電子商務(wù)安全培訓(xùn)課件(編輯修改稿)
2025-01-28 01:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 防火 墻 后的 網(wǎng) 絡(luò) 硬件防火 墻2023/2/28 星期日 36軟 件防火 墻密碼學(xué)歷史Phaistos(費(fèi)斯托斯圓盤 )圓盤，一種直徑約為160mm的 CretanMnoan粘土圓盤，始于公元前 17世紀(jì)。表面有明顯字間空格的字母，至今還沒有破解。 信息加密技術(shù)密碼學(xué)歷史（續(xù)）希臘密碼 二維字母編碼查表 公元前 2世紀(jì) 例： Zhejiang University55 23 15 24 24 11 33 22 54 33 24 51 15 42 43 24 44 54密碼學(xué)歷史（續(xù)）愷撒密碼：將字母循環(huán)前移 k位明文： Zhejiang University密文： Emjonfsl Zsnajwxnyd例如 k=5時(shí)對(duì)應(yīng)關(guān)系如下：2023/2/28 星期日 40I LOVE YOU L ORYH BRX后移 3位 前移 3位I LOVE YOUEg:密碼學(xué)歷史（續(xù)）二戰(zhàn)中美國(guó)陸軍和海軍使用的條形密碼設(shè)備 M138T4。 根據(jù) 1914年 Parker Hitt的提議而設(shè)計(jì)。 25個(gè)可選取的紙條按照預(yù)先編排的順序編號(hào)和使用，主要用于低級(jí)的軍事通信。 密碼學(xué)概念? 密碼編碼學(xué)（ cryptography）：使消息保密的技術(shù)和科學(xué)? 密碼分析學(xué)（ cryptanalysis）：破譯密文的技術(shù)和科學(xué)密碼學(xué)（ cryptology）密碼學(xué) =密碼編碼學(xué) +密碼分析學(xué) 密碼學(xué)的發(fā)展?1949年之前 (基于算法的保密 ) 密碼學(xué)是一門藝術(shù) 古典密碼?1949～ 1975年 (基于密鑰保密 ) 密碼學(xué)成為科學(xué) Shannon?1976年以后 密碼學(xué)的新方向 —— 公鑰密碼學(xué) 加密和解密鑰分開 Diffie、 Hellman 三個(gè)階段 ：對(duì)稱密鑰的管理要求高數(shù)字簽名 ,證書公開單向函數(shù)質(zhì)數(shù)因子分解 信息加密技術(shù) 為保證數(shù)據(jù)和交易的安全、防止欺騙，確認(rèn)交易雙方的真實(shí)身份，電子商務(wù)必須采用加密技術(shù)，加密技術(shù)是指通過使用代碼或密碼來(lái)保障數(shù)據(jù)的安全性。欲加密的數(shù)據(jù)稱為 明文 ，明文經(jīng)過某種加密算法作用后，轉(zhuǎn)換成 密文 ，我們將明文轉(zhuǎn)換為密文的這一過程稱為 加密 ，將密文經(jīng)解密算法作用后形成明文輸出的這一過程稱為 解密 。加密算法 中使用的參數(shù)稱為 密鑰 ，密鑰長(zhǎng)度越長(zhǎng)，密鑰的空間就越大，遍歷密鑰空間所花的時(shí)間就越多，破譯的可能性就越小。以密鑰類型劃分，可將密鑰系統(tǒng)分為 對(duì)稱密鑰系統(tǒng) 和 非對(duì)稱密鑰系統(tǒng) 。 信息加密技術(shù) 密碼學(xué)概述 一般的數(shù)據(jù)加密模型如圖 51所示，它是采用數(shù)學(xué)方法對(duì)原始信息（明文）進(jìn)行再組織，使得加密后在網(wǎng)絡(luò)上公開傳輸?shù)膬?nèi)容對(duì)于非法者來(lái)說(shuō)成為無(wú)意義的文字（密文），而對(duì)于合法的接收者，由于掌握正確的密鑰，可以通過訪問解密過程得到原始數(shù)據(jù)。 密碼學(xué)分為兩類：密碼編碼學(xué)和密碼分析學(xué)。 信息加密技術(shù) 密碼學(xué)概述圖 51 數(shù)據(jù)加密模型 信息加密技術(shù)對(duì)稱密鑰系統(tǒng) 對(duì)稱密鑰系統(tǒng)，又稱單鑰密鑰系統(tǒng)或密鑰系統(tǒng)，是指在對(duì)信息的加密和解密過程中使用相同的密鑰。也就是說(shuō)，私鑰密鑰就是將加密密鑰和解密密鑰作為一把密鑰。對(duì)稱加密、解密的過程如圖 52所示。 圖 52 對(duì)稱加密、解密過程 信息加密技術(shù)對(duì)稱密鑰系統(tǒng)對(duì)稱密鑰系統(tǒng)的安全性依賴于兩個(gè)因素：第一，加密算法必須是足夠強(qiáng)的，僅僅基于密文本身去解密信息在實(shí)踐上是不可能的；第二，加密方法的安全性依賴于密鑰的秘密性，而不是算法的秘密性。密碼學(xué)的一個(gè)原則是 “一切秘密寓于密鑰之中 ”，算法可以公開，因此，我們沒有必要確保算法的秘密性，而需要保證密鑰的秘密性。對(duì)稱密鑰系統(tǒng)的這些特點(diǎn)使其有著廣泛的應(yīng)用。對(duì)稱密鑰加密的特點(diǎn)是加密和解密使用的是同一個(gè)密鑰，其典型的代表是美國(guó)國(guó)家安全局的 DES。