電子商務支撐環(huán)境-資料下載頁
2025-01-12 22:59本頁面
【正文】 收方乙用自己的公鑰解密，得到發(fā)送方甲的私鑰。 ? （ 4）接收方乙用發(fā)送方甲的私鑰解密，得到明文。 密文 = EPK ( Y) 加密密鑰 PK E 加密算法 明文 X 接收者 明文 X 甲 方 乙方 解密密鑰 SK 密鑰對 產(chǎn)生源 D 解密算法 非對稱密鑰加密 ?2．非對稱密鑰的特點 ? （ 1）密鑰分發(fā)和管理簡單。 ? （ 2）每個用戶密鑰保存的數(shù)量減少。 ? （ 3）適用于計算機網(wǎng)絡的發(fā)展，能夠滿足互不相識的用戶之間進行保密通信的要求。 ? （ 4）能夠很容易地完成數(shù)字簽名和認證。 ? （ 5）加密和解密的效率比對稱密鑰體制要快，因此大多數(shù)用公鑰秘密體制來保護和分配會話密鑰，并將其用于對稱密碼算法中實現(xiàn)快速通信。 混合加密 ?1．混合加密過程 ? （ 1）發(fā)送方用對稱密鑰將要發(fā)送的信息加密形成密文； ? （ 2）發(fā)送方將加密使用的對稱密鑰采用接收方的公鑰進行加密； ? （ 3）發(fā)送方將加密的密文和對稱密鑰通過網(wǎng)絡傳遞給接收方； ? （ 4）接收方將通過網(wǎng)絡接收的加密的對稱密鑰利用自己的私有密鑰進行解密得到對稱密鑰； ? （ 5）接收方將解密得到的對稱密鑰解密密文，從而得到原文。 明 明文 加密 對稱密鑰 加密 加密密鑰 形成密文 解密 對稱密鑰 明 文 接收方公鑰 接收方私鑰 解密 發(fā)送方 接收 方 混合加密 ? 2．混合加密密鑰的特點 ? （ 1）繼承了對稱密鑰加密速度快、效率高的特點。 ? （ 2）集合了非對稱密鑰的良好安全性，即使加密的信息和密鑰被截獲也不可能解密對稱密鑰對，因為經(jīng)過接收方公鑰加密的對稱密鑰只有接收方的私有密鑰才能解密得到對稱密鑰，進而解密密文得到原文。 認證技術(shù) 身份認證 數(shù)字認證 防御方法 1 安全防御策略 2 PKI技術(shù) 3 電子商務安全管理 安全防范策略 ? 1．系統(tǒng)總體安全策略 ? 2．物理安全防范策略 ? 3．訪問權(quán)限控制策略 ? 4．信息加密策略 ? 5．黑客防范策略 ? 6．風險管理策略 ? 7．災難恢復策略 PKI技術(shù) ? 公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure， PKI）是一種遵循既定標準的密鑰管理平臺 ,它能夠為所有網(wǎng)絡應用提供加密和數(shù)字簽名等密碼服務及所必需的密鑰和證書管理體系。 ? 1． PKI的核心服務 （ 1）認證（ 2）完整性（ 3）機密性 ? 2． PKI的附加服務 （ 1）抗抵賴服務（ 2）安全時間戳（ 3）公證 PKI技術(shù) ?3． PKI的體系結(jié)構(gòu) （ 1）認證機構(gòu) CA （ 2）證書庫 （ 3）應用程序接口（ API） （ 4）密鑰備份及恢復 （ 5）證書作廢處理系統(tǒng) （ 6）密鑰和證書的更新 （ 7）證書歷史檔案 （ 8）客戶端軟件 （ 9）交叉認證 電子商務安全管理 ?1．安全規(guī)劃 ?2．安全管理機構(gòu)的設(shè)置 ? （ 1）按從上至下的垂直管理原則。 ? （ 2）下一級機關(guān)安全管理機構(gòu)接受并執(zhí)行上一級安全管理機構(gòu)的安全策略。 ? （ 3）各級安全管理機構(gòu)不隸屬于同級電子商務管理和業(yè)務機構(gòu)。 ? （ 4）各級安全管理機構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件、硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關(guān)方面的人員組成。 ? （ 5）安全管理機構(gòu)應常設(shè)一辦事機構(gòu)，負責日常安全事務工作。 電子商務安全管理 ?3．安全管理制度 ? （ 1）人員管理制度 ① 崗前審查、培訓，定期進行規(guī)章制度和法制教育。 ② 落實工作責任制。 ③ 貫徹電子商務安全運作基本原則：多人負責原則、 任期有限原則、最小權(quán)限原則。 ? （ 2）信息保密制度 ① 絕密級② 機密級③ 秘密級 ? （ 3）網(wǎng)絡系統(tǒng)的日常維護管理 ① 硬件的日常管理和維護② 軟件的日常管理和維護 ? （ 4）跟蹤與審計制度 ? （ 5）數(shù)據(jù)備份和應急措施 ① 瞬時復制技術(shù)。② 遠程磁盤鏡像技術(shù)。 ③ 數(shù)據(jù)庫恢復技術(shù) 。 ? （ 6）病毒防護制度 演講完畢，謝謝觀看！
研究報告相關(guān)推薦
鄂ICP備17016276號-1