電子商務(wù)概論作者劉宏—第4章(編輯修改稿)
2025-02-12 17:06 本頁面
【文章內(nèi)容簡介】 加密 ?1．混合加密過程 ? （ 1）發(fā)送方用對稱密鑰將要發(fā)送的信息加密形成密文； ? （ 2）發(fā)送方將加密使用的對稱密鑰采用接收方的公鑰進(jìn)行加密； ? （ 3）發(fā)送方將加密的密文和對稱密鑰通過網(wǎng)絡(luò)傳遞給接收方； ? （ 4）接收方將通過網(wǎng)絡(luò)接收的加密的對稱密鑰利用自己的私有密鑰進(jìn)行解密得到對稱密鑰； ? （ 5）接收方將解密得到的對稱密鑰解密密文，從而得到原文。 明 明文 加密 對稱密鑰 加密 加密密鑰 形成密文 解密 對稱密鑰 明 文 接收方公鑰 接收方私鑰 解密 發(fā)送方 接收 方 混合加密 ? 2．混合加密密鑰的特點(diǎn) ? （ 1）繼承了對稱密鑰加密速度快、效率高的特點(diǎn)。 ? （ 2）集合了非對稱密鑰的良好安全性，即使加密的信息和密鑰被截獲也不可能解密對稱密鑰對，因?yàn)榻?jīng)過接收方公鑰加密的對稱密鑰只有接收方的私有密鑰才能解密得到對稱密鑰，進(jìn)而解密密文得到原文。 認(rèn)證技術(shù) 數(shù)字摘要技術(shù) 數(shù)字簽名技術(shù) 數(shù)字信封技術(shù) 數(shù)字時(shí)間戳 數(shù)字證書技術(shù) CA認(rèn)證體系 數(shù)字摘要技術(shù) ? 1．?dāng)?shù)字摘要的加密過程 ? （ l）發(fā)送方將要發(fā)送的明文利用雙方約定的 Hash函數(shù)加密，生成報(bào)文的數(shù)字摘要 1； ? （ 2）發(fā)送方將生成的摘要 1和明文一同發(fā)送給接收方； ? （ 3）接收方將接收到的明文利用雙方約定的 Hash函數(shù)加密，生成報(bào)文的數(shù)字摘要 2； ? （ 4）接收方將接收到的摘要 1和自己生成的摘要 2進(jìn)行比較，若一致，則說明明文在傳輸過程中沒有被篡改。 明文 H as h 算法 摘要 1 明文 H as h 算法 摘要 2 對比 發(fā)送方 接收方 數(shù)字摘要技術(shù) ?2．?dāng)?shù)字摘要的特點(diǎn) ? （ l） Hash函數(shù)能用于任意長的消息或文件； ? （ 2） Hash函數(shù)的輸出是固定長的，但要足夠長； ? （ 3）計(jì)算 Hash函數(shù)的值是容易的； ? （ 4）給定算法 h，要找到兩個(gè)不同的消息 x l和 x2，使其雜湊值 h(x l)=h(x2)是很困難的。 數(shù)字簽名技術(shù) ? 數(shù)字簽名是一種以電子形式給一個(gè)消息簽名的方法，是只有信息發(fā)送方才能進(jìn)行的簽名，是任何其他人都無法偽造的一段數(shù)字串，這段特殊的數(shù)字串同時(shí)也是對簽名真實(shí)性的一種證明。 ? 1．?dāng)?shù)字簽名的特點(diǎn) （ 1）簽名的不可偽造性； （ 2）簽名是可靠的； （ 3）簽名是不可重用的； （ 4）簽名是不可改變的； （ 5）簽名是不可抵賴的。 數(shù)字簽名技術(shù) ?2．?dāng)?shù)字簽名的具體實(shí)現(xiàn) 信息 Has h 加密 摘要 P r i v a t e K e y 加密 數(shù)字簽名 數(shù)字 簽名 Pub li cKe y 解密 H as h 加密 信息 摘要 信息確認(rèn) 比較 兩者 如一致 發(fā)送方 接受方 數(shù)字信封技術(shù) ?數(shù)字信封的具體實(shí)現(xiàn)步驟 明文 密文 用戶 A 的 對稱密鑰 對稱加密 非對稱加密 數(shù)字信 封 用戶 B 的 公 開密鑰 數(shù)字信封 密文 用戶 B 的 私有密鑰 用戶 A 的 對稱密鑰 明文 網(wǎng)絡(luò) 傳輸 用戶 A 用戶 B 數(shù)字時(shí)間戳 ? 1．時(shí)間戳的內(nèi)容 時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分： ? （ 1）需加時(shí)間戳的文件的摘要； ? （ 2） DTS收到文件的日期和時(shí)間； ? （ 3） DTS的數(shù)字簽名。 ? 2．時(shí)間戳產(chǎn)生的過程 ? 用戶首先將需要加時(shí)間戳的文件用 Hash編碼加密形成摘要，然后將該摘要發(fā)送到 DTSS認(rèn)證單位。DTSS認(rèn)證單位在加入了收到文件摘要的日期和時(shí)間信息后再對該文件加密 (電子簽名 )，然后送回用戶；書面簽署文件的時(shí)間是由簽署人自己寫上的，而數(shù)字時(shí)間戳則不然，它是由 DTSS認(rèn)證單位來加的，并以
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1