06第6章電子商務安全交易(編輯修改稿)
2025-03-08 14:34 本頁面
【文章內容簡介】 行解密。 ? 另一方面，甲方可以使用乙方的公鑰對機密信息進行加密后再發(fā)送給乙方；乙方再用自己的私匙對加密后的信息進行解密。 ? 非對稱加密的最大特點是采用兩個密鑰將加密和解密能力分開。一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進行保密通信。而要從公開的公鑰或密文分析出明文或密鑰，在計算上是不可行的。若以公開鑰作為加密密鑰，以用戶專用鑰作為解密密鑰，則可實現(xiàn)多個用戶加密的信息只能由一個用戶解讀；反之，以用戶專用鑰作為加密密鑰而以公開鑰作為解密密鑰，則可實現(xiàn)由一個用戶加密的消息而使多個用戶解讀，前者可用于保密通信，后者可用于數(shù)字簽字。非對稱加密體制的出現(xiàn)是密碼學史上劃時代的事件，為解決計算機信息網(wǎng)中的安全提供了新的理論技術基礎。其優(yōu)點是很好地解決了對稱加密中密鑰數(shù)量過多難以管理的不足，且保密性能優(yōu)于對稱加密算法；缺點是算法復雜，加密速度不是很理想。 ? 目前 RSA算法是最著名且應用最廣泛的公鑰算法，其安全性基于模運算的大整數(shù)素因子分解的困難性。 ? 由于 RSA涉及大數(shù)計算，無論是硬件或軟件實現(xiàn)的效率都比較低，不適用對長的明文加密，常用來對密鑰加密，即與對稱密碼體制結合使用。 電子商務安全技術 電子商務安全技術 認證是防止主動攻擊的重要技術，對于開放環(huán)境中的各種信息系統(tǒng)的安全性有重要作用。 認證的主要技術是： 第一，驗證信息的發(fā)送者是真的，而不是冒充的，此為實體認證； 第二，驗證信息的完整性，此為信息認證。 數(shù)字摘要 1 數(shù)字簽名 2 數(shù)字證書與 CA Title 3 認證技術 電子商務安全技術 ? 數(shù)字摘要是采用單向 Hash函數(shù)對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼，這一串摘要碼亦稱為數(shù)字指紋（ Finger Print），有固定的長度，不同消息其摘要不同，相同消息其摘要相同。 ? 因此，摘要成為消息的“指紋”以驗證消息是否“真身”，消息摘要解決了信息的完整性問題。 ? （ 1） 被發(fā)送 文件 用 SHA編碼加密產(chǎn)生 128bit的數(shù)字摘要。 數(shù)字摘要 ? （ 2） 發(fā)送方用自己的私用 密鑰 對摘要再加密，這就形成了數(shù)字簽名。 ? （ 3） 將原文和加密的摘要同時傳給對方。 ? （ 4） 對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用 SHA編碼加密產(chǎn)生又一摘要。 ? （ 5） 將解密后的摘要和收到的文件在接收方重新加密產(chǎn)生的摘要相互對比。如兩者一致，則說明傳送過程中信息沒有被破壞或篡改過。否則不然。 ? 數(shù)字簽名是實現(xiàn)認證的重要工具。所謂數(shù)字簽名就是附加在信息單元上的一些數(shù)據(jù)，或是對信息單元所作的密碼變換，這種數(shù)據(jù)或密碼變換允許信息接收者確認消息的來源和信息單元的完整性并保護數(shù)據(jù)防止被人偽造。其實現(xiàn)方式是把信息摘要和公開密鑰算法結合起來。發(fā)送方從報文文本中生成數(shù)字摘要并用自己的私有密鑰對摘要進行加密，形成發(fā)送方的數(shù)字簽名，然后將數(shù)字簽名作為報文的附件和報文一起發(fā)送給接收方；接收方首先從接收到的原始報文中計算出數(shù)字摘要，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。若兩個摘要相同，則接收方能確認該數(shù)字簽名是發(fā)送方的。 ? 通過數(shù)字簽名能實現(xiàn)對原始報文的鑒別與驗證，保證報文的完整性、權威性和發(fā)送者對所發(fā)報文的不可抵賴性。 電子商務安全技術 ? 數(shù)字簽名中最麻煩的問題是接收方往往無法確認自己得到的公鑰確實是發(fā)送方的，因此必須將公鑰與擁有者做緊密結合才可防止假冒與欺騙發(fā)生，數(shù)字證書系統(tǒng)是使用最廣泛的解決方法。數(shù)字證書是由 CA（ Certificate Authority）發(fā)放的，利用電子手段來證實一個用戶的身份及用戶對網(wǎng)絡資源的訪問權限。包括用戶的姓名、公共密鑰、公共密鑰的有限期、頒發(fā)數(shù)字證書的 CA、數(shù)字證書的序列號以及用戶本人的數(shù)字簽名。它是電子商務交易雙方身份確定的惟一安全工具。 ? 認證中心 CA是承擔網(wǎng)上安全交易認證服務，能簽發(fā)數(shù)字證
數(shù)學相關推薦
鄂ICP備17016276號-1