電子商務(wù)交易安全(2)-文庫(kù)吧資料
2025-01-15 00:42本頁(yè)面
【正文】 128bit報(bào)文，該輸出報(bào)文就是MD5報(bào)文摘要。 – ① RSA算法的基本原理 – ② RSA算法的特點(diǎn) ? 第一，公開密鑰的發(fā)布可在各種公開場(chǎng)合，它沒有特殊的發(fā)布要求； ? 第二，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。該方案于 1978年首次發(fā)表，自此至今，RSA算法是被使用最多的公鑰密碼方案。使用的時(shí)候，發(fā)送方用接收方的公鑰將信息加密，然后密文通過網(wǎng)絡(luò)傳送給接收方，接收方用自己的私鑰將其解密，除了私鑰擁有者以外，沒有任何人能將其解密。公鑰密碼體制用其中一個(gè)密鑰進(jìn)行加密，則另外一個(gè)密鑰就用于解密，比如 PK用作加密時(shí)， SK就用于解密。顧名思義，公開密鑰就是該密鑰信息可以告訴他人，屬于公開性質(zhì)的；私有密鑰是指屬于某個(gè)用戶或者實(shí)體獨(dú)自享有的信息，對(duì)他人來(lái)說該信息是保密的。在非對(duì)稱密鑰密碼體制中，需要將這兩個(gè)不同的密鑰區(qū)分為公開密鑰（ Public Key， PK）和私有密鑰（ Secrete Key， SK）。原則上，當(dāng)前通過窮舉方法破譯 3DES算法在計(jì)算上是不可行的。 ? 因此，人們自然而然想到通過增加 DES算法密鑰的長(zhǎng)度來(lái)加強(qiáng)其安全性，三重 DES加密算法應(yīng)運(yùn)而生。 輸入 64bit明文 p 初始置換 IP 第 1輪加密處理 第 2輪加密處理 第 16輪加密處理 32bit左右換位 逆初始置換 IP1 輸出 64bit密文 c 輸出 64bit明文 p 逆初始置換 IP1 32bit左右換位 第 16輪解密處理 第 2輪解密處理 第 1輪解密處理 初始置換 IP 輸入 64bit密文 c 第 1輪加密處理 56bit密鑰 k 加密過程 解密過程 初始置換 循環(huán)左移 密鑰置換處理 循環(huán)左移 密鑰置換處理 循環(huán)左移 密鑰置換處理 k1 k2 k16 k′1 k′15 k′16 DES算法基本原理 ③ DES算法的安全性 ? DES在產(chǎn)生時(shí)的安全性是非常高的，隨著計(jì)算能力的提高以及分布式計(jì)算的使用， 56位的 DES算法安全強(qiáng)度越來(lái)越低。 ② DES算法的原理 ? 加密過程中，輸入 64bit的明文，首先經(jīng)過初始矩陣 IP置換，然后在 56bit的輸入密鑰控制下，進(jìn)行 16輪迭代加密處理過程，最后通過簡(jiǎn)單的換位和逆置換算法，得到 64bit的輸出密文；解密的過程與加密過程基本類似，同樣需要進(jìn)行 16輪迭代解密處理過程，具體的解密處理過程與加密處理過程順序完全一樣，只是控制每一輪迭代的密鑰 與加密過程中的密鑰 K正好相反，即加密過程的第 1輪控制密鑰是解密過程的第 16輪密鑰；而解密處理過程的第 1輪控制密鑰是加密處理過程的第 16輪密鑰。國(guó)家標(biāo)準(zhǔn)局公開了 DES的加密算法，批準(zhǔn)用于非機(jī)密單位和商業(yè)上的保密通信，同時(shí)， IBM公司發(fā)布了同意免費(fèi)使用該算法的聲明。這個(gè)方案于 1975年研制成功，是一種傳統(tǒng)密碼體制的加密算法，采用多次換位與替代相組合的處理方法。 對(duì)稱密鑰密碼體制示意圖 ? 2）數(shù)據(jù)加密標(biāo)準(zhǔn) DES – ① DES算法的基本情況 – ② DES算法的原理 – ③ DES算法的安全性 ① DES算法的基本情況 ? 美國(guó)國(guó)家標(biāo)準(zhǔn)局于 1972年開始征集滿足下列條件的密碼方式：密碼的規(guī)定明確而嚴(yán)謹(jǐn)；能通過破譯密鑰所需時(shí)間與計(jì)算量來(lái)表示它的安全性；安全性只依賴于密鑰的安全性，不依賴算法的安全性。對(duì)稱密碼體制的加密和解密過程使用同一算法。例如先把原文順序排列，按密鑰長(zhǎng)度分行，再按列的順序轉(zhuǎn)為一行，就為密文。 ? 愷撒密碼就是運(yùn)用移位映射法實(shí)現(xiàn)加密 ② 多字母加密方法 ? 多字母加密方法的密鑰是一個(gè)簡(jiǎn)短且便于記憶的詞或短語(yǔ)。用來(lái)進(jìn)行字母轉(zhuǎn)換的方法很多。加密和解密算法的操作通常都是在一組密鑰（ key）的控制下進(jìn)行的，分別稱作加密密鑰和解密密鑰。對(duì)明文進(jìn)行加密所采用的一組規(guī)則，即加密程序的邏輯稱作加密算法。由密文 c恢復(fù)出原明文 p的過程稱為解密 D（ Decryption）。 電子商務(wù)安全要素 ? 1．可靠性 ? 2．真實(shí)性 ? 3．機(jī)密性 ? 4．匿名性 ? 5．完整性 ? 6．有效性 ? 7．不可抵賴性 電子商務(wù)安全體系 ? 1．通信安全 ? 2．交易安全 ? 3．電子商務(wù)安全體系的層次結(jié)構(gòu) 電子商務(wù)安全體系的層次結(jié)構(gòu) 電子商務(wù)安全技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 數(shù)字摘要技術(shù) ? 數(shù)字簽名技術(shù) ? 數(shù)字證書 ? 數(shù)字信封技術(shù) ? 數(shù)字時(shí)間戳技術(shù) ? 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) ? 1．加密的概念與基本方法 ? 2．現(xiàn)代加密技術(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1