電子商務(wù)數(shù)字加密與認(rèn)證-資料下載頁(yè)
2025-01-12 23:00本頁(yè)面
【正文】 的時(shí)間權(quán)威，它用一段可認(rèn)證的完整的數(shù)據(jù)表示時(shí)間戳。 ? （ 3）公證。 PKI中的公證服務(wù)指的是數(shù)據(jù)認(rèn)證。 PKI公證人是一個(gè)被其他PKI實(shí)體所信任的實(shí)體，能夠正確公正地提供公證服務(wù)。一般通過(guò)數(shù)據(jù)簽名機(jī)制和時(shí)間戳服務(wù)來(lái)證明數(shù)據(jù)的正確性。 數(shù)字證書(shū) ?數(shù)字證書(shū)就是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù)，其作用類(lèi)似于現(xiàn)實(shí)生活中的身份證。它是由 CA發(fā)行的，可以在網(wǎng)絡(luò)中用來(lái)識(shí)別對(duì)方的身份。 ?使用數(shù)字證書(shū)，通過(guò)運(yùn)用對(duì)稱(chēng)和非對(duì)稱(chēng)密碼體制等密碼技術(shù)建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，從而保證信息不被他人竊取，信息在傳輸過(guò)程中不被篡改。發(fā)送方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)接收方的身份，發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴(lài)。 數(shù)字時(shí)間戳技術(shù) ?在交易合同的書(shū)面文件中，文件簽署的日期和簽名一樣都是十分重要的。在電子交易中，同樣需要對(duì)交易合同的日期和時(shí)間信息采取安全措施。數(shù)字時(shí)間戳（ DTS）是一個(gè)經(jīng)加密后形成的憑證文檔，是為電子文件發(fā)表時(shí)間所提供的安全保護(hù)和證明。 ?DTS是網(wǎng)上安全服務(wù)項(xiàng)目，由專(zhuān)門(mén)的機(jī)構(gòu)提供，它包括 3個(gè)部分： ? ? DTS機(jī)構(gòu)收到文件的日期和時(shí)間。 ? DTS機(jī)構(gòu)的數(shù)字簽名。 認(rèn)證技術(shù) ? 身份認(rèn)證 ?身份認(rèn)證技術(shù)是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份的過(guò)程以及所應(yīng)用的技術(shù)手段。建立信息安全體系的首要目的是保證系統(tǒng)中的數(shù)據(jù)只能被有權(quán)限的“人”訪問(wèn)。如果沒(méi)有有效的身份認(rèn)證管理手段，訪問(wèn)者的身份就很容易被偽造，使得任何安全防范體系都形同虛設(shè)。 ?從應(yīng)用系統(tǒng)的安全管理角度看，身份認(rèn)證的重要性體現(xiàn)在它是進(jìn)入應(yīng)用系統(tǒng)的“大門(mén)”。在應(yīng)用系統(tǒng) 5大安全技術(shù)（身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性以及不可否認(rèn)性）中，身份認(rèn)證位列第一。 身份認(rèn)證的方式 ?信息系統(tǒng)中，對(duì)用戶的身份認(rèn)證從不同角度有不同的分類(lèi)，具體如下： ?（ 1）根據(jù)身份認(rèn)證所依賴(lài)條件的數(shù)量可以分為單因子認(rèn)證和雙因子認(rèn)證。前者指僅通過(guò)一個(gè)條件的符合來(lái)證明一個(gè)人的身份。由于僅使用一種條件判斷的用戶身份容易被仿冒，因此可以通過(guò)組合兩種不同條件來(lái)證明一個(gè)人的身份，即雙因子認(rèn)證。 ?（ 2）根據(jù)是否使用硬件可以將身份認(rèn)證技術(shù)分為軟件認(rèn)證和硬件認(rèn)證。 ?（ 3）根據(jù)認(rèn)證信息來(lái)看，可以分為靜態(tài)認(rèn)證和動(dòng)態(tài)認(rèn)證。 身份認(rèn)證的方式 ?下面是常用的身份認(rèn)證方式： （ 1）用戶名 /密碼方式 （ 2） IC卡認(rèn)證 （ 3）圖片驗(yàn)證碼 （ 4）數(shù)字證書(shū) （ 5）生物特征認(rèn)證 （ 6） USB Key認(rèn)證 （ 7）動(dòng)態(tài)口令 /動(dòng)態(tài)密碼 消息認(rèn)證 ?消息認(rèn)證就是驗(yàn)證接收消息的真實(shí)性和完整性以及驗(yàn)證消息的順序性和時(shí)間性。它在銀行業(yè)稱(chēng)為消息認(rèn)證，在 OSI參考模式的安全模式中稱(chēng)為封裝。