電子商務(wù)系統(tǒng)安全與安全技術(shù)(編輯修改稿)
2025-02-14 02:04 本頁面
【文章內(nèi)容簡介】 ，可以將加密技術(shù)分為對稱加密技術(shù)和非對稱加密技術(shù)，兩種技術(shù)最有名的代表分別為 DES和 RSA。 42第七章 電子商務(wù)安全體系圖 75數(shù)據(jù)加密的一般模型43第七章 電子商務(wù)安全體系加密技術(shù)對稱加密技術(shù)私鑰密碼技術(shù)u特點(diǎn)：l信息的加密和解密使用相同的密鑰，或它們雖不相同，但可以從其中一個(gè)密鑰推導(dǎo)出另一個(gè)。l算法公開，交換信息的雙方不必交換加密算法，但 需要交換加密密鑰。l采用相同的加密算法，共享專用密鑰。l第三方獲取該密鑰，就會(huì)造成失密。lN個(gè)用戶，每個(gè)需要維護(hù) N把密鑰；整個(gè)網(wǎng)絡(luò)中的 N個(gè)用戶共需要 N*(N1)把密鑰才能保證任意雙方通信。 44對稱加密技術(shù)明 文 密 文 明 文密鑰加密過程 解密過程對稱加密中的密鑰45l 對稱密鑰加密圖 2－ 1對稱密鑰加密示意圖HELLO 對稱密鑰算法，如 DES.%*%.%*%HELLO 對稱密鑰算法，如 DES圖 對稱密鑰解密示意圖明文＝ 算法＋對稱密鑰 ＋密文明文 ＋算法＋對稱密鑰 =密文特點(diǎn)：加 /解密速度快；密鑰發(fā)布和管理困難；密鑰長度限制（ 56比特）；46第七章 電子商務(wù)安全體系2．對稱加密技術(shù)（ 私鑰密碼技術(shù) ）對稱加密技術(shù)最具有代表性的算法是 IBM公司提出的DES(DataEncryptionStandard)算法，該算法于 1977年被美國國家標(biāo)準(zhǔn)局 NBS頒布為商用數(shù)據(jù)加密標(biāo)準(zhǔn)，是目前廣泛采用的對稱加密方式之一，主要應(yīng)用于銀行業(yè)中的電子資金轉(zhuǎn)賬 (EFT)領(lǐng)域。DES綜合運(yùn)用了置換、代替、代數(shù)等多種密碼技術(shù)，把消息分成 64位大小的塊，使用 56位密鑰。l 對密鑰進(jìn)行逐個(gè)嘗試，就可以破解密文。l 只要破譯的時(shí)間超過密文的有效期，加密就是有效的。DES的替代算法，這些算法中比較有影響的有 AES算法(AdvancedEncryptionStandard)和歐洲數(shù)據(jù)加密標(biāo)準(zhǔn) IDEA。 47第七章 電子商務(wù)安全體系DES設(shè)計(jì)精巧，實(shí)現(xiàn)容易，使用方便，最主要的優(yōu)點(diǎn)是加密、解密速度快，并且可以用硬件實(shí)現(xiàn)。其主要弱點(diǎn)在于密鑰管理困難，主要有如下表現(xiàn)：(1) 在首次通信前，雙方必須通過除網(wǎng)絡(luò)以外的另外途徑傳遞統(tǒng)一的密鑰。(2) 當(dāng)通信對象增多時(shí)，需要相應(yīng)數(shù)量的密鑰。例如，當(dāng)某一貿(mào)易方有 “n”個(gè)貿(mào)易關(guān)系，那么他就要維護(hù) “n”個(gè)專用密鑰 (即每把密鑰對應(yīng)一貿(mào)易方 )。(3) 對稱加密是建立在共同保守秘密的基礎(chǔ)之上的，在管理和分發(fā)密鑰過程中，任何一方的泄密都會(huì)造成密鑰的失效，存在著潛在的危險(xiǎn)和復(fù)雜的管理難度。48第七章 電子商務(wù)安全體系3．非對稱加密技術(shù) (公 私鑰加密技術(shù) )公鑰密碼技術(shù)特點(diǎn)：l 信息的加密和解密使用不同的密鑰，加密的密鑰是可以公開的公鑰，解密的密鑰是需要保密的私鑰。l 加密的公鑰（ PublicKey－ PK）和解密的私鑰（ PrivateKey,SecretKey－ SK）是數(shù)學(xué)相關(guān)的，加密密鑰和解密密鑰是成對出現(xiàn)的，但不能通過加密密鑰來計(jì)算出解密密鑰。l 用戶甲公開加密密鑰，用戶乙要和甲通信，用甲的公鑰加密信息，這樣只有擁有解密私鑰的甲才能解開此密文。 49明 文 密 文 明 文公開密鑰加密過程 解密過程非對稱加密技術(shù)中的密鑰l 非對稱加密技術(shù) (公 私鑰加密技術(shù) )私有密鑰50l 公開密鑰加密（非對稱密鑰加密）公開密鑰算法，如 RSA圖 2－ 3公鑰機(jī)制加密示意圖HELLO 公開密鑰算法，如 RSA.%*%.