電子商務(wù)安全體系06(編輯修改稿)
2025-01-28 01:38 本頁面
【文章內(nèi)容簡介】 t can allow students to get close up views 將其按順序分為 5個字符的字符串： Itcan getcl Allow oseup Stude views ntsto 再將其按先列后行的順序排列，就形成了密文： 密文 C為“ IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS” 如果將每一組的字母倒排，也形成一種密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV 轉(zhuǎn)換加密法 在替換加密法中，原文的順序沒被改變，而是通過各種字母映射關(guān)系把原文隱藏了起來。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。如： DESRSA PPT： DESRSA 認(rèn)證技術(shù) 安全認(rèn)證技術(shù) 2. 數(shù)字信封 3. 數(shù)字簽名 4. 數(shù)字時間戳 5. 安全認(rèn)證 6. 數(shù)字證書 (1) 數(shù)字摘要 數(shù)字摘要是采用單向 Hash函數(shù)對文件中若干重要元素進(jìn)行某種變換運算得到固定長度的摘要碼，并在傳輸信息時將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進(jìn)行變換運算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。 (2) 數(shù)字信封 數(shù)字信封是用加密技術(shù)來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密 (這部分稱為數(shù)字信封 )之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。 (3) 數(shù)字簽名 把 Hash函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時，也可以保證數(shù)據(jù)的真實性。完整性保證傳輸?shù)臄?shù)據(jù)沒有被修改，而真實性則保證是由確定的合法者用 Hash函數(shù)產(chǎn)生的摘要，而不是由其他人假冒。而把這兩種機(jī)制結(jié)合起來就可以產(chǎn)生所謂的數(shù)字簽名 (Digital Signature )， 所謂的數(shù)字簽名是用發(fā)送者的私鑰加密后的信息摘要。 原理： ? 1)被發(fā)送文件用安全 Hash編碼法編碼加密產(chǎn)生 128bit的數(shù)字摘要； ? 2)發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數(shù)字簽名； ? 3)將原文和加密的摘要同時傳給對方； ? 4)對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用 Hash編碼加密產(chǎn)生又一摘要； ? 5)將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要相互對比，如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過；否則不然。 ? 數(shù)字簽名就是這樣通過這種雙重加密的方法來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出(收到 )信件后又加以否認(rèn)等情況發(fā)生。 ? 數(shù)字簽名的加密解密過程和一般秘密密鑰的加密解密過程雖然都使用公開密鑰系統(tǒng) ， 但實現(xiàn)的過程正好相反 ， 使用的密鑰對也不同 。 ? 數(shù)字簽名使用的是發(fā)送方的密鑰對 ， 發(fā)送方用自己的私有密鑰進(jìn)行加密 ， 接收方用發(fā)送方的公開密鑰進(jìn)行解密 。 這是一個一對多的關(guān)系：任何擁有發(fā)送方公開密鑰的人都可以驗證數(shù)字簽名的正確性 。 ? 而一般秘密密鑰的加密解密則 使用的是接收方的密鑰對 ， 這是多對一的關(guān)系 ：任何知道接收方公開密鑰的人都可以向接收方發(fā)送加密信息 ， 只有唯一擁有接收方私有密鑰的人才能對信息解密 。 這是一個復(fù)雜但又很有趣的過程 。 數(shù)字簽名（續(xù)） 摘 要 對比？ 原文 原文 摘 要 摘 要 Inter Hash 算法 Hash算法 發(fā)送方 接收方 數(shù)字 簽名 數(shù)字 簽名 發(fā)送者 私鑰加密 發(fā)送者 公鑰解密 圖 43 數(shù)字簽名過程 (4) 數(shù)字時間戳 (Digital TimeStamp) ? 數(shù)字時間戳服務(wù)是網(wǎng)絡(luò)安全服務(wù)項目，由專門的機(jī)構(gòu)提供。 ? 時間戳 (Timestamp)是一個經(jīng)加密后形成的憑證文檔，它包括三個部分： ? ①需加時間戳的文件的摘要 (digest)； ? ② DTS收到文件的日期和時間； ? ③ DTS的數(shù)字簽名。 (5) 安全認(rèn)證加密流程圖 明文 密文隨機(jī)生成一個本次通信的會話密鑰KsM D 5 摘要生成 摘要簽字R S A 加密D E S 分組加密發(fā)送者私鑰R S A 加密接收者公鑰加密后的會話密鑰密文含時間戳的明文添加時間戳用發(fā)送者的私鑰加密合并后發(fā)送給接收者 安全認(rèn)證解密流程圖 密文摘要簽字R S A 解密發(fā)送者公鑰R S A 解密接收者私鑰加密后的會話密鑰密文從發(fā)送者處收到本次通信的會話密鑰K sD E S 分組解密 帶時間戳的明文M D 5 摘要生成摘要對比發(fā)送者的公鑰解密得到明文摘要提取驗證時間戳明文 數(shù)字簽名原理示意圖 (6) 數(shù)字證書 (Digital certificate， Digital ID) 證書的版本號； 數(shù)字證書的序列號； 證書擁有者的姓名； 證書擁有者的公
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1