電子商務(wù)的安全技術(shù)上-wenkub.com
2025-01-06 22:37 本頁面
【正文】 ② 能夠鑒別信息自簽發(fā)后到收到為止是否被篡改 . ?由于發(fā)送方的私鑰是由自己管理使用的，其他人無法仿冒使用，一旦發(fā)送方用自己的私鑰加密發(fā)送了信息也不能否認，所以數(shù)字簽名解決了電子商務(wù)信息的 完整性鑒別 和 不可否認性 （抵賴性）問題。如果兩者相同，則說明信息完整且發(fā)送者身份是真實的，否則說明信息被修改或不是該發(fā)送方發(fā)送的。 它把公鑰加密技術(shù)和數(shù)字摘要結(jié)合起來 ，形成了實用的數(shù)字簽名技術(shù) 。 數(shù)字摘要 驗證 信息完整的原理 05:31:53 67 數(shù)字摘要的使用過程 原 文 Hash函數(shù) 摘要 發(fā)送端 Inter 原 文 Hash函數(shù) 摘要 接收端 摘要 對比 05:31:53 68 數(shù)字摘要的使用過程 ① 對原文使用 Hash算法得到數(shù)字摘要； ② 將數(shù)字摘要與原文一起發(fā)送； ③ 接收方將收到的原文應(yīng)用單向 Hash函數(shù)產(chǎn)生一個新的數(shù)字摘要； ④ 將新的數(shù)字摘要與發(fā)送方發(fā)來的數(shù)字摘要進行比較，若兩者相同則表明原文在傳輸中沒有被修改，否則就說明原文被修改過 。 05:31:53 66 不同的明文摘要成的密文其結(jié)果總是不相同， ★ 同樣的明文其摘要必定一致 。 要求通信雙方不能否認自己所發(fā)出或接收的信息。 05:31:53 61 認證技術(shù) 一 . 身份認證 二 . 信息認證 1. 數(shù)字摘要 2. 數(shù)字簽名 3. 數(shù)字時間戳 三 . 認證中心認證 05:31:53 62 用戶身份認證的基本方式 一類： （ 1）用戶通過某個秘密信息： 例如通過口令訪問系統(tǒng)資源； （ 2）用戶所持有的包含某個秘密信息的載體：硬件）如智能卡，上面記錄著用于系統(tǒng)識別的個人信息； （ 3） 用戶利用自身所具有的某些生物學(xué)特征：如指紋、聲音、 DNA圖案、視網(wǎng)膜掃描等等 。 （ 6） 小李在一個目錄中公開公鑰： n=143和 e=7 （ 7） 現(xiàn)假設(shè)老張想發(fā)送明文 85給小李，她 已經(jīng)從公開媒 體得到了小李的公開密鑰 (n,e)=(143,7),于是 計算：857(mod 143)=123， 且在一個信道上發(fā)送密文 123。 RSA算法的生成步驟：設(shè)計密鑰，生成密文，恢復(fù)明文 （ 1）設(shè)計密鑰：先選取兩個互素的大素數(shù) P和 Q， 令 N=P Q， z=(P1) (Q1)， 接著尋求加密密鑰 e， 使 e滿足（ e, ?(N)） =1，另外，再尋找解密密鑰 d， 使其滿足 gcd (d, z)=1,e d=1(mod z)。 RSA算法 1977年由 Rivest、 Shamir和 Adleman在麻省理工學(xué)院 發(fā)明， 1978年公布，是 應(yīng)用最廣泛的公鑰密碼算法 RSA算法的理論基礎(chǔ)： ?大數(shù)分解： 兩個大素數(shù)相乘在計算上是容易實現(xiàn)的，但將該乘積分解為兩個大素數(shù)因子的計算量卻相當(dāng)巨大。 05:31:53 52 公開密匙 /私有密匙加密 老張 小李 密文 小李的公開密匙 小李的私有密匙 用 RSA加密 ,只有小李能解開該信息 用 RSA鑒別 ,只有老張能發(fā)出該信息 老張的私有 密匙 老張 小李 老張的公開 密匙 密文 鑒別 加密 公鑰加密體制的基本思想 ?公鑰技術(shù)是二十世紀最偉大的思想之一 ?改變了密鑰分發(fā)的方式 。 對稱加密技術(shù)存在的問題 05:31:52 49 二、非對稱加密技術(shù) 當(dāng)網(wǎng)絡(luò)用戶數(shù)很多時，對稱密鑰的管理十分繁瑣。 ?1999年 1月， RSA數(shù)據(jù)安全會議期間，電子前沿基金會用 22小時 15分鐘就宣告破解了一個 DES的密鑰。 ?密鑰長度的爭論 關(guān)于 DES算法的另一個最有爭議的問題就是擔(dān)心實際 56比特的密鑰長度不足以抵御窮舉式攻擊，因為密鑰量只有 個。 思想：置換（ permutation) 有趣的密碼技術(shù) （續(xù)） 希臘密碼 二維字母編碼查表 公元前 2世紀 例： Nantong University 33 11 33 44 43 33 22 54 33 24 51 15 42 43 24 44 54 有趣的密碼技術(shù) （續(xù)） 愷撒密碼：將字母循環(huán)前移 k位 明文： Nantong University 密文： sfsyutm Zsnajwxnyd 例如 k=5時對應(yīng)關(guān)系如下： 05:31:52 40 數(shù)據(jù)加密技術(shù)主要分兩類： ? 對稱加密技術(shù)（私鑰） ? 非對稱加密技術(shù)（公鑰） 05:31:52 41 一、對稱加密技術(shù) 對稱加密技術(shù)是指文件加密和解密使用同一個密鑰 。（認證） 密碼學(xué)的起源 ?隱寫術(shù) (steganography) 英文含義為 —— Covered writing 通過隱藏消息的 存在 來保護消息，通常將秘密消息隱藏于其它消息中。 對稱密鑰加密算法 非對稱密鑰加密算法 。 ?這些程序?qū)⒂脩魧ヂ?lián)網(wǎng)絡(luò)的服務(wù)請求依據(jù)已制定的安全規(guī)則向外提交，代理服務(wù)替代了用戶與互聯(lián)網(wǎng)絡(luò)的直
試題試卷相關(guān)推薦
鄂ICP備17016276號-1