電子商務的安全技術(shù)上-資料下載頁
2025-01-09 22:37本頁面
【正文】 成的密文也不能推出其明文。 可以通過數(shù)字摘要鑒別其明文的真?zhèn)?。只有?shù)字摘要完全一致，才可以證明信息在傳送過程中是安全可靠，沒有被篡改。 數(shù)字摘要 驗證 信息完整的原理 05:31:53 67 數(shù)字摘要的使用過程 原 文 Hash函數(shù) 摘要 發(fā)送端 Inter 原 文 Hash函數(shù) 摘要 接收端 摘要 對比 05:31:53 68 數(shù)字摘要的使用過程 ① 對原文使用 Hash算法得到數(shù)字摘要； ② 將數(shù)字摘要與原文一起發(fā)送； ③ 接收方將收到的原文應用單向 Hash函數(shù)產(chǎn)生一個新的數(shù)字摘要； ④ 將新的數(shù)字摘要與發(fā)送方發(fā)來的數(shù)字摘要進行比較，若兩者相同則表明原文在傳輸中沒有被修改，否則就說明原文被修改過 。 05:31:53 69 2. 數(shù)字簽名 傳統(tǒng)商務中確認文件真實性和法律效力的一種最為常用的手段是在書面文件上親筆簽名或蓋章 。 其作用有兩方面 ： 一是因簽名難以否認 ， 從而確認簽名者已同意文件內(nèi)容； 二是因簽名難以仿冒 ， 從而確定文件是真的這一事實 。 05:31:53 70 數(shù)字簽名 ? 在電子商務活動中，交易雙方不見面，傳統(tǒng)簽字方式很難應用于這種網(wǎng)上交易，那么在網(wǎng)絡傳遞的報文上如何簽名蓋章呢，如何使彼此的要約、承諾具有可信賴性？ 數(shù)字簽名 可解決這一難題 05:31:53 71 數(shù)字簽名 建立在公鑰加密體制基礎上 ，是公鑰加密技術(shù)的另一類應用 。 它把公鑰加密技術(shù)和數(shù)字摘要結(jié)合起來 ，形成了實用的數(shù)字簽名技術(shù) 。 數(shù)字簽名的含義和作用 05:31:53 72 數(shù)字簽名和驗證的過程 P229 發(fā)送端（甲）：簽名過程 訂 單 Hash函數(shù) 摘要 ♂ 私鑰 數(shù)字簽名 訂 單 數(shù)字簽名 傳給商家 商家接收 Hash函數(shù) 摘要 1 接收端（乙）：接收、驗證過程 摘要 2 訂 單 數(shù)字簽名 ♂ 公鑰 比較 兩個摘要 05:31:53 73 數(shù)字簽名和驗證的具體步驟如下： 1) 報文的發(fā)送方從原文中生成一個數(shù)字摘要，再用自己的私鑰對這個數(shù)字摘要進行加密來形成發(fā)送方的數(shù)字簽名。 2) 發(fā)送方將數(shù)字簽名作為附件與原文一起發(fā)送給接收方。 3) 接收方用發(fā)送方的公鑰對已收到的數(shù)字簽名進行解密； 4) 接收方對收到的原文用 Hash算法得到接收方的數(shù)字摘要； 5) 將解密后的發(fā)送方數(shù)字摘要與接收方數(shù)字摘要進行對比。如果兩者相同，則說明信息完整且發(fā)送者身份是真實的，否則說明信息被修改或不是該發(fā)送方發(fā)送的。 RSA簽名舉例 （ 1）若小李選擇了 p=11和 q＝ 13 （ 2） 那么， n=11 13=143, ? (n)=10 12＝ 120 （ 3） 再選取一個與 z=120互質(zhì)的數(shù) ,例如 e=7 （ 4） 找到 一個值 d=103滿足 e d=1 mod z （ 7 103=721除以 120余 1） （ 5）（ 143,7） 為公鑰，（ 143， 103）為私鑰。 （ 6） 老張 在一個目錄中公開公鑰： n=143和 e=7 （ 7） 現(xiàn)假設老張想發(fā)送消息 85給小李，他用自己的密鑰（ d=103） 進行簽名： 85103(mod 143)=6， 于是發(fā)送消息 85和簽名 6給小李 （ 8）當小李接收到消息 85和簽名 6時，用老張公開的公鑰（ e＝ 7） 進行驗證： 67（ mod 143)=85， 跟老張發(fā)送的消息一致，于是確定該消息是由老張所發(fā)送，且沒有被修改。 05:31:53 75 數(shù)字簽名的作用 ① 確認當事人的身份 ， 起到了簽名或蓋章的作用 。 ② 能夠鑒別信息自簽發(fā)后到收到為止是否被篡改 . ?由于發(fā)送方的私鑰是由自己管理使用的，其他人無法仿冒使用，一旦發(fā)送方用自己的私鑰加密發(fā)送了信息也不能否認，所以數(shù)字簽名解決了電子商務信息的 完整性鑒別 和 不可否認性 （抵賴性）問題。 05:31:53 76 數(shù)字簽名使用的是 發(fā)送方的密鑰對 ， 是發(fā)送方用自己的私鑰對摘要進行加密 ， 接收方用發(fā)送方的公鑰對數(shù)字簽名解密 ， 是一對多的關(guān)系 ， 表明發(fā)送方公司的任何一個貿(mào)易伙伴都可以驗證數(shù)字簽名的真?zhèn)涡裕? 密鑰加密解密過程使用的是 接收方的密鑰對 ， 是發(fā)送方用接收方的公鑰加密 ， 接收方用自己的私鑰解密 ， 是多對一的關(guān)系 ， 表明任何擁有該公司公鑰的人都可以向該公司發(fā)送密文 ， 但只有該公司才能解密 ， 其他人不能解密； 數(shù)字簽名與加密過程密鑰對使用差別 05:31:53 77 05:31:53 78 案例四 05:31:53 79 ? 尊敬的客戶， 為了確保你的賬戶的正常使用，請及時升級您的個人網(wǎng)上銀行信息，否則您的賬戶將被終止 ｈｔｔｐｓ：／／ｍｙｂａｎｋ． 1ｃｂｃ．ｃｏｍ．ｃｎ／ｉｃｂｃ／ｐｅｒｂａｎｋ／ｉｎｄｅｘ．ｊｓｐ 網(wǎng)址： 05:31:53 80 真工行網(wǎng)址： 假工行網(wǎng)址： 05:31:53 81
試題試卷相關(guān)推薦
鄂ICP備17016276號-1