第6章電子商務(wù)安全技術(shù)-資料下載頁(yè)
2024-09-01 09:08本頁(yè)面
【導(dǎo)讀】電子商務(wù)安全問題。不可抵賴性與可控性。目前并沒有統(tǒng)一的定義。從大的方面講，是指國(guó)家的社會(huì)信息。信息保密性、完整與真實(shí)性、可用性、可靠性、不可否認(rèn)性和。信息安全保障體系。密碼學(xué)是技術(shù)安全的核心。制來(lái)增強(qiáng)系統(tǒng)的可信性，并制定了可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則。出了可信安全評(píng)價(jià)準(zhǔn)則。準(zhǔn)則中，從用戶登錄、授權(quán)管理、訪問控制、審計(jì)跟蹤。均提出了規(guī)范性要求。并根據(jù)所采用的安全策略，將系統(tǒng)分為A、B（B1、B2、B3）、C、D四類七個(gè)安全級(jí)別。這些準(zhǔn)則對(duì)研究導(dǎo)向、規(guī)范生產(chǎn)、指導(dǎo)用戶選型、提供檢查機(jī)關(guān)評(píng)價(jià)依據(jù)，都起了良好的推動(dòng)作用。組乘積密碼體制。數(shù)據(jù)塊64位，密碼64或56位。度可分別為128、192、256。Hellman于1978年基于求解背包問題的難解性而提出的?；凇皩⒁粋€(gè)譯碼容易的線性碼。經(jīng)過變換而偽裝成一個(gè)譯碼困難的線性碼”原理。線上點(diǎn)集所構(gòu)成的群，在其上定義離散對(duì)數(shù)系統(tǒng)。由于RSA加密算法是。的DES算法慢了1500倍。并且RSA的計(jì)算量很大，為了要達(dá)到
【正文】 5c2o1qo9PT09PT09PT09PT09PT09PT09PQ0KDQog 1cWxpsP3ICDR7rzh1fkgzazWvqO6DQrLzzuOW8/ii45bz+seC6xc6qo7o0MDYzNDEyKQ0KuOW8 /sP7OiDSu7j2w+bP8ldlYrf+zvG/ycCp1bm1xLXn19PJzM7xz7XNsw0Kvq3P4LnY16i80snztsG6 zbG+v6+x4M6v19u6z8bAyfO686OsyM/OqrjDzsSyu8rKus/U2rG+v6+3orHtoaO+38zl0uK8+8jn MINE(Multipurpose Inter Mail Extesion)是為了電子郵件能發(fā)送非 ASCII字符而定義的。因此 MINE郵件不僅能發(fā)送文本而且還能傳送聲音，圖像，程序等二進(jìn)制信息。它通過編碼將二進(jìn)制信息轉(zhuǎn)為字符信息進(jìn)行傳送。接收端再經(jīng)過解碼得到原來(lái)的信息。 MINE郵件的首部除包含了 From To、 Subject等信息之外，還包括 MINE的首部信息。 公開鑰體系結(jié)構(gòu) （ PKI） ? 使用公開鑰體系結(jié)構(gòu) (PKI)的必要性 ? PKI簡(jiǎn)介 ? 公鑰密碼標(biāo)準(zhǔn) PKCS(publicKey cryptography Standard) ? 基于 PKI的應(yīng)用與協(xié)議 ? 安全郵件標(biāo)準(zhǔn)（ PEM） ? 介紹 ? MINE協(xié)議 ? Base64編碼和解碼 ① MINE/Base64的編碼要將傳送的訊息轉(zhuǎn)為 64個(gè) ASCII字符： 39。A39。39。Z39。， 39。a39。39。z39。， 39。039。~39。939。， 39。+39。， 39。/ 39。， 就是說文件通過 MINE/Base64編碼后只能出現(xiàn)上述的 64個(gè)字符。 ②建立符號(hào)到數(shù)字的映射： 數(shù)字 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 字符 A B C D E F G H I J K L M N O P 數(shù)字 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 字符 Q R S T U V W X Y Z a b c d e f 數(shù)字 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 字符 g h i j k l m n o p q r s t u v 數(shù)字 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 字符 w x y z 0 1 2 3 4 5 6 7 8 9 + / ③把需要處理的二進(jìn)制流排成一行，從高位開始，每 6位為一個(gè)單位，把這個(gè) 6位轉(zhuǎn)化為相應(yīng)的數(shù)字，從上述的映射表中找出對(duì)應(yīng)這個(gè)數(shù)字的的對(duì)應(yīng)字符。重新整理成一個(gè)字符流。 如：有一個(gè)字符流 39。ABCD39。