電子商務(wù)安全技術(shù)(2)-文庫(kù)吧資料
2025-01-15 22:35本頁(yè)面
【正文】 驗(yàn)證簽名算法： 需要知道 M與 S，以及簽名者的公鑰 (e,n)，以及所使用的 hash函數(shù)，然后判斷 h(M)=Se mod n 是否成立？ 成立，簽名有效； 不成立，簽名無(wú)效。 所以 數(shù)字簽名能夠?qū)崿F(xiàn)以下 功能 ： 1） 收方能夠證實(shí)發(fā)送方的真實(shí)身份； 2） 發(fā)送方事后不能否認(rèn)所發(fā)送過(guò)的報(bào)文； 3） 收方或非法者不能偽造 、 篡改報(bào)文 。 優(yōu)點(diǎn)：不必考慮如何安全的傳輸密鑰 缺點(diǎn)：實(shí)現(xiàn)速度比 DES慢 數(shù)字簽名機(jī)制 數(shù)字簽名機(jī)制的 目的 是使人們可以對(duì)數(shù)字文檔進(jìn)行簽名。先計(jì)算 Yd=6677=127… ；再除以 119，得余數(shù)為 19。先計(jì)算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。 加密機(jī)制 2. 公鑰加密機(jī)制 RSA算法 （ 1）秘密地選擇兩個(gè) 100位的十進(jìn)制大素?cái)?shù) p和 q （ 2）計(jì)算出 N=pq，并將 N公開 （ 3）計(jì)算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個(gè)與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計(jì)算 d： ed=1 mod φ (N) 這樣就產(chǎn)生了一對(duì)密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過(guò)程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 1）產(chǎn)生一對(duì)密鑰 ①選擇兩個(gè)素?cái)?shù)，如 p=7， q=17 ② 計(jì)算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④ 從 [0,95]間選一個(gè)與 96互素的數(shù) e=5 ⑤ 根據(jù) 5d=1 mod 96得 d=77（因?yàn)?5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機(jī)制 2. 公鑰加密機(jī)制 舉例： （ 2）用這對(duì)密鑰進(jìn)行加密解密實(shí)驗(yàn) ①將明文分組，使每組明文的二進(jìn)制值不超過(guò) N，即不超過(guò) 119。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰加密機(jī)制根據(jù)不同的用途有兩種基本的模型： （ 2）認(rèn)證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機(jī)制 2. 公鑰加密機(jī)制 RSA是最有名也是應(yīng)用最廣的公鑰系統(tǒng)。而另一個(gè)密鑰稱為公鑰 ，應(yīng)該公開。 加密機(jī)制 2. 公鑰加密機(jī)制 公鑰密碼系統(tǒng)的思想 加密機(jī)制 2. 公鑰加密機(jī)制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個(gè)密鑰推出另一個(gè)密鑰在計(jì)算上非常困難。密鑰長(zhǎng)度為 64bit（其中包含 8個(gè)校驗(yàn)比特）。在這種情況下，通常用 0將最后一個(gè)數(shù)據(jù)塊填滿（填充）。如果待加密數(shù)據(jù)更長(zhǎng)的話，則必須將其劃分成 64bit的數(shù)據(jù)塊。 1. 對(duì)稱加密機(jī)制 加密機(jī)制 DES（數(shù)據(jù)加密標(biāo)準(zhǔn)）是一種分組加密算法。 愷撒算法 —— 古老而簡(jiǎn)單的加密技術(shù) CHINA HMNSF 每個(gè)字符后移 5位 明文 M 密鑰 K 密文 C 加密算法 E 加密過(guò)程可以表示為： C=EK(M) 解密過(guò)程可以表示為： M=DK(C) 加密機(jī)制 維吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 2）按密鑰的長(zhǎng)度將 M分解若干節(jié) 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對(duì)每一節(jié)明文，用密鑰 best進(jìn)行變換 加密機(jī)制 加密機(jī)制 微吉利亞 (Vigenere)加密方法 設(shè) M=data security,k=best,求 C？ （ 3）對(duì)每一節(jié)明文，用密鑰 best進(jìn)行變換 結(jié)果為 C=EELT TIUN SMLR 如何進(jìn)行解密？ 加密機(jī)制 本質(zhì)上說(shuō)，有兩種加密機(jī)制： ?對(duì)稱加密機(jī)制 ?公鑰加密機(jī)制 加密機(jī)制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個(gè)推導(dǎo)出另一個(gè)。即每改變 x的一比特，都將對(duì) y產(chǎn)生明顯影響。這個(gè)固定長(zhǎng)度的輸出就叫做消息摘要。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無(wú)法保障數(shù)據(jù)的真實(shí)完整，所以需要結(jié)合采用其他完整性機(jī)制。這類技術(shù)有加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等； ?檢測(cè)病毒技術(shù) ，它是通過(guò)對(duì)計(jì)算機(jī)病毒的特征來(lái)進(jìn)行判斷的技術(shù)，如自身校驗(yàn)、關(guān)鍵字、文件長(zhǎng)度的變化等； ?消毒技術(shù) ，它通過(guò)對(duì)計(jì)算機(jī)病毒的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。 電子商務(wù)基本安全技
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1