電子商務(wù)安全技術(shù)理論講義(參考版)
2025-01-12 01:39本頁面
【正文】 數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計(jì)算機(jī)信息系統(tǒng)的核心部件 PKI是一個(gè)頒發(fā)用戶公開密鑰的系統(tǒng)，所有的 PKI都應(yīng)該執(zhí)行以下兩個(gè)基本操作 :1．發(fā)放證書2．確認(rèn)第五節(jié) 數(shù)據(jù)庫安全技術(shù)n 隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，數(shù)據(jù)庫的應(yīng)用十分廣泛，深入到各個(gè)領(lǐng)域，但隨之而來產(chǎn)生了數(shù)據(jù)的安全問題。n CA管理協(xié)議n CA政策制定PKI應(yīng)用系統(tǒng)至少具有以下部分 :PKI的基本特征RA系統(tǒng)是 CA的證書發(fā)放、管理的延伸 Authority）認(rèn)證中心就是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)RA（ RegistrationV3)和證書廢止列表 CRL(PKI的價(jià)值在于使用戶能夠方便地使用加密、數(shù)字簽字等安全服務(wù)，因此一個(gè)完整的PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用能夠以安全、一致、可信的方式與 PKI交互，確保所建立起來的網(wǎng)絡(luò)環(huán)境的可信性，同時(shí)降低管理維護(hù)成本。Infrastruture)是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺，它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽字等密碼服務(wù)所必需的密鑰和證書管理。PKI(Public第四節(jié) PKI基礎(chǔ)PKI概述 ② 用于加密信息。① 用戶自己生成密鑰對 ，然后將公鑰以安全的方式傳送給 CA，該過程必須保證用戶公鑰的可驗(yàn)證性和完整性；② CA替用戶生成密鑰對 ，然后將其以安全的方式傳送給用戶，該過程必須確保密鑰對的機(jī)密性、完整性和可驗(yàn)證性。 對整個(gè)證書簽發(fā)過程做日志記錄； 確保證書主體標(biāo)識的惟一性，防止重名； 證書材料信息（包括公鑰證書序列號、 CA標(biāo)識等）的管理； 確保 CA用于簽字證書的非對稱密鑰的質(zhì)量；CA正是這樣的機(jī)構(gòu)，它的職責(zé)歸納起來有 :CA是證書的簽發(fā)機(jī)構(gòu)，它是 PKI的核心。CA所涉及的技術(shù)有 :n 數(shù)字簽名n 數(shù)字信封n 數(shù)字證書1．認(rèn)證機(jī)關(guān)B用 A的公開密鑰解消息，從而驗(yàn)證簽名；使用公開密鑰體制與單向散列函數(shù)進(jìn)行數(shù)字簽名數(shù)字時(shí)間戳1)數(shù)字時(shí)間戳的概念數(shù)字時(shí)間戳 (DigitalA將簽名的消息發(fā)送給 B；lA用他的私人密鑰加密消息，從而對文件簽名；l數(shù)字簽名的基本原理數(shù)字簽名的實(shí)現(xiàn)方法使用對稱加密和仲裁者實(shí)現(xiàn)數(shù)字簽名使用公開密鑰體制進(jìn)行數(shù)字簽名公開密鑰體制的發(fā)明，使數(shù)字簽名變得更簡單，它不再需要第三方去簽名和驗(yàn)證。 當(dāng)收發(fā)雙方發(fā)生爭議時(shí)，第三方（仲裁機(jī)構(gòu)）就能夠根據(jù)消息上的數(shù)字簽名來裁定這條消息是否確實(shí)由發(fā)送方發(fā)出 ,從而實(shí)現(xiàn)抗抵賴服務(wù)。數(shù)字簽名實(shí)際上是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)或是對數(shù)據(jù)單元所作的 密碼變換 ，這種數(shù)據(jù)或變換能使數(shù)據(jù)單元的接收者確認(rèn)數(shù)據(jù)單元的 來源和數(shù)據(jù)的完整性，并保護(hù)數(shù)據(jù)，防止被人（如接收者）偽造。lll數(shù)字簽名技術(shù)n 數(shù)字簽名的含義它是通過一個(gè)單向函數(shù)對要傳送的報(bào)文進(jìn)行處理得到的用以認(rèn)證報(bào)文來源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串 .利用數(shù)字簽名可以達(dá)到以下幾個(gè)目的：l 密碼分析在不知道鑰匙的情況下，利用數(shù)學(xué)方法 破譯密文 或 找到秘密鑰匙 的方法，稱為密碼分析。n)解密過程： mi=cid(mod 加密消息時(shí)，首先將消息分成比 n小的數(shù)據(jù)分組（采用二進(jìn)制數(shù)，選到小于 n的 2的最大次冪），設(shè) mi表示消息分組， ci表示加密后的密文，它與 mi具有相同的長度。一般選擇公開密鑰 e比私人密鑰 d小。則 e和 n為公開密鑰， d是私人密鑰。mod計(jì)算乘積 n=p*q，然后隨機(jī)選取加密密鑰 e，使 e和 (p1)*(q1)互素。(其中 k1和 k2為一對密鑰中的私有密鑰和公開密鑰 )非對稱加密體制 RSA算法RSA算法的思路如下：為了產(chǎn)生兩個(gè)密鑰，先取兩個(gè)大素?cái)?shù)， p和 q。算法表示為：Ek1(M)=CDk2(C)=MDk2(Ek1(M))=M公開密鑰體制的缺陷在于其加密和解密的運(yùn)算時(shí)間比較長，這在一定程度上限制了它的應(yīng)用范圍。 公開密鑰體制最大的優(yōu)點(diǎn)就是不需要對密鑰通信進(jìn)行保密，所需傳輸?shù)闹挥泄_密鑰。公開密鑰加密算法的核心是一種特殊的數(shù)學(xué)函數(shù) ―― 單向陷門函數(shù)（ trapdoor one way function）。 算法描述非對稱加密體制公開密鑰體制把信息的加密密鑰和解密密鑰分離，通信的每一方都擁有這樣的一對密鑰。然后進(jìn)行 16輪完全相同的運(yùn)算，這些運(yùn)算我們稱為 函數(shù) f，在運(yùn)算過程中數(shù)據(jù)與密鑰相結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1