電子商務(wù)支撐環(huán)境-資料下載頁
2025-01-12 22:59本頁面
【正文】 收方乙用自己的公鑰解密，得到發(fā)送方甲的私鑰。 ? （ 4）接收方乙用發(fā)送方甲的私鑰解密，得到明文。 密文 = EPK ( Y) 加密密鑰 PK E 加密算法 明文 X 接收者 明文 X 甲 方 乙方 解密密鑰 SK 密鑰對(duì) 產(chǎn)生源 D 解密算法 非對(duì)稱密鑰加密 ?2．非對(duì)稱密鑰的特點(diǎn) ? （ 1）密鑰分發(fā)和管理簡單。 ? （ 2）每個(gè)用戶密鑰保存的數(shù)量減少。 ? （ 3）適用于計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，能夠滿足互不相識(shí)的用戶之間進(jìn)行保密通信的要求。 ? （ 4）能夠很容易地完成數(shù)字簽名和認(rèn)證。 ? （ 5）加密和解密的效率比對(duì)稱密鑰體制要快，因此大多數(shù)用公鑰秘密體制來保護(hù)和分配會(huì)話密鑰，并將其用于對(duì)稱密碼算法中實(shí)現(xiàn)快速通信。 混合加密 ?1．混合加密過程 ? （ 1）發(fā)送方用對(duì)稱密鑰將要發(fā)送的信息加密形成密文； ? （ 2）發(fā)送方將加密使用的對(duì)稱密鑰采用接收方的公鑰進(jìn)行加密； ? （ 3）發(fā)送方將加密的密文和對(duì)稱密鑰通過網(wǎng)絡(luò)傳遞給接收方； ? （ 4）接收方將通過網(wǎng)絡(luò)接收的加密的對(duì)稱密鑰利用自己的私有密鑰進(jìn)行解密得到對(duì)稱密鑰； ? （ 5）接收方將解密得到的對(duì)稱密鑰解密密文，從而得到原文。 明 明文 加密 對(duì)稱密鑰 加密 加密密鑰 形成密文 解密 對(duì)稱密鑰 明 文 接收方公鑰 接收方私鑰 解密 發(fā)送方 接收 方 混合加密 ? 2．混合加密密鑰的特點(diǎn) ? （ 1）繼承了對(duì)稱密鑰加密速度快、效率高的特點(diǎn)。 ? （ 2）集合了非對(duì)稱密鑰的良好安全性，即使加密的信息和密鑰被截獲也不可能解密對(duì)稱密鑰對(duì)，因?yàn)榻?jīng)過接收方公鑰加密的對(duì)稱密鑰只有接收方的私有密鑰才能解密得到對(duì)稱密鑰，進(jìn)而解密密文得到原文。 認(rèn)證技術(shù) 身份認(rèn)證 數(shù)字認(rèn)證 防御方法 1 安全防御策略 2 PKI技術(shù) 3 電子商務(wù)安全管理 安全防范策略 ? 1．系統(tǒng)總體安全策略 ? 2．物理安全防范策略 ? 3．訪問權(quán)限控制策略 ? 4．信息加密策略 ? 5．黑客防范策略 ? 6．風(fēng)險(xiǎn)管理策略 ? 7．災(zāi)難恢復(fù)策略 PKI技術(shù) ? 公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure， PKI）是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 ? 1． PKI的核心服務(wù) （ 1）認(rèn)證（ 2）完整性（ 3）機(jī)密性 ? 2． PKI的附加服務(wù) （ 1）抗抵賴服務(wù)（ 2）安全時(shí)間戳（ 3）公證 PKI技術(shù) ?3． PKI的體系結(jié)構(gòu) （ 1）認(rèn)證機(jī)構(gòu) CA （ 2）證書庫 （ 3）應(yīng)用程序接口（ API） （ 4）密鑰備份及恢復(fù) （ 5）證書作廢處理系統(tǒng) （ 6）密鑰和證書的更新 （ 7）證書歷史檔案 （ 8）客戶端軟件 （ 9）交叉認(rèn)證 電子商務(wù)安全管理 ?1．安全規(guī)劃 ?2．安全管理機(jī)構(gòu)的設(shè)置 ? （ 1）按從上至下的垂直管理原則。 ? （ 2）下一級(jí)機(jī)關(guān)安全管理機(jī)構(gòu)接受并執(zhí)行上一級(jí)安全管理機(jī)構(gòu)的安全策略。 ? （ 3）各級(jí)安全管理機(jī)構(gòu)不隸屬于同級(jí)電子商務(wù)管理和業(yè)務(wù)機(jī)構(gòu)。 ? （ 4）各級(jí)安全管理機(jī)構(gòu)由系統(tǒng)管理、系統(tǒng)分析、軟件、硬件、安全保衛(wèi)、系統(tǒng)稽核、人事、通信等有關(guān)方面的人員組成。 ? （ 5）安全管理機(jī)構(gòu)應(yīng)常設(shè)一辦事機(jī)構(gòu)，負(fù)責(zé)日常安全事務(wù)工作。 電子商務(wù)安全管理 ?3．安全管理制度 ? （ 1）人員管理制度 ① 崗前審查、培訓(xùn)，定期進(jìn)行規(guī)章制度和法制教育。 ② 落實(shí)工作責(zé)任制。 ③ 貫徹電子商務(wù)安全運(yùn)作基本原則：多人負(fù)責(zé)原則、 任期有限原則、最小權(quán)限原則。 ? （ 2）信息保密制度 ① 絕密級(jí)② 機(jī)密級(jí)③ 秘密級(jí) ? （ 3）網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)管理 ① 硬件的日常管理和維護(hù)② 軟件的日常管理和維護(hù) ? （ 4）跟蹤與審計(jì)制度 ? （ 5）數(shù)據(jù)備份和應(yīng)急措施 ① 瞬時(shí)復(fù)制技術(shù)。② 遠(yuǎn)程磁盤鏡像技術(shù)。 ③ 數(shù)據(jù)庫恢復(fù)技術(shù) 。 ? （ 6）病毒防護(hù)制度 演講完畢，謝謝觀看！
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1