對(duì)稱加密的要求：（ 1）需要強(qiáng)大的加密算法。（ 2）發(fā)送方和接收方必須用安全的方式來(lái)獲得保密密鑰的副本，必須保證密鑰的安全。如果有人發(fā)現(xiàn)了密匙，并知道了算法，則使用此密匙的所有通信便都是可讀取的。2023/2/28 星期日 51 信息加密技術(shù)對(duì)稱密鑰系統(tǒng)DES算法大致可以分成四個(gè)部分：初始置換、迭代過程、逆置換和子密鑰生成。 圖 54 DES加密算法過程RSA非對(duì)稱密鑰加密技術(shù) 發(fā)送者加密和接受者解密使用不用密鑰的加密方法。 非對(duì)稱加密算法需要兩個(gè)密鑰：公開密鑰（ publickey）和私有密鑰（ privatekey）。公開密鑰與私有密鑰是一對(duì)，如果用公開密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密；如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公開密鑰才能解密。 因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫作非對(duì)稱加密算法。非對(duì)稱加密算法實(shí)現(xiàn)機(jī)密信息交換的基本過程是：甲方生成一對(duì)密鑰并將其中的一把作為公用密鑰向其它方公開；得到該公用密鑰的乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給甲方；甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密。非對(duì)稱加密算法主要有 RSA、 DSA、 DIFFIE等2023/2/28 星期日 53 信息加密技術(shù)非對(duì)稱密鑰系統(tǒng)圖 55 非對(duì)稱加密、解密過程 信息加密技術(shù) 兩種加密方法各有優(yōu)缺點(diǎn)，對(duì)稱加密體制的編碼效率高，但在密鑰分發(fā)與管理上存在困難，而非對(duì)稱密碼體制可以很好地解決這個(gè)問題。因此，可以組合使用這兩種加密方法，如圖 56所示。 圖 56 兩種加密組合使用對(duì)稱數(shù)據(jù)加密技術(shù) 非對(duì)稱數(shù)據(jù)加密技術(shù)密碼個(gè)數(shù) 1個(gè) 2個(gè)算法速度 較快 較慢算法對(duì)稱性 對(duì)稱，解密密鑰可以從加密密鑰中推算出來(lái) 不對(duì)稱，解密密鑰不能從加密密鑰中推算出來(lái)主要應(yīng)用領(lǐng)域 數(shù)據(jù)的加密和解密對(duì)數(shù)據(jù)進(jìn)行數(shù)字簽名、確認(rèn)、鑒定、密鑰管理和數(shù)字封裝等典型算法實(shí)例 DES等 RSA等對(duì)稱和非對(duì)稱加密技術(shù)比較對(duì)稱和非對(duì)稱加密技術(shù)比較 信息認(rèn)證技術(shù)在電子商務(wù)中，由于參與的各方往往是素未謀面的，身份認(rèn)證成了必須解決的問題，即在電子商務(wù)中，必須解決不可抵賴性問題。交易抵賴包括多個(gè)方面，如發(fā)言者事后否認(rèn)曾經(jīng)發(fā)送過某條信息或內(nèi)容，收信者事后否認(rèn)曾經(jīng)收到過某條消息或內(nèi)容，購(gòu)買者做了訂貨單不承認(rèn)，商家賣出的商品因價(jià)格差而不承認(rèn)原有的交易等。電子商務(wù)關(guān)系到貿(mào)易雙方的商業(yè)交易，如何確定要進(jìn)行交易的貿(mào)易方正是所期望的貿(mào)易伙伴這一問題則是保證電子商務(wù)順利進(jìn)行的關(guān)鍵。 信息認(rèn)證技術(shù) 身份認(rèn)證 身份認(rèn)證是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份的過程。計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)組成了一個(gè)虛擬的數(shù)字世界。在數(shù)字世界中，一切信息（包括用戶的身份信息）都是由一組特定的數(shù)據(jù)表示的，計(jì)算機(jī)只能識(shí)別用戶的數(shù)字身份，給用戶的授權(quán)也是針對(duì)用戶數(shù)字身份進(jìn)行的。而我們的生活從現(xiàn)實(shí)世界到一個(gè)真實(shí)的物理世界，每個(gè)人都擁有獨(dú)一無(wú)二的物理身份。 信息認(rèn)證技術(shù) 身份認(rèn)證 密碼方式是最簡(jiǎn)單也是最常用的身份認(rèn)證方法，是基于 “what you know”的驗(yàn)證手段。每個(gè)用戶的密碼是由用戶自己設(shè)定的，只有用戶自己才知道。只要能夠正確輸入密碼，計(jì)算機(jī)就認(rèn)為操作者是合法用戶。由于密碼是靜態(tài)的數(shù)據(jù)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1