網(wǎng)絡交易安全管理課程(編輯修改稿)
2025-02-05 15:19 本頁面
【文章內(nèi)容簡介】 稱為密文 (Cipher text )，把明文變換成密文的過程叫加密 (Encipher)，其逆過程即把密文變換成明文的過程叫解密 (Decipher) ? 密鑰 (Keyword)是用于加解密的一些特殊信息，它是控制明文與密文之間變換的關鍵，它可以是數(shù)字、詞匯或語句。密鑰分為加密密鑰 (En cryption Key)和解密密鑰 (Decryption Key)。完成加密和解密的算法稱為密碼體制 (cipher system) 加密圖示 ? 加密 ：加密是指對數(shù)據(jù)進行編碼使其看起來毫無意義，同時仍保持可恢復的形式 ? 傳統(tǒng)的密碼體制所用的加密密鑰和解密密鑰相同，形成了對稱式密鑰加密技術 ? 在一些新體制中，加密密鑰和解密密鑰不同，形成非對稱式密碼加密技術，即公開密鑰加密技術 二、對稱式密鑰加密技術 ? 對稱式密鑰加密技術是指加密和解密均采用同一把秘密鑰匙，而且通信雙方必須都要獲得這把鑰匙并保持鑰匙的秘密 ? 當給對方發(fā)信息時，用自己的加密密鑰進行加密，而在接收方收到數(shù)據(jù)后，用對方所給的密鑰進行解密。故它也稱為秘密鑰匙加密法 對稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 對稱式密鑰加密技術的優(yōu)缺點 ? 優(yōu)點 ： 對稱式密鑰加密技術具有加密速度快、保密度 ? 缺點 ： ① 密鑰是保密通信安全的關鍵，發(fā)信方必須安全、妥善地把鑰匙護送到收信方，不能泄露其內(nèi)容，如何才能把密鑰安全地送到收信方，是對稱密鑰加密技術的突出問題 ? ② 多人通信時密鑰的組合的數(shù)量會出現(xiàn)爆炸性的膨脹，使密鑰分發(fā)更加復雜化， n個人進行兩兩通信，總需要的密鑰數(shù)為： N(n1)/2 ? ③ 通信雙方必須統(tǒng)一密鑰，才能發(fā)送保密的信息 三、公開密鑰加密技術 ? 公開密鑰加密技術要求密鑰成對使用，即加密和解密分別由兩個密鑰來實現(xiàn)。每個用戶都有一對選定的密鑰，一個可以公開，即公共密鑰，用于加密。另一個由用戶安全擁有，即秘密密鑰，用于解密。公共密鑰和秘密密鑰之間有密切的關系 ? 當給對方發(fā)信息時，用對方的公開密鑰進行加密，而在接收方收到數(shù)據(jù)后，用自己的秘密密鑰進行解密。故此技術也稱為非對稱密碼加密技術 接收者 發(fā)送者 密文 明文 加密密鑰 明文 加密 解密密鑰 解密 加密及解密 過程 公開密鑰加密技術的優(yōu)缺點 ? 優(yōu)點 ：密鑰少便于管理。網(wǎng)絡中的每一用戶只需保存自己的解密密鑰，則 n個用戶僅需產(chǎn)生 n對密鑰 ? 密鑰分配簡單。加密密鑰分發(fā)給用戶，而解密密鑰則由用戶自己保管 ? 不需要秘密的通道和復雜的協(xié)議來傳送密鑰 ? 可以實現(xiàn)數(shù)字簽名和數(shù)字鑒別 ? 公鑰沒有特殊的發(fā)布要求，可以在網(wǎng)上公開 ? 缺點 :加、解密速度慢 第三節(jié) 認證技術 ? 認證技術是保證電子商務交易安全的一項重要技術。認證主要包括身份認證和信息認證 ? 身份認證用于鑒別用戶身份，保證通信雙方身份的真實性，防止對方是否以假冒身份在進行交易詐騙 ? 信息認證用于保證信息的完整性；和由于交易雙方的互不見面，并且是交換一些不帶有本人任何特征的數(shù)據(jù)，而可能造成一些交易的抵賴，即保證通信雙方的不可抵賴性 一、身份認證技術 ? 身份認證是判明和確認貿(mào)易雙方真實身份的重要環(huán)節(jié)，也是電子商務交易過程中最薄弱的環(huán)節(jié) ? 身份認證包括識別和鑒別兩個過程：身份識別是指定用戶向系統(tǒng)出示自己的身份證明的過程；身份鑒別是系統(tǒng)核查用戶的身份證明的過程 身份認證的目標 ? 確保交易者是交易者本人 ? 避免與超過權限的交易者進行交易 ? 訪問控制 用戶身份認證的基本方式
教學課件相關推薦
鄂ICP備17016276號-1