電子商務安全培訓講座(編輯修改稿)
2025-01-28 01:36 本頁面
【文章內容簡介】 長度的輸入串變化成固定長度的輸出串的一種函數。2/28/202337q 摘要函數的安全性n 輸入長度是任意的；n 輸出長度是固定的，根據目前的計算技術至少取 128比特長，以便抵抗生日攻擊；n 對每一個給定的輸入，計算輸出即雜湊值是很容易的；n （ a）給定雜湊函數的描述，找到兩個不同的輸入消息雜湊到同一個值在計算上是不可行的，或（ b）給定雜湊憾事的描述和一個隨機選擇的消息，找到另一個與該消息不同的消息使得他們雜湊到同一個值在計算上是不可行的。2/28/202338q 數字摘要的作用n 用于驗證信息的完整性。2/28/202339n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值2/28/202340n 數字簽名q 什么是數字簽名n 數字簽名是通過一個單向函數對要傳送的報文進行處理得到的用以認證報文來源并核實報文是否發(fā)生變化的一個字母數字串。2/28/202341n 數字簽名q 數字簽名的作用n 保證信息完整 n 信息發(fā)送者身份的驗證 2/28/202342q 數字簽名工作流程（ a） 生成數字簽名流程 2/28/202343(b) 驗證數字簽名流程 2/28/2023442/28/202345n 數字時間戳 q 什么是數字時間戳？n 數字時戳服務（ DTS）采用強加密措施頒發(fā)時戳，該時戳將一個具體的日期和時間與數字文件關聯(lián)在一起。數字時戳可以在以后的某個日期里用于證明在時戳所著的時間確實有這么一個電子文件存在。 2/28/2023462/28/202347第四節(jié) 數字證書與 CA認證體系n 數字證書q 什么是數字證書？n Digital ID也稱數字證書，把身份與電子密鑰對綁定，該密鑰對可以對信息進行加密和簽名。數字證書可以用于鑒別某人是否有權使用某個指定的密鑰，也可以防止人們使用假冒的密鑰來冒充他人。數字證書與密碼術一起提供更為完整的安全性。 n 數字證書由 CA頒發(fā)，并利用 CA的私鑰簽名。2/28/202348q 數字證書的內容 n 數字證書一般包含以下內容：n 用戶的公鑰 n 用戶名 n 公鑰的有效期 n CA頒發(fā)者（頒發(fā)數字證書的 CA） n 數字證書的序列號 n 頒發(fā)者的數字簽名 2/28/202349q 數字證書的作用 在使用數字證書的過程中應用公開密鑰加密技術，建立起一套嚴密的身份認證系統(tǒng)，它能夠保證： q 信息除發(fā)送方和接受方外不被其他人竊??；q 信息在傳輸過程中不被篡改；q 接收方能夠通過數字證書來確認發(fā)送方的身份；q 發(fā)送方對于自己發(fā)送的信息不能抵賴。2/28/202350q 數字證書的類型n 客戶證書n 商家證書n 網關證書n CA證書2/28/202351n 認證中心 (CA)q 什么是認證中心？n 認證中心是進行網上安全電子交易認證服務、簽發(fā)數字證書、確認用戶身份的服務機構。認證中心的工作就是受理數字證書的申請、簽發(fā)數字證書以及對數字證書進行管理。在電子商務交易中，需要有這樣具有權威性和公正性的第三方來完成認證工作，使電子商務交易能夠正常進行。n 例子： 廣東省電子商務認證中心2/28/202352n
環(huán)評公示相關推薦
鄂ICP備17016276號-1