電子商務安全-powerpointtemplate(編輯修改稿)
2025-01-28 01:37 本頁面
【文章內(nèi)容簡介】 公鑰，用來解密的密鑰是需要保密的私鑰。 ? 用來加密的公鑰 (Public Key)與解密的私鑰(Private Key)是與數(shù)學相關(guān)的，并且加密密鑰與解密密鑰是成對出現(xiàn)的，但是不能通過加密密鑰來計算出解密密鑰。 ? 最著名的公開密鑰加密算法是 RSA(Rivest Shamir Adleman)算法，它要求加密的信息長度必須小于密鑰的長度。因此， RSA算法的速度是比較慢的，它不適合于對文件進行加密，而只適合于對少量數(shù)據(jù)進行加密。 ? 公鑰加密技術(shù)與對稱密鑰加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的密鑰。用于解密的私鑰不需要發(fā)往任何地方，公鑰在傳遞和發(fā)布過程中即使被截獲，由于沒有與公鑰相匹配的私鑰，截獲的公鑰對入侵者也沒有太大意義。公鑰可以通過 Inter進行傳遞與分發(fā)。公鑰加密技術(shù)的主要缺點是加密算法復雜，加密與解密的速度比較慢。目前，主要的公開密鑰算法包括； RSA 算法、 DSA算法， PKCS算法與 PGP算法等。 二、認證技術(shù) ? 安全認證技術(shù)也是為了滿足電子商務系統(tǒng)的安全性要求采用的一種常用的必須的安全技術(shù)。安全認證的主要作用是進行信息認證。信息認證的目的包括以下幾個方面。 ?：指信息的接收者能夠確認所獲得的信息不是由冒充者所發(fā)出的； ?：指信息接收者能夠確認所獲得的信息在傳輸過程中沒有被篡改、延遲和替換； ?：要求信息的發(fā)送者不能否認自己所發(fā)出的信息，同樣，信息的接收者也不能否認已收到的信息； ?：拒絕非法用戶訪問系統(tǒng)資源，合法用戶只能訪問系統(tǒng)授權(quán)和指定的資源。 ? ?（一）數(shù)字簽名 的概念 ? 數(shù)字簽名（ Digital Signature）是指用符號及代碼組成電子密碼進行 “ 簽名 ” 來代替書寫簽名或印章，它采用規(guī)范化的程序和科學化的方法，用于鑒定簽名人的身份以及對一項數(shù)據(jù)電文內(nèi)容信息的認可。它還能驗證出文件的原文在傳輸過程中有無變動。 ? 數(shù)字簽名是通過密碼算法對數(shù)據(jù)進行加密、解密變換實現(xiàn)的。數(shù)字簽名將作者身份與信息傳遞結(jié)合起來，可以保證信息在傳輸過程中的完整性，并提供信息發(fā)送者的身份認證，以防止信息發(fā)送者抵賴行為的發(fā)生。 ?(二 )數(shù)字簽名的實現(xiàn) ? 數(shù)字簽名建立在公鑰加密體制基礎(chǔ)上。數(shù)字簽名主要有 3種應用廣泛的方法： RSA簽名、 DSS簽名和哈希簽名。哈希簽名是最主要的數(shù)字簽名方法，也稱為數(shù)字摘要法（Digital Digest）。數(shù)字摘要是指采用哈希 (Hash)函數(shù)對文件中若干重要元素進行某種變換運算以得到固定長度的摘要碼 (數(shù)字指紋 Finger Print)，并在傳輸信息時將其和文件一同發(fā)送給接收方，接收方收到文件后，用相同的方法進行變換運算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可判定文件未被修改。數(shù)字摘要有固定的長度，且不同的明文摘要換算成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣數(shù)字摘要便可成為驗證明文是否是 “ 真身 ” 的 “ 指紋 ” 了。哈希簽名是將數(shù)字簽名與要發(fā)送的信息捆在一起，所以比較適合電子商務。 ? 這樣數(shù)字簽名就可用來防止電子信息因易修改而有人做偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生。 ?2. 數(shù)字信封 ? 數(shù)字信封用加密技術(shù)來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數(shù)字信封），并將它和信息一起發(fā)送給接收方。接收方先用相應的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。這種技術(shù)的安全性相當高。 ? ? 數(shù)字時間戳應當保證： ?（ 1）數(shù)據(jù)文件加蓋的時間戳與存儲數(shù)據(jù)的物理媒體無關(guān)。（ 2）對已加蓋時間戳的文件不可能做絲毫改動。 ?（ 3）要想對某個文件加蓋與當前日期和時間不同的時間戳是不可能的 ? 數(shù)字時間戳服務（ DIS）是網(wǎng)上安全服務項目，由專門的機構(gòu)提供。時間戳（ Timestamp）是一個經(jīng)過加密后形成的憑證文檔，它包括 3個部分：（ 1）需加時間戳的文件的摘要（ Digest）；（ 2） DTS 收到文件的日期和時間；（ 3） DTS 的數(shù)字簽名。 ? ? 數(shù)字證書（ digital ID）又稱為數(shù)字憑證、數(shù)字標識
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1