電子商務(wù)安全理論(1)-文庫吧資料
2025-01-15 22:57本頁面
【正文】 ?證書的有效期 ， 一般采用 UTC時間格式； ?證書 所有人的名稱 ， 一般采用 ； ?證書所有人的 公開密鑰 ； ?證書發(fā)行者對證書的 數(shù)字簽名 。 – 數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的 包含擁有者信息 以及 公開密鑰 的文件。 數(shù)字信封 數(shù)字簽名 – 什么是數(shù)字簽名 ? 數(shù)字簽名是通過一個 單向函數(shù) 對要傳送的報文進(jìn)行處理得到的用以 認(rèn)證報文來源并核實報文是否發(fā)生變化 的一個字母數(shù)字串。 RSA 算法 電子商務(wù)基本安全技術(shù) ?用戶所知道的某種秘密信息 ?用戶持有的某種秘密信息（硬件） ?用戶所具有的某些生物學(xué)特征 身份認(rèn)證：用于鑒別用戶身份 報文認(rèn)證：用于保證通信雙方的 不可抵賴性 和 信息完整性 實現(xiàn)方式 驗證內(nèi)容 ?證實報文是由指定的發(fā)送方產(chǎn)生的 ?證實報文的內(nèi)容沒有被修改過 ?確認(rèn)報文的序號和時間是正確的 電子商務(wù)基本安全技術(shù) ?數(shù)字摘要 ?數(shù)字信封 ?數(shù)字簽名 ?數(shù)字證書 ?CA安全認(rèn)證體系 廣泛使用的認(rèn)證技術(shù) 數(shù)字摘要 ? Hash編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘要 ” 成一串 128位的密文，這128位的密文就是所謂的數(shù)字指紋，又稱信息鑒別碼（ MAC， Message Authenticator Code），它有固定的長度，且不同的明文摘要成不同的密文，而同樣的明文其摘要必定一致。（但要做到這一點(diǎn)，需要 300400臺設(shè)備，每臺設(shè)備價值 5000美圓）。 RSA 算法 明文 19 19 = = 20807 公開密鑰 = {5, 119} 加密 5 2476099 119 及余數(shù) 66 密文 66 66 = = ?10 秘密密鑰 = {77, 119} 解密 77 ...? 10 119 及余數(shù) 19 明文 19 140 138 – RSA算法的安全性 ? 1999年 8月，荷蘭國家數(shù)學(xué)與計算機(jī)科學(xué)研究所家們的一組科學(xué)家成功分解了 512bit的整數(shù)，大約300臺高速工作站與 PC機(jī)并行運(yùn)行，整個工作花了7個月。 再除以 119，得出商為 ...? 10138，余數(shù)為 19。這就是對應(yīng)于明文 19 的密文 Y 的值。用公開密鑰加密時，先計算 Xe ? 195 ? 2476099。先把明文劃分為分組，使每個 明文分組的二進(jìn)制值不超過 n, 即不超過 119。 于是，公開密鑰 PK ? {5, 119}, 秘密密鑰 SK ? {77, 119}。然后根據(jù) (910)式， 5d ? 1 mod 96 解出 d。 從 [0, 95]中選擇一個與 96 互素的數(shù) e。 計算出 n ? pq ? 7 ? 17 ? 119。用戶計算出滿足下式的 d ed ? 1 mod ?(n) (910) 作為解密指數(shù)。用戶從 [0, ?(n) ? 1]中選擇一個與 ?(n)互素的數(shù) e 作為公開的加密指數(shù)。用戶再計算出 n 的歐拉函數(shù) ?(n) ? (p ? 1)(q ? 1)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1