%*%HELLO圖 公鑰機(jī)制解密示意圖AliceBob的公鑰 BobAliceBob的私鑰 Bob特點(diǎn)：公開公鑰，保留私鑰；51第七章 電子商務(wù)安全體系非對稱加密技術(shù)小結(jié)：l 用于解密的私鑰不發(fā)往任何地方，公鑰在傳遞和發(fā)布過程中即使被截獲，由于沒有私鑰，公鑰對入侵者也沒有太大意義。l 簡化了密鑰的管理，網(wǎng)絡(luò)中 N個(gè)用戶之間進(jìn)行通信加密，僅僅需要 N對密鑰就行了。l 數(shù)字簽名和身份認(rèn)證是公鑰加密算法最典型的應(yīng)用。l WindowsNT 的安全體系中，采用的就是非對稱加密方法。l 用戶要對數(shù)據(jù)進(jìn)行加密，需要生成一對自己的密鑰對，其中包括公開密鑰和私有密鑰。加密、解密算法與公開密鑰是公開的，而私有密鑰由密鑰主人自己保管。l 特點(diǎn)：公開公鑰，保留私鑰； 52第七章 電子商務(wù)安全體系RSA算法解決了大量網(wǎng)絡(luò)用戶密鑰管理的難題，但是它存在的主要問題是算法的運(yùn)算速度較慢，較對稱密碼算法慢幾個(gè)數(shù)量級。因此，在實(shí)際的應(yīng)用中通常不采用這一算法對信息量大的信息 (如大的 EDI交易 )進(jìn)行加密。對于加密量大的應(yīng)用通常用對稱加密方法。 53第七章 電子商務(wù)安全體系什么是對稱加密和非對稱加密？各有什么特點(diǎn)？對稱加密是信息的加密和解密使用相同的密鑰，又稱為私鑰密碼技術(shù)。加密算法公開，交換信息的雙方共享專用密鑰。對稱加密是建立在共同保守秘密的基礎(chǔ)之上的，在管理和分發(fā)密鑰過程中，任何一方的泄密都會(huì)造成密鑰的失效，存在著潛在的危險(xiǎn)和復(fù)雜的管理難度。對稱加密適用于大信息量的加密，其典型算法是 DES。非對稱加密是 信息的加密和解密使用不同的密鑰，使用接受者的公鑰進(jìn)行加密，接受者使用自己的私鑰進(jìn)行解密，又稱為 公 私鑰加密技術(shù)或公鑰加密技術(shù)。加密、解密算法與公開密鑰是公開的，而私有密鑰由接收者自己保管。非對稱加密適用于小信息量的加密，其典型算法是 RSA。 54數(shù)字信封技術(shù)●對稱加密方法：運(yùn)算效率高，但不適合通過公共網(wǎng)絡(luò)傳遞；l公開密鑰加密算法：密鑰傳遞簡單，但加密算法的運(yùn)算效率低，并且要求加密信息長度小于密鑰的長度；l數(shù)字信封技術(shù)結(jié)合了傳統(tǒng)的對稱加密方法和公鑰密碼系統(tǒng)；l利用了對稱加密方法的高效性和公鑰密碼系統(tǒng)的靈活性；l兩個(gè)不同的加密過程的實(shí)現(xiàn)：私有密鑰的加密、解密；文件本身的加密、解密； 55數(shù)字信封技術(shù)發(fā)送端 接收端原信息密文對稱密鑰加密interinter密文數(shù)字信封原信息對稱密鑰解密接收者公鑰加密 數(shù)字信封對稱密鑰 接收者私鑰解密對稱密鑰發(fā)送方 的私有密鑰 數(shù)字信封技術(shù)的工作原理1 23 456第七章 電子商務(wù)安全體系數(shù)字信封的概念和原理數(shù)字信封是采用密碼技術(shù)保證了只有規(guī)定的接收人才能閱讀信息的內(nèi)容。數(shù)字信封中采用了私鑰密碼體制和公鑰密碼體制。信息發(fā)送者首先利用隨機(jī)產(chǎn)生的對稱密碼加密信息，再利用接收方的公鑰加密對稱密碼， 被公鑰加密后的對稱密碼被稱之為數(shù)字信封。在傳遞信息時(shí)，信息接收方要解密信息時(shí)，必須先用自己的私鑰解密數(shù)字信封，得到對稱密碼，才能利用對稱密碼解密所得到的信息。這樣就保證了數(shù)據(jù)傳輸?shù)恼鎸?shí)性和完整性。 57第七章 電子商務(wù)安全體系信息摘要密鑰加密技術(shù)只能解決信息的保密性問題，對于信息的完整性則可以用信息摘要技術(shù)來保證。信息摘要 (Messagedigest)又稱 Hash算法，是 RonRivest發(fā)明的一種單向加密算法，其加密結(jié)果是不能解密的。所謂信息摘要 ，是指從原文中通過 Hash算法 (一種單向的加密算法 )而得到的一個(gè)固定長度 (128位 )的散列值，不同的原文所產(chǎn)生的信息摘要必不相同，相同原文產(chǎn)生的信息摘要必定相同。因此信息摘要類似于人類的 “指紋 ”，可以通過信息摘要去鑒別原文的真?zhèn)?。?shí)質(zhì)：電子 “指紋 ”不是加密
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1