消息認(rèn)證的內(nèi)容包括：證實(shí)消息的信源和信宿，消息內(nèi)容是否曾受到偶然或有意的篡改，消息的序號(hào)和時(shí)間性是否正確。 ?例如，在計(jì)算機(jī)網(wǎng)絡(luò)中，用戶 A將消息發(fā)送給用戶 B，這里的用戶可能是個(gè)人、機(jī)關(guān)團(tuán)體、處理機(jī)等。用戶 B需要確定收到的消息是否來(lái)自 A，而且還要確定來(lái)自 A的消息有沒(méi)有被別人修改過(guò)，有時(shí) A也需要知道送出的消息是否已經(jīng)正確地到達(dá)目的地。 消息認(rèn)證 ?1．認(rèn)證系統(tǒng) ?認(rèn)證系統(tǒng)的目的有兩個(gè)：第一，信源識(shí)別，即驗(yàn)證發(fā)信人確實(shí)不是冒充的；第二，檢驗(yàn)發(fā)送信息的完整性，也就是說(shuō)即使信息確實(shí)是經(jīng)過(guò)授權(quán)的信源發(fā)送者發(fā)送的，也要驗(yàn)證在傳送過(guò)程中是否被篡改、重放或延遲。在認(rèn)證理論中一般將信源識(shí)別和發(fā)送信息的完整性檢驗(yàn)兩者作為一個(gè)整體進(jìn)行討論。 消息認(rèn)證 2．認(rèn)證函數(shù) ?可用來(lái)做認(rèn)證的函數(shù)有 3類(lèi)： ?（ 1）信息加密（ message encryption）函數(shù)：用完整信息的密文作為對(duì)信息的認(rèn)證。信息加密函數(shù)分兩種：一種是常規(guī)的對(duì)稱(chēng)密鑰加密函數(shù)，另一種是公開(kāi)密鑰的雙密鑰加密函數(shù)。 ?（ 2）信息認(rèn)證碼 MAC（ message authentication code）函數(shù)：是對(duì)信源消息的一個(gè)編碼函數(shù)。 ?（ 3）散列函數(shù)（ hash function）：是一個(gè)公開(kāi)的函數(shù)，它將任意長(zhǎng)的信息映射成一個(gè)固定長(zhǎng)度的信息。 認(rèn)證技術(shù)的應(yīng)用 ?1．一次性口令技術(shù) ?一次性口令技術(shù)，即采用一次性口令 OTP（ one time password）機(jī)制。這種機(jī)制的最大優(yōu)勢(shì)是無(wú)須在網(wǎng)上傳輸用戶的真實(shí)口令，并且由于具有一次性的特點(diǎn)，可以有效防止重放攻擊（ replay attack）。根據(jù)一次性口令生成機(jī)制的不同，通常 OTP可分為：時(shí)間同步的安全標(biāo)志符、 ChallengeResponse的 Crypto Card（密碼卡）和增強(qiáng)的 S/Key（安全密鑰）等。 認(rèn)證技術(shù)的應(yīng)用 ?2．智能卡技術(shù) ?應(yīng)該說(shuō)智能卡本身就可以算是一個(gè)功能齊全的計(jì)算機(jī)，它們有自己的內(nèi)存、微處理器和智能卡讀取器的串行接口，所有的這些都被包含在一個(gè)信用卡大小或是更小的介質(zhì)里。例如，全球移動(dòng)通信系統(tǒng) GSM（ global system for mobile munications）電話的 SIM卡（客戶身份識(shí)別卡）。 認(rèn)證技術(shù)的應(yīng)用 ?3．生物特征認(rèn)證 生物特征認(rèn)證定義及其技術(shù)已在認(rèn)證技術(shù)分類(lèi)中作過(guò)介紹，其最具吸引力的地方在于身份鑒別的唯一性，目前正在得到廣泛而深入的研究和應(yīng)用。較常用來(lái)進(jìn)行身份鑒別的生物特征有面像、指紋、虹膜、步態(tài)、簽名等。 本章小結(jié) ?本章主要學(xué)習(xí)了數(shù)字加密與認(rèn)證的有關(guān)理論、技術(shù)及方法。重點(diǎn)介紹了密碼學(xué)的基礎(chǔ)理論、對(duì)稱(chēng)密鑰算法、非對(duì)稱(chēng)密鑰算法以及密鑰的管理技術(shù)；強(qiáng)調(diào)了加密技術(shù)在應(yīng)對(duì)被動(dòng)攻擊領(lǐng)域的重要作用；介紹了數(shù)字簽名、數(shù)字證書(shū)的發(fā)展、作用及相關(guān)原理和方法；從應(yīng)用角度分析了身份認(rèn)證技術(shù)和消息認(rèn)證技術(shù)的原理、特征及發(fā)展趨勢(shì)；最后，作為實(shí)踐項(xiàng)目，介紹了功能強(qiáng)大的非對(duì)稱(chēng)加密軟件 PGP的安裝、配置及簡(jiǎn)單應(yīng)用。 演講完畢，謝謝觀看！
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1