第9講商務網(wǎng)站安全管理(1)(編輯修改稿)
2025-10-28 23:08 本頁面
【文章內(nèi)容簡介】 示私鑰） 加密encryption，解密decryption,2.2 加密機制,2. 公鑰加密機制,公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （1）加密模型：收方公鑰加密，收方私鑰解密,2.2 加密機制,2. 公鑰加密機制,公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （2）認證模型：發(fā)方私鑰加密，發(fā)方公鑰解密,數(shù)字簽名的原理,2.2 加密機制,2. 公鑰加密機制,RSA是最有名也是應用最廣的公鑰系統(tǒng)。 RSA的原理是數(shù)論的歐拉定理：尋求兩個大的素數(shù)容易，但將它們的乘積分解開極其困難。,整數(shù)n的十進制位數(shù) 因子分解的運算次數(shù) 所需計算時間 （每微秒一次） 50 1.4x1010 3.9小時 75 9.0x1012 104天 100 2.3x1015 74年 200 1.2x1023 3.8x109年 300 1.5x1029 4.0x1015年 500 1.3x1039 4.2x1025年,天河1號 每秒2566萬億次， 1.6x106年,2.2 加密機制,2. 公鑰加密機制,RSA算法 （1）秘密地選擇兩個100位的十進制大素數(shù)p和q （2）計算出N=pq，并將N公開 （3）計算N的歐拉函數(shù)φ(N)=(p1)(q1) （4）從[0,φ(N)1]中任選一個與φ(N)互素的數(shù)e （5）根據(jù)下式計算d：ed=1 mod φ(N) 這樣就產(chǎn)生了一對密鑰：公鑰PK=(e,N),私鑰SK=(d,N) 若用X表示明文，Y表示密文，則加密和解密過程如下： 加密：Y=Xe mod N 解密：X=Yd mod N,2.2 加密機制,2. 公鑰加密機制,舉例： （1）產(chǎn)生一對密鑰 ①選擇兩個素數(shù)，如p=7，q=17 ②計算N=pq=717=119 ③φ(N)=(p1)(q1)=616=96 ④從[0,95]間選一個與96互素的數(shù)e=5 ⑤根據(jù)5d=1 mod 96得d=77（因為577=496+1） ⑥得到公鑰PK=(5,119)，私鑰SK=(77,119),2.2 加密機制,2. 公鑰加密機制,舉例： （2）用這對密鑰進行加密解密實驗 ①將明文分組，使每組明文的二進制值不超過N，即不超過119?，F(xiàn)在設明文為X=19 ②用公鑰PK=(5,119)加密。先計算Xe=195=2476099；再除以119，商20807，余數(shù)為66。密文即為66 ③用私鑰SK=(77,119)解密。先計算Yd=6677=127…；再除以119，得余數(shù)為19。明文即為19,2.2 加密機制,2. 公鑰加密機制,RSA的安全性取決于大合數(shù)分解的困難性。 優(yōu)點：不必考慮如何安全的傳輸密鑰 缺點：實現(xiàn)速度比DES慢,2.3 數(shù)字簽名機制,數(shù)字簽名機制的目的是使人們可以對數(shù)字文檔進行簽名。數(shù)字簽名在與簽名相關的同時也與發(fā)送的消息相關。 所以數(shù)字簽名能夠實現(xiàn)以下功能： 1）收方能夠證實發(fā)送方的真實身份； 2）發(fā)送方事后不能否認所發(fā)送過的報文； 3）收方或非法者不能偽造、篡改報文。,2.3 數(shù)字簽名機制,數(shù)字簽名技術以加密技術為基礎，其核心是采用加密技術的加、解密算法體制來實現(xiàn)對報文的數(shù)字簽名。,2.3 數(shù)字簽名機制,RSA是最常用的數(shù)字簽名機制,簽名算法： S=D(h(M))=h(M)d mod n 驗證簽名算法： 需要知道M與S，以及簽名者的公鑰(e,n)，以及所使用的hash函數(shù)，然后判斷 h(M)=Se mod n 是否成立？ 成立，簽名有效； 不成立，簽名無效。,2.3 數(shù)字簽名機制,RSA是最常用的數(shù)字簽名機制,2.4 訪問控制機制,不是所有的參與方（請求者）都擁有對全部資源（對象）相同的訪問權限。因此，必須給參與方直接地或隱含地分配訪問對象的權限。 通常表示成訪問控制矩陣的形式：,電子商務安全認證,3.1 數(shù)字證書,數(shù)字證書是各類終端實體和最終用戶在網(wǎng)上進行信息交流及商務活動的身份證明，在電子交易的各個環(huán)節(jié)，交易的各方都需驗證對方數(shù)字證書的有效性，從而解決相互間的信任問題。,3.1 數(shù)字證書,1. 數(shù)字證書概述,數(shù)字證書是一個經(jīng)證書認證中心（CA）數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。數(shù)字證書實質上就是一系列密鑰，用于簽名和加密數(shù)字信息。 數(shù)字證書由專門的機構（CA）負責發(fā)放和管理，其作用是證明證書中列出的用戶名稱與證書中列出的公開密鑰相對應。CA的數(shù)字簽名使得攻擊者不能偽造和篡改數(shù)字證書。,3.1 數(shù)字證書,1. 數(shù)字證書概述,數(shù)字信息的安全要求,身份驗證,信息保密性（存儲與交易）,信息完整性,交易的不可否認性,3.1 數(shù)字證書,2.數(shù)字證書內(nèi)容,認證中心所頒發(fā)的數(shù)字證書均遵循X.509 V3標準，根據(jù)這項標準，數(shù)字證書包括證書申請者的信息和發(fā)放證書CA的信息。,3.1 數(shù)字證書,3.對數(shù)字證書的驗證,對數(shù)字證書的驗證包括以下幾個步
語文相關推薦
鄂ICP備17016276號-1