[經(jīng)濟學]電子商務安全第二章-資料下載頁
2025-01-19 16:26本頁面
【正文】 快密碼的分析。密鑰使用的時間越長，攻擊者收集密文的機會就越多； ? 密鑰有可能被泄漏，攻擊者可以對用某個特定密鑰進行的加密處理進行密碼分析，所以縮短密鑰的使用期可以減少危險的發(fā)生。 密鑰的生命周期 ? 密鑰建立（包括生成密鑰和發(fā)布密鑰） ? 密鑰備份 /恢復或密鑰的第三者保管 ? 密鑰替換 /更新 ? 密鑰吊銷 ? 密鑰期滿 /終止（其中可能包含密鑰的銷毀或歸檔） 37 RSA密鑰傳輸 用 RSA密鑰傳輸來加密電子郵件： 明文的內容38 DiffieHellman 密鑰協(xié)議 這一協(xié)議提出了公開密鑰加密技術 兩個在線通信系統(tǒng)可以通過 DiffieHellman 密鑰協(xié)議來建立會話密鑰 公開密鑰的分發(fā) 公開密鑰的分發(fā)并不要求保密，但必須保證公開密鑰的 完整性 39 驗證技術 基于口令的驗證 驗證協(xié)議 基于個人令牌的驗證 基于生物統(tǒng)計特征的驗證 基于地址的驗證 數(shù)字時間戳驗證 40 驗證 是在遠程通信中獲得信任的手段，是安全服務中最為基本的內容。 當事人 /申請人 通?；谝韵乱蛩?： ? 申請人表示所知道的某些事務 ? 申請人出示一些所有物 ? 申請人展示一些不可改變的特征 ? 申請人展示在某些特定場所或網(wǎng)絡地址上的證據(jù) ? 需要證明申請人身份的一方接受已經(jīng)對申請人進行了驗證的其他可信任方 41 基于口令的驗證 面臨威脅 ： ? 外部泄漏 ? 猜測 ? 通信竊取 ? 重放 ? 危及主機安全 驗證協(xié)議 用來對與系統(tǒng)有關的被驗證方和系統(tǒng)本身之間的與驗證有關的數(shù)據(jù)通信進行管理，常要依靠驗證決策 42 基于個人令牌的驗證 運作方式 ： ? 儲存式令牌 ? 同步一次性口令生成器 ? 提問－答復 ? 數(shù)字簽名令牌 令牌存在的物理方式 ： ? 人－機界面令牌 ? 智能卡 ? PCMCIA卡 ? USB令牌 43 基于生物統(tǒng)計特征的驗證 常用生物測定技術 ： ? 指紋識別 ? 聲音識別 ? 書寫識別 ? 面容識別 ? 視網(wǎng)膜識別 ? 手形識別 44 非接觸型手掌靜脈識別系統(tǒng) 45 原理 : 使用近紅外線感應器取得手掌靜脈的分布圖，儲存樣板，進而在計算機中建立每一個人獨特的手掌靜脈數(shù)據(jù)庫。 46 基于地址的驗證 依據(jù)某個呼叫的發(fā)送地址來對用戶進行驗證 數(shù)字時間戳驗證 內容包括： ? 需要加時間戳的信息的摘要 ? 數(shù)字時間戳服務機構收到該信息的日期和時間 ? 數(shù)字時間戳服務機構的數(shù)字簽名 Thanks!
教學課件相關推薦
鄂ICP備17016276號-1