電子商務(wù)安全技術(shù)ppt課件-文庫吧資料
2025-01-24 08:37本頁面
【正文】 ( 如R S A , F A P K C )乙方公開鑰會話密鑰非對稱解密對稱解密甲方 乙方數(shù)字簽名 采用數(shù)字簽名，應(yīng)該確定以下兩點： ? 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。公鑰機(jī)制靈活，但加密和解密速度卻比對稱密鑰加密慢得多。 電子商務(wù)安全技術(shù) — 數(shù)據(jù)加密技術(shù) 對稱密匙（保密密匙）加密 明文消息 密匙 A加密 加密消息 明文消息 密匙 A解密 2．非對稱密鑰加密體制 非對稱密鑰加密系統(tǒng)，又稱公鑰密鑰加密，它需要使用一對密鑰來分別完成加密和解密操作，一個公開發(fā)布，稱為公開密鑰（ PublicKey）；另一個由用戶自己秘密保存，稱為私有密鑰（ PrivateKey）。 2）當(dāng)通信對象增多時，需要相應(yīng)數(shù)量的密鑰。 對稱加密技術(shù)的最大優(yōu)勢是加 /解密速度快 ， 適合于對大數(shù)據(jù)量進(jìn)行加密 ，但密鑰管理困難 。 加密技術(shù)的主要分類 ?對稱密匙 ?在對數(shù)據(jù)加密的過程中，使用同樣的密匙進(jìn)行加密和解密 ?常見密匙算法 ： DES、IDEA ?公開密匙 /私有密匙 ?與對稱密匙不同， 公開密匙 /私有密匙使用相互關(guān)聯(lián)的一對算法 對數(shù)據(jù)進(jìn)行加密和解密。 在網(wǎng)絡(luò)應(yīng)用中一般采取兩種加密形式：對稱密鑰和公開密鑰，采用何處加密算法則要結(jié)合具體應(yīng)用環(huán)境和系統(tǒng)，而不能簡單地根據(jù)其加密強(qiáng)度來作出判斷。 電子商務(wù)安全技術(shù) 安全需求 交易安全技術(shù) 安全應(yīng)用協(xié)議 SET、 SSL 安全認(rèn)證技術(shù) 數(shù)字簽名 CA體系 基本加密算法 安 全 管 理 體 系 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)設(shè)備 病毒防范 身份識別技術(shù) 防火墻 安全法律法規(guī) 電子商務(wù)安全技術(shù) 安全體系 數(shù)據(jù)加密技術(shù)從技術(shù)上的實現(xiàn)分為在軟件和硬件兩方面。 電子商務(wù)安全技術(shù) 安全需求 ：電子商務(wù)系統(tǒng)應(yīng)能提供數(shù)據(jù)原發(fā)者不能抵賴自己曾做出的行為 ， 也不能否認(rèn)曾經(jīng)接到對方的信息 ，這在交易系統(tǒng)中十分重要 。 ：電子商務(wù)系統(tǒng)應(yīng)能提供對數(shù)據(jù)原發(fā)者的鑒別 ， 確保所收到的數(shù)據(jù)確實來自原發(fā)者 。數(shù)字證書應(yīng)該由可靠的證書認(rèn)證機(jī)構(gòu)簽發(fā)，用戶申請數(shù)字證書時應(yīng)提供足夠的身份信息，證書認(rèn)證機(jī)構(gòu)在簽發(fā)證書時應(yīng)對用戶提供的身份信息進(jìn)行真實性認(rèn)證。 電子商務(wù)安全技術(shù) 安全需求 3. 用戶身份驗證：電子商務(wù)系統(tǒng)應(yīng)該提供通訊雙方進(jìn)行身份鑒別的機(jī)制。 電子商務(wù)安全技術(shù) ? 本章主要內(nèi)容： 電子商務(wù)安全需求 數(shù)據(jù)加密技術(shù) 安全認(rèn)證技術(shù) PKI與認(rèn)證機(jī)構(gòu) 安全認(rèn)證協(xié)議 電子商務(wù)安全技術(shù) 電子商務(wù)的安全隱患 ? 冒名頂替和否認(rèn)行為 ? 數(shù)據(jù)被非法截獲、讀取或者修改 ? 未經(jīng)授權(quán)訪問了另一個網(wǎng)絡(luò) ? 計算機(jī)病毒 電子商務(wù)安全技術(shù) 安全需求 ? 機(jī)密性 ? 完整性 ? 認(rèn)證性 ? 不可抵賴性 ? 有效性 1. 信息的保密性：電子商務(wù)系統(tǒng)應(yīng)該對主要信息進(jìn)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1