浙江師范大學(xué)電子商務(wù)概論大綱-資料下載頁
2025-06-28 05:48本頁面
【正文】 過，發(fā)送方和接收方都希望確保接收到的信息同發(fā)送方發(fā)送的信息沒有任何出入。數(shù)據(jù)的完整性通?？刹捎孟⒄姆椒▉眚炞C。3) 身份的真實性：網(wǎng)上交易的雙方很可能素昧平生，相隔千里。要使交易成功，首先要確認(rèn)對方的身份。對于商家要考慮客戶端不能是騙子，而客戶也會擔(dān)心網(wǎng)上的商店是否是一個玩弄欺詐的黑店。因此能方便而可靠地確認(rèn)對方身份是網(wǎng)上交易的前提。目前主要采用認(rèn)證技術(shù)對各方身份真實性進(jìn)行認(rèn)證。4) 不可抵賴性：不可抵賴性是防止一方對交易或通信發(fā)生后進(jìn)行否認(rèn)。目前，防止抵賴主要通過數(shù)字簽名技術(shù)來實現(xiàn)。5) 系統(tǒng)的可用性：可用性或稱即需性，是指保證商業(yè)信息及時獲得和保證服務(wù)不被拒絕。一般通過殺毒軟件、防火墻技術(shù)來防范。6) 信息的訪問控制性：信息的訪問控制性是防止對進(jìn)程、通信及信息等各類資源的非法訪問。一般通過身份認(rèn)證、防火墻等技術(shù)來實現(xiàn)。1． 請簡述什么叫散列函數(shù)，它具有什么特點？答：散列函數(shù)一般用在數(shù)字簽名中生成信息摘要Message Digest（又叫消息摘要，數(shù)字摘要，數(shù)字指紋），它是一種單向函數(shù)，可以很容易的把大量的信息映射成相對較小的信息范圍（例如一條成千甚至上百萬位長度的信息，經(jīng)過散列函數(shù)的操作，得到的輸出信息只有160位長），此外還具有以下特征：（1）函數(shù)必須是真正單向的，也就是說不可能根據(jù)散列形成的摘要來重新計算出原始的信息。（2）散列計算不可能對兩條消息求出相同的摘要，哪怕只有一位改變，摘要就完全不同。2． 試比較分析對稱加密和不對稱加密的優(yōu)缺點？對稱加密：優(yōu)點：計算量小、加密速度快、效率高。缺點：密鑰的安全分發(fā)過程比較復(fù)雜和困難，密鑰的管理工作巨大，不能保證互不認(rèn)識的人第一次通訊的安全保密需求不對稱加密：優(yōu)點：有助于加強(qiáng)數(shù)據(jù)的安全性，密鑰少而便于管理，不需要采用秘密的通道和復(fù)雜的協(xié)議來傳送、分發(fā)密鑰，可以通過公開密鑰加密技術(shù)實現(xiàn)數(shù)字簽名，可以滿足互不認(rèn)識的人之間進(jìn)行私人談話的保密性需求。缺點：加解密速度很慢，不適合于對大量文件信息進(jìn)行加解密。 請簡述利用對稱加密和不對稱加密技術(shù)來實現(xiàn)加密的結(jié)合使用過程？ 發(fā)送方生成一個共享會話密鑰(對稱密鑰），并對要發(fā)送的信息用該密鑰進(jìn)行對稱加密；發(fā)送方用接收方的公開密鑰對會話密鑰進(jìn)行加密；發(fā)送方把加密后的信息和加密后的私有密鑰通過網(wǎng)絡(luò)傳送到接收方；接收方用自己的私有密鑰對發(fā)送方傳送過來的加密后的會話密鑰進(jìn)行解密，得到雙方共享的會話密鑰；接收方用會話密鑰對接收到的加密信息進(jìn)行解密，得到信息的明文。3． 請簡述基于散列函數(shù)的數(shù)字簽名的過程？并圖示。答：1）發(fā)送方對要發(fā)送的消息運(yùn)用散列函數(shù)形成數(shù)字摘要2）發(fā)送方用自己的私有密鑰對數(shù)字摘要進(jìn)行加密，形成數(shù)字簽名3）發(fā)送方將數(shù)字簽名附在消息后通過網(wǎng)絡(luò)傳送給接收方4）接收方用發(fā)送方的公開密鑰對接收到的簽名信息進(jìn)行解密，得到數(shù)字摘要5）接收方運(yùn)用同樣的散列函數(shù)對接收的消息形成數(shù)字摘要6）接收方對兩個數(shù)字摘要進(jìn)行比較，若兩者相同，則說明消息未被篡改過，并能確認(rèn)該消息和數(shù)字簽名是發(fā)送方的。五、綜合應(yīng)用題分析電子商務(wù)主要有哪些安全技術(shù)，分別能實現(xiàn)哪些安全需求？1) 數(shù)據(jù)加密技術(shù)：通常使用對稱加密技術(shù)、非對稱加密技術(shù)和兩種機(jī)密技術(shù)的結(jié)合使用。能實現(xiàn)信息的保密性。