而把這兩種機(jī)制結(jié)合起來就可以產(chǎn)生所謂的數(shù)字簽名 (DigitalSignature)，所謂的數(shù)字簽名是用發(fā)送者的私鑰加密后的信息摘要。原理： v 1)被發(fā)送文件用安全 Hash編碼法編碼加密產(chǎn)生 128bit的數(shù)字摘要；v 2)發(fā)送方用自己的私用密鑰對(duì)摘要再加密，這就形成了數(shù)字簽名；v 3)將原文和加密的摘要同時(shí)傳給對(duì)方；v 4)對(duì)方用發(fā)送方的公共密鑰對(duì)摘要解密，同時(shí)對(duì)收到的文件用 Hash編碼加密產(chǎn)生又一摘要；v 5)將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要相互對(duì)比，如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過；否則不然。v 數(shù)字簽名就是這樣通過這種雙重加密的方法來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出 (收到 )信件后又加以否認(rèn)等情況發(fā)生。v 數(shù)字簽名的加密解密過程和一般秘密密鑰的加密解密過程雖然都使用公開密鑰系統(tǒng)，但實(shí)現(xiàn)的過程正好相反，使用的密鑰對(duì)也不同。v 數(shù)字簽名使用的是發(fā)送方的密鑰對(duì) ，發(fā)送方用自己的私有密鑰進(jìn)行加密，接收方用發(fā)送方的公開密鑰進(jìn)行解密。這是一個(gè)一對(duì)多的關(guān)系：任何擁有發(fā)送方公開密鑰的人都可以驗(yàn)證數(shù)字簽名的正確性。v 而一般秘密密鑰的加密解密則 使用的是接收方的密鑰對(duì)，這是多對(duì)一的關(guān)系 ：任何知道接收方公開密鑰的人都可以向接收方發(fā)送加密信息，只有唯一擁有接收方私有密鑰的人才能對(duì)信息解密。這是一個(gè)復(fù)雜但又很有趣的過程。數(shù)字簽名（續(xù)）數(shù)字簽名（續(xù)）摘要對(duì)比？原文原文 摘要摘要InterHash算法Hash算法發(fā)送方 接收方數(shù)字簽名數(shù)字簽名發(fā)送者私鑰加密發(fā)送者公鑰解密圖 43數(shù)字簽名過程(4)數(shù)字時(shí)間戳 (DigitalTimeStamp)v 數(shù)字時(shí)間戳服務(wù)是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。v時(shí)間戳 (Timestamp)是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：v① 需加時(shí)間戳的文件的摘要 (digest)；v② DTS收到文件的日期和時(shí)間；v③ DTS的數(shù)字簽名。(5) 安全認(rèn)證加密流程圖 安全認(rèn)證解密流程圖數(shù)字簽名原理示意圖(6)數(shù)字證書 (Digitalcertificate， DigitalID)證書的版本號(hào)；
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1