電子商務交易安全培訓課件(編輯修改稿)
2025-03-23 10:40 本頁面
【文章內(nèi)容簡介】 T行 D列的字母替代 T，如此類推，最終得到密文： C I W M W J G 如何進行解密？ 25 加密機制 26 明文 M： it can allow students to get close up views 將其按順序分為 5個字符的字符串： Itcan、 allow、 stude、 ntsto 再將其按先列后行的順序排列，就形成了密文： C=IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS 如果將每一組的字母倒排，也形成一種密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV ?在替換加密法中，原文的順序沒被改變，而是通過各種字母映射關(guān)系把原文隱藏了起來。轉(zhuǎn)換加密法是將原字母的順序打亂，將其重新排列。如： 轉(zhuǎn)換加密法 27 通用密鑰密碼體制的優(yōu)缺點 1）優(yōu)點：加解密速度快，效率較高，適合于在專線網(wǎng)絡(luò)中對數(shù)據(jù)量較大的文件的傳送； 2）缺點： ? 由于算法公開，其安全性完全依賴于對私有密鑰的保護，因此，密鑰使用一段時間后需要更換，而且必須使用與傳遞加密文件不同的途徑來傳遞密鑰，即需要一個傳遞私有密鑰的安全通道，且分發(fā)密鑰不容易； ? 當網(wǎng)絡(luò)中用戶增加時，密鑰的數(shù)量龐大，不利于Inter這樣的大型、公眾網(wǎng)絡(luò)使用； ? 難以進行用戶身份的認定 28 公開密鑰密碼體制 1）概念： 信息發(fā)送方與信息接收方采用不同的密鑰進行加密和解密，因此又稱為“非對稱密碼體制”。 ? 私鑰：需要保密 ? 公鑰：完全公開，由同一系統(tǒng)的人公用，用來檢驗信息及其發(fā)送者的真實性和身份。任何人都可以用公鑰加密信息，但只有擁有私鑰的人才可解密信息。 29 30 2）公開密鑰密碼體制的使用過程 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： A、加密模型：收方公鑰加密，收方私鑰解密 31 B、認證模型：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 32 公開密碼體制舉例 ? Alice從數(shù)據(jù)庫中得到 Bob的公開密鑰 ? Alice用 Bob的公開密鑰加密消息， 然后發(fā)送給 Bob ? Bob用自己的私人密鑰解密 Alice發(fā)送的消息。 33 3）常用算法 ? RSA算法：大整數(shù)因子分解系統(tǒng)，密鑰長度從 402048位可變； ? ECC算法：橢圓曲線離散對數(shù)系統(tǒng) ? DSA算法：離散對數(shù)系統(tǒng) 34 4）公開密鑰加密法的優(yōu)缺點 A、優(yōu)點： ? 身份認證較為方便 ? 密鑰分配簡單 ? 能很好地支持數(shù)字簽名以解決數(shù)據(jù)的否認與抵賴問題 B、缺點：加解密速度慢， RSA算法最快的情況也比 DES慢上 100倍，因此，一般適用于少量數(shù)據(jù)加密，例如向客戶傳送信用卡或網(wǎng)絡(luò)銀行的密碼。 35 私有密鑰加密法 公開密鑰加密法 加解密的處理效率 快 慢 密鑰的分發(fā)與管理 ①加解密使用同一密鑰和同一算法 ②發(fā)送方和接收方必須共享密鑰和算法 ③密鑰必須秘密分配傳遞，密鑰變更困難 ①用同一算法進行加密和解密，而密鑰有一對，其中一個用于加密，而另一個用于解密 ②發(fā)送方和接收方各自擁有一對密鑰中的一個 ③采用公開形式分配加密密鑰，密鑰更新容易 簽名和認證 從原理上不能實現(xiàn)數(shù)字簽名和身份認證 能夠方便地進行數(shù)字簽名和身份認證 私有密鑰加密在加解密速度方面有較大優(yōu)勢，公開密鑰加密在簽名認證方面功能強大。 36 6）非數(shù)學的加密理論與技術(shù) A、信息隱藏 信息隱藏不同于傳統(tǒng)的密碼學技術(shù)，它主要研究如何將某一機密信息秘密隱藏于另一公開的信息中，然后通過公開信息的傳輸來傳遞機密信息。信息隱藏技術(shù)的應用舉例：數(shù)字水印技術(shù) 37 38 B、生物識別 傳統(tǒng)的 身份識別 方法主要基于以下兩點： ? 身份標識物品：鑰匙、證件、自動取款機的銀行卡等 ? 身份標識知識：用戶名、密碼等 由于標識物品容易丟失或被偽造，而標識知識容易遺忘或記錯，更為嚴重的是，傳統(tǒng)身份識別系統(tǒng)往往無法區(qū)分標識物品真正的擁有者和取得標識物品的冒充者。 生物識別技術(shù)是以生物技術(shù)為基礎(chǔ)、以信息技術(shù)為手段，將生物和信息這兩大熱門技術(shù)交匯融合為一體的一種技術(shù)。它利用了生物特征的惟一性、可測量性、可識別性的特點。 39 ? 生物特征有：手型、指紋、臉型、虹膜、視網(wǎng)膜、脈搏、耳廓、 DNA等 ? 行為特征有：簽字、聲音、按鍵力度等 原理：生物識別系統(tǒng)對生物特征進行取樣，提取其唯一的特征并且轉(zhuǎn)化成數(shù)字代碼，并進一步將這些代碼組成特征模板，人們同識別系統(tǒng)交互進行身份認證時，識別系統(tǒng)獲取其特征并與數(shù)據(jù)庫中的特征模板進行比較，以確定是否匹配，從而決定接受或拒絕。 目前人體特征識別技術(shù)市場上占有率最高的是指紋機和手形機。 40 二、數(shù)字簽名技術(shù) 引例：中國首例電子郵件案 1996年 7月 9日，北京市海淀區(qū)法院審理國內(nèi)第一起電子郵件侵權(quán)案。 原告、被告均為北京大學心理學系 93級女研究生。原告薛某于 4月 9日收到美國密執(zhí)安大學教育學院通過互聯(lián)網(wǎng)發(fā)給她的電子郵件，內(nèi)容是該學院將給她提供 。此后，她久等正式通知，但一直杳無音信，便委托在美國的朋
研究報告相關(guān)推薦
鄂ICP備17016276號-1