[經(jīng)濟(jì)學(xué)]第六章電子商務(wù)安全-文庫(kù)吧資料
2025-02-27 22:36本頁(yè)面
【正文】 ” ，是指通信雙方在通信前約定使用的一種協(xié)議方法 . 該方法能夠在雙方計(jì)算機(jī)之間建立一個(gè)秘密信道，凡是一些不希望被他人知道的機(jī)密數(shù)據(jù)都可以通過公開的通路傳輸，不用擔(dān)心數(shù)據(jù)會(huì)被別人偷竊。 ?認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書的管理。 ?它是電子商務(wù)交易雙方身份確定的惟一安全工具。 實(shí)現(xiàn)方式 結(jié)合 信息摘要 公開密鑰算法 實(shí)現(xiàn)認(rèn)證的重要工具 認(rèn)證技術(shù) 數(shù)字簽名過程 待發(fā) 明文數(shù)據(jù) 數(shù)字摘要 非對(duì)稱加密算法 加密 發(fā)送者私鑰 合并發(fā)送 密 文 數(shù)字簽名 加密 發(fā)送方 散列函數(shù) 簽字過程 驗(yàn)證過程 密 文 數(shù)字簽名 解密 明 文 生成摘要 1 散列函數(shù) 發(fā)送者公鑰 生成摘要 2 若相等，則數(shù)據(jù)完整 接收方 解密 作用 2：發(fā)送者對(duì)信息的不可抵賴性 作用 1 信息的完整性鑒別 2．?dāng)?shù)字簽名 數(shù)字簽名的作用 實(shí)現(xiàn)對(duì)原始報(bào)文的鑒別與驗(yàn)證 保證報(bào)文的完整性、權(quán)威性 保證發(fā)送者對(duì)所發(fā)報(bào)文的不可抵賴性 認(rèn)證技術(shù) 三、數(shù)據(jù)加密技術(shù) 組合加密技術(shù) 待發(fā) 明文數(shù)據(jù) 隨機(jī)生成一個(gè)本次 通信的會(huì)話密鑰 非對(duì)稱加密 算法加密 接收者公鑰 加密后的會(huì)話 密鑰密文 對(duì)稱分組加密 密 文 散列函數(shù) 生成摘要 非對(duì)稱加密算法 加密（簽字過程） 發(fā)送者私鑰 摘要簽字 合并發(fā)送 3．?dāng)?shù)字證書與 CA ? 數(shù)字證書是由 CA（ Certificate Authority）發(fā)放的，利用電子手段來證實(shí)一個(gè)用戶的身份及用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限。 消息 或文本 消息摘要 Hash函數(shù) 認(rèn)證技術(shù) 長(zhǎng)度固定， 一般為 128bit 常用算法： SHA 、 MD5 數(shù)字摘要 公式表示為： h=H(M) 其中 H( )單向散列函數(shù)， M任意長(zhǎng)度明文， h固定長(zhǎng)度哈希值。 因此，摘要成為消息的“指紋”以驗(yàn)證消息是否“真身”，消息摘要解決了信息的完整性問題。 認(rèn)證的主要技術(shù)： 第一 ，驗(yàn)證信息的發(fā)送者是真的，而不是冒充的，此為實(shí)體認(rèn)證 第二 ，驗(yàn)證信息的完整性，此為信息認(rèn)證。 加密技術(shù) 非對(duì)稱加密 非 對(duì)稱 加密 圖 示 非對(duì)稱加密體制的出現(xiàn)是密碼學(xué)史上劃時(shí)代的事件，為解決計(jì)算機(jī)信息網(wǎng)中的安全提供了新的理論技術(shù)基礎(chǔ)。 注： **表示次方 ,上面兩式中的 d和 e可以互換。 RSA算法基于一個(gè)十分簡(jiǎn)單的數(shù)論事實(shí)：將兩個(gè)大素?cái)?shù)相乘十分容易，但那時(shí)想要對(duì)其乘積進(jìn)行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰。 常用算法： RSA算法 RSA 算 法 RSA公鑰加密算法是 1977年由Ron Rivest、 Adi Shamirh和LenAdleman在（美國(guó)麻省理工學(xué)院）開發(fā)的。 密鑰 A 密鑰 B 密鑰 A加密 密鑰 B解密 密鑰 B加密 密鑰 A解密 加密技術(shù) 非對(duì)稱加密 ?從一個(gè)密鑰無法推出另一個(gè)密鑰 ?一個(gè)密鑰公開，稱為公鑰 ?另一個(gè)密鑰嚴(yán)密保存，稱為私鑰 用戶 私鑰 公鑰 A PrivateA PublicA B PrivateB PublicB C PrivateC PublicC 加密技術(shù) 非對(duì)稱加密 加密技術(shù) 非對(duì)稱加密 ?若以公開鑰作為加密密鑰，以用戶專用鑰作為解密密鑰，則可實(shí)現(xiàn)多個(gè)用戶加密的信息只能由一個(gè)用戶解讀； ?反之，以用戶專用鑰作為加密密鑰而以公開鑰作為解密密鑰，則可實(shí)現(xiàn)由一個(gè)用戶加密的消息而使多個(gè)用戶解讀，前者可用于保密通信，后者可用于數(shù)字簽字。 一個(gè)公開作為加密密鑰；一個(gè)為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進(jìn)行保密通信。 加密技術(shù) DES算法的步驟： 如 Mode為加密，則用Key去對(duì)數(shù)據(jù)進(jìn)行加密，生成 Data的密碼形式（ 64位）作為 DES輸出結(jié)果； 如 Mode為解密，則用Key去把密碼形式的數(shù)據(jù) Data解密，還原為Data的明碼形式（ 64位）作為 DES的輸出結(jié)果。 DES算法的入口參數(shù)有 3個(gè)： Key、 Data、Mode。加密過程包括16輪的加密迭代，每輪都采用一種乘積密碼方式（代替和移位） 。 DES （ Data Encryption Standard）算法由 IBM公司設(shè)計(jì)，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1