[經(jīng)濟(jì)學(xué)]電子商務(wù)安全第二章-資料下載頁
2025-01-19 16:26本頁面
【正文】 快密碼的分析。密鑰使用的時(shí)間越長，攻擊者收集密文的機(jī)會(huì)就越多； ? 密鑰有可能被泄漏，攻擊者可以對用某個(gè)特定密鑰進(jìn)行的加密處理進(jìn)行密碼分析，所以縮短密鑰的使用期可以減少危險(xiǎn)的發(fā)生。 密鑰的生命周期 ? 密鑰建立（包括生成密鑰和發(fā)布密鑰） ? 密鑰備份 /恢復(fù)或密鑰的第三者保管 ? 密鑰替換 /更新 ? 密鑰吊銷 ? 密鑰期滿 /終止（其中可能包含密鑰的銷毀或歸檔） 37 RSA密鑰傳輸 用 RSA密鑰傳輸來加密電子郵件： 明文的內(nèi)容38 DiffieHellman 密鑰協(xié)議 這一協(xié)議提出了公開密鑰加密技術(shù) 兩個(gè)在線通信系統(tǒng)可以通過 DiffieHellman 密鑰協(xié)議來建立會(huì)話密鑰 公開密鑰的分發(fā) 公開密鑰的分發(fā)并不要求保密，但必須保證公開密鑰的 完整性 39 驗(yàn)證技術(shù) 基于口令的驗(yàn)證 驗(yàn)證協(xié)議 基于個(gè)人令牌的驗(yàn)證 基于生物統(tǒng)計(jì)特征的驗(yàn)證 基于地址的驗(yàn)證 數(shù)字時(shí)間戳驗(yàn)證 40 驗(yàn)證 是在遠(yuǎn)程通信中獲得信任的手段，是安全服務(wù)中最為基本的內(nèi)容。 當(dāng)事人 /申請人 通?；谝韵乱蛩?： ? 申請人表示所知道的某些事務(wù) ? 申請人出示一些所有物 ? 申請人展示一些不可改變的特征 ? 申請人展示在某些特定場所或網(wǎng)絡(luò)地址上的證據(jù) ? 需要證明申請人身份的一方接受已經(jīng)對申請人進(jìn)行了驗(yàn)證的其他可信任方 41 基于口令的驗(yàn)證 面臨威脅 ： ? 外部泄漏 ? 猜測 ? 通信竊取 ? 重放 ? 危及主機(jī)安全 驗(yàn)證協(xié)議 用來對與系統(tǒng)有關(guān)的被驗(yàn)證方和系統(tǒng)本身之間的與驗(yàn)證有關(guān)的數(shù)據(jù)通信進(jìn)行管理，常要依靠驗(yàn)證決策 42 基于個(gè)人令牌的驗(yàn)證 運(yùn)作方式 ： ? 儲存式令牌 ? 同步一次性口令生成器 ? 提問－答復(fù) ? 數(shù)字簽名令牌 令牌存在的物理方式 ： ? 人－機(jī)界面令牌 ? 智能卡 ? PCMCIA卡 ? USB令牌 43 基于生物統(tǒng)計(jì)特征的驗(yàn)證 常用生物測定技術(shù) ： ? 指紋識別 ? 聲音識別 ? 書寫識別 ? 面容識別 ? 視網(wǎng)膜識別 ? 手形識別 44 非接觸型手掌靜脈識別系統(tǒng) 45 原理 : 使用近紅外線感應(yīng)器取得手掌靜脈的分布圖，儲存樣板，進(jìn)而在計(jì)算機(jī)中建立每一個(gè)人獨(dú)特的手掌靜脈數(shù)據(jù)庫。 46 基于地址的驗(yàn)證 依據(jù)某個(gè)呼叫的發(fā)送地址來對用戶進(jìn)行驗(yàn)證 數(shù)字時(shí)間戳驗(yàn)證 內(nèi)容包括： ? 需要加時(shí)間戳的信息的摘要 ? 數(shù)字時(shí)間戳服務(wù)機(jī)構(gòu)收到該信息的日期和時(shí)間 ? 數(shù)字時(shí)間戳服務(wù)機(jī)構(gòu)的數(shù)字簽名 Thanks!
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1