第8章信息安全與社會責任(編輯修改稿)
2025-03-16 22:42 本頁面
【文章內(nèi)容簡介】 簽名技術 ? 信息系統(tǒng)安全的另一個重要方面是防止攻擊者對系統(tǒng)的主動攻擊 。 認證 是指對數(shù)據(jù)產(chǎn)生者的身份進行驗證 ， 該方法也稱數(shù)據(jù)來源驗證 。 1. 消息認證：消息接收者能確定： ? 消息來源于被指定的發(fā)送者 。 ? 消息是發(fā)送給預期的接收者 。 ? 消息內(nèi)容是完整可信的 ， 即在傳輸過程中沒有被修改或替換 。 ? 消息的序號和時間性 。 2. 數(shù)字簽名：網(wǎng)絡服務中的身份驗證 ， 消息接收者能確定： ? 接收方能確認信息確實來自指定的發(fā)送者 ? 發(fā)送者不能否認所發(fā)信息的內(nèi)容 ? 接收者不能偽造信息內(nèi)容 數(shù)字簽名模型 D SKA PKA 用公開密鑰 核實簽名 用秘密密鑰 進行簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E 數(shù)字簽名技術 ?數(shù)字簽名最常用的技術是 公開密鑰加密技術 。 ?具有保密性的數(shù)字簽名： 可同時實現(xiàn)秘密通信和數(shù)字簽名 D SKA PKA 用公開密鑰 核實簽名 用秘密密鑰 簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E E PKB 用公開密鑰 加密 EPKB(DSKA(X)) D SKB 用秘密密鑰 解密 DSKA(X) 密文 SKA和 SKB分別為 A和 B的秘密密鑰 PKA和 PKB分別為 A和 B的公開密鑰 數(shù)字簽名技術 ? 數(shù)據(jù)加密和數(shù)字簽名的 區(qū)別 ?作用不同：對在網(wǎng)絡中傳輸?shù)臄?shù)據(jù)信息進行加密是為了保證數(shù)據(jù)信息傳輸?shù)陌踩６鴶?shù)字簽名是為了證實某一信息確實由某一人發(fā)出，并且沒有被網(wǎng)絡中的其他人修改過，它對網(wǎng)絡中是否有人看到該信息則不加關心。 ?數(shù)據(jù)加密使用接收者的公鑰對數(shù)據(jù)進行運算，而數(shù)字簽名則使用發(fā)送者自己的私鑰對數(shù)據(jù)進行運算。 數(shù)字簽名技術 21 數(shù)字證書技術 ?隨著 Inter的日益普及，以網(wǎng)上銀行、網(wǎng)上購物為代表的電子商務已越來越受到人們的重視，深入到普通百姓的生活中。 ?在常規(guī)業(yè)務中，交易雙方 現(xiàn)場交易 ，可以確認購買雙方的身份，即對客戶而言，商家是我要購物的地方；對商家而言，購買者在現(xiàn)場無須擔心假冒。同時，由于有商場開具的發(fā)票和客戶現(xiàn)場支付商品費用，無須擔心發(fā)生糾紛時無憑證可依。 ?但在 網(wǎng)上交易 時，由于交易雙方并不現(xiàn)場交易，因此無法確認雙方的合法身份，同時交易信息是交易雙方的商業(yè)秘密，在網(wǎng)上傳輸時必須做到安全傳輸，防止信息被竊取。交易雙方一旦發(fā)生糾紛，必須能夠提供仲裁。 ?因此，在電子商務中，必須從技術上保證在交易過程中能夠實現(xiàn)：身份認證、安全傳輸、不可否認性、數(shù)據(jù)一致性。這就是數(shù)字證書認證技術 。 22 數(shù)字證書技術 ?數(shù)字認證是以數(shù)字證書為核心的加密技術，可以對網(wǎng)絡上傳輸?shù)男畔⑦M行加密和解密、數(shù)字簽名和簽名驗證，確保網(wǎng)上傳遞信息的安全性、完整性。 ?數(shù)字證書是一段包含用戶身份信息、用戶公鑰信息以及身份驗證機構數(shù)字簽名的數(shù)據(jù)。 ?用戶的數(shù)字簽名 可以保證數(shù)字信息的不可否認性， 用戶公鑰信息 可以保證數(shù)字信息傳輸?shù)耐暾裕?身份驗證機構的數(shù)字簽名可以確保證書信息的真實性。 ?數(shù)字證書是各類終端實體和最終用戶在網(wǎng)上進行信息交流及商務活動的 身份證明 。 ?數(shù)字證書也必須具有唯一性和可靠性。 23 數(shù)字證書技術 ?數(shù)字證書是一個經(jīng)證書 認證中心 （ CA）數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 CA作為權威的、可
教學課件相關推薦
鄂ICP備17016276號-1