對稱加密技術(shù)： （1）發(fā)送方用自己的私有密鑰對要發(fā)送的信息進(jìn)行加密； （2）發(fā)送方將加密后的信息通過網(wǎng)絡(luò)傳送給接收方； （3）接收方用發(fā)送方進(jìn)行加密的那把私有密鑰對接收到的加密信息進(jìn)行解密，得到信息明文。非對稱加密技術(shù)： （1）發(fā)送方用接收方的公開密鑰對要發(fā)送的信息進(jìn)行加密； （2）發(fā)送方將加密后的信息通過網(wǎng)絡(luò)傳送給接收方； （3）接收方用自己的私有密鑰對接收到的加密信息進(jìn)行解密，得到信息明文。兩種加密系統(tǒng)的結(jié)合使用： （1）發(fā)送方生成一個共享會話密鑰，并對要發(fā)送的信息用該密鑰進(jìn)行對稱加密。 （2）發(fā)送方用接收方的公開密鑰對會話密鑰進(jìn)行加密。 （3）發(fā)送方把加密后的信息和加密后的私有密鑰通過網(wǎng)絡(luò)傳送到接收方。 （4）接收方用自己的私有密鑰對發(fā)送方傳送過來的加密后的會話密鑰進(jìn)行解密，得到雙方共享的會話密鑰。（5）接收方用會話密鑰對接收到的加密信息進(jìn)行解密，得到信息的明文。2) 數(shù)字摘要技術(shù)：假定從發(fā)送方給接收方的消息不需要保密，但接收方需要確保該消息在傳輸過程中沒有被篡改或偽造過，這就需要使用進(jìn)行信息完整性保護(hù)的一些技術(shù)。能實現(xiàn)信息的完整性。3) 數(shù)字簽名技術(shù)：運(yùn)用數(shù)字簽名技術(shù)能實現(xiàn)交易的不可抵賴性。利用散列函數(shù)的數(shù)字簽名過程（1） 發(fā)送方對要發(fā)送的消息運(yùn)用散列函數(shù)形成數(shù)字摘要（2） 發(fā)送方用自己的私有密鑰對數(shù)字摘要進(jìn)行加密，形成數(shù)字簽名（3） 發(fā)送方將數(shù)字簽名附在消息后通過網(wǎng)絡(luò)傳送給接收方（4） 接收方用發(fā)送方的公開密鑰對接收到的簽名信息進(jìn)行解密，得到數(shù)字摘要（5） 接收方運(yùn)用同樣的散列函數(shù)對接收的消息形成數(shù)字摘要（6） 接收方對兩個數(shù)字摘要進(jìn)行比較，若兩者相同，則說明消息未被篡改過，并能確認(rèn)該消息和數(shù)字簽名是發(fā)送方的4) 數(shù)字證書和認(rèn)證技術(shù) （1）數(shù)字證書，又稱為公開密鑰數(shù)字證書，是一種由可信任的認(rèn)證機(jī)構(gòu)CA頒發(fā)的，將某用戶的身份(證書主體)與他所持有的公開密鑰安全地結(jié)合在一起的數(shù)據(jù)結(jié)構(gòu)，在結(jié)合之前由一個CA來證實該用戶的身份，然后由其對包含該用戶的身份及對應(yīng)公鑰的數(shù)據(jù)文件進(jìn)行數(shù)字簽名，以證明數(shù)字證書的有效性。 （2）認(rèn)證機(jī)構(gòu)CA又稱認(rèn)證中心、證書授權(quán)機(jī)構(gòu)，是承擔(dān)網(wǎng)上認(rèn)證服務(wù)、簽發(fā)和管理數(shù)字證書、能確認(rèn)用戶身份的受大家信任的公正、權(quán)威的第三方機(jī)構(gòu)。能實現(xiàn)認(rèn)證身份的真實性。5） 防火墻技術(shù)：防火墻指的是一個由軟件和硬件設(shè)備組合而成的，在可信網(wǎng)絡(luò)和非可信網(wǎng)絡(luò)之間（如：內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間）的界面上構(gòu)造的保護(hù)。運(yùn)用上述電子商務(wù)安全技術(shù)，可以實現(xiàn)以下這些電子商務(wù)安全需求：1) 信息的保密性：通常是用加密技術(shù)隱藏數(shù)據(jù)項來實現(xiàn)的。2) 信息的完整性：通常通過數(shù)字摘要技術(shù)來實現(xiàn)。3) 身份的真實性：通常通過身份認(rèn)證技術(shù)來實現(xiàn)。4) 交易的不可抵賴性：通常通過數(shù)字簽名技術(shù)來實現(xiàn)。5) 系統(tǒng)的可用性：通常通過殺毒軟件、防火墻來實現(xiàn)。6） 信息的訪問控制性：通常通過身份認(rèn)證和防火墻來實現(xiàn)。12 / 1
研究報告相關(guān)推薦
鄂ICP備17016276號-1