， 它原來(lái)用 ASCII碼進(jìn)行編碼，形成二進(jìn)制流： 0100,0001 0100,0010 0100,0011 0100,0100 上述二進(jìn)制流以 6位為單位重新整理為： 010000 010100 001001 000011 010001 00 末尾一組不足 6位，在不足六位的低 4位補(bǔ)零： 010000 010100 001001 000011 010001 000000 對(duì)應(yīng)的數(shù)字為： 16， 20， 9， 3， 17， 0 找到映射表中對(duì)應(yīng)的字母為： Q U J D R A ④ 字符流 39。ABCD39。還需要補(bǔ)足兩個(gè)字節(jié)，總的字節(jié)數(shù)才能被 3整除 ,后面補(bǔ)上兩個(gè) 39。=39。，所以 39。ABCD39。的 MINE/Base64編碼為： QUJDRA= = 。 公開鑰體系結(jié)構(gòu) （ PKI） ? 使用公開鑰體系結(jié)構(gòu) (PKI)的必要性 ? PKI簡(jiǎn)介 ? 公鑰密碼標(biāo)準(zhǔn) PKCS(publicKey cryptography Standard) ? 基于 PKI的應(yīng)用與協(xié)議 ? 安全郵件標(biāo)準(zhǔn)（ PEM） ? 安全瀏覽標(biāo)準(zhǔn) 與 SSL 安 全 瀏 覽 標(biāo) 準(zhǔn) 是 建 立 在 SSL 協(xié) 議 的 基 礎(chǔ) 上 的 ，SSL(Secure Socket Layer)是 scape公司設(shè)計(jì)的主要用于 web安全傳輸?shù)囊环N協(xié)議 ， 這種協(xié)議目前在 WEB 上獲得了廣泛的應(yīng)用 。IETF() 對(duì) SSL 作 了 標(biāo) 準(zhǔn) 化 ， 取名為 TLS（Transport Layer Security） ， 即 RFC2246。 SSL或 TLS介于 HTTP協(xié)議與TCP之間 ， HTTPS如下： 在瀏覽器中 ， 如果利用 SSL協(xié)議來(lái)訪問網(wǎng)頁(yè) ， 其步驟如下： ① 用 戶 在 瀏 覽 器 的 地 址 欄 里 輸 入 ② HTTP 層 將 用 戶 需 求 翻 譯 成 HTTP 請(qǐng)求 ， 如 GET / HTTP/ Host ③ SSL層借助下層協(xié)議 ， 通過握手協(xié)議與 Web服務(wù)器協(xié)商出一份對(duì)稱加密密鑰 ， 并用此密鑰來(lái)加密 HTTP請(qǐng)求 。 即 SSL在 TCP之上建立了一個(gè)加密通道 ， 通過這一層的數(shù)據(jù)都經(jīng)過了加密 ， 因此達(dá)到保密的效果 。 ④ TCP層與 Web服務(wù)器的 443端口建立連接 ， 傳遞 SSL處理后的數(shù)據(jù) 。 HTTP SSL TCP IP Client Server 說明 ClientHello Certificate* CertificateVerify* ClientKeyExchange [ChangeCipherSpe] Finished Application Data ServerHello Certificate* ServerKeyExchange* CertificateRequest* ServerHelloDone [ChangeCipherSpec] Finished Application Data Client發(fā) ClientHello握手消息 ， 說明自己可實(shí)現(xiàn)的算法列表 (譬如對(duì)稱加密算法有 DES,RC5,密鑰交換算法有 RSA和 DH， 摘要算法有 MD5和 SHA)和其它一些內(nèi)容； Server回應(yīng)一個(gè) ServerHello消息 ，里面確定了這次通信所用的算法 (譬如這次使用 DES－ RSA－ SHA)及自己的證書等； Client查看證書有效性 ， 然后生成一個(gè)對(duì)稱密鑰消息 ， 用服務(wù)器的公鑰加密后傳過去； 服務(wù)器用自己的私鑰解密 ， 獲得對(duì)稱密鑰 ， 以后雙方可以用這一對(duì)稱密鑰進(jìn)行通信 。 公開鑰體系結(jié)構(gòu) （ PKI） ? 使用公開鑰體系結(jié)構(gòu) (PKI)的必要性 ? PKI簡(jiǎn)介 ? 公鑰密碼標(biāo)準(zhǔn) PKCS(publicKey cryptography Standard) ? 基于 PKI的應(yīng)用與協(xié)議 ? 安全郵件標(biāo)準(zhǔn)（ PEM） ? 安全瀏覽標(biāo)準(zhǔn) 與 SSL ? PGP 著名的 PKI廠商 ? VeriSign ( ? Entrust ( ? Baltimore ( ? RSA Security ( 著名的 PKI實(shí)現(xiàn) (open source) ? OpenCA Project ( ? OSCAR PKI Project ( ? Jonah PKIX ( ? pyCA ( ? Mozilla Open Source PKI Project 著名的密碼算法 Toolkit ? OpenSSL Project (Open Source) ? CDSA (Open Source) ? RSA BSAFE (Commercial Version) tml Any Questions or Comments?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1