電子商務(wù)安全培訓(xùn)講座-文庫(kù)吧資料
2025-01-14 01:36本頁(yè)面
【正文】 q SSL記錄協(xié)議n 在 SSL協(xié)議中，所有的傳輸數(shù)據(jù)都封裝在記錄中。在電子商務(wù)交易中，需要有這樣具有權(quán)威性和公正性的第三方來(lái)完成認(rèn)證工作，使電子商務(wù)交易能夠正常進(jìn)行。2/28/202350q 數(shù)字證書的類型n 客戶證書n 商家證書n 網(wǎng)關(guān)證書n CA證書2/28/202351n 認(rèn)證中心 (CA)q 什么是認(rèn)證中心？n 認(rèn)證中心是進(jìn)行網(wǎng)上安全電子交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書、確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。 n 數(shù)字證書由 CA頒發(fā)，并利用 CA的私鑰簽名。數(shù)字證書可以用于鑒別某人是否有權(quán)使用某個(gè)指定的密鑰，也可以防止人們使用假冒的密鑰來(lái)冒充他人。數(shù)字時(shí)戳可以在以后的某個(gè)日期里用于證明在時(shí)戳所著的時(shí)間確實(shí)有這么一個(gè)電子文件存在。2/28/202339n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值2/28/202340n 數(shù)字簽名q 什么是數(shù)字簽名n 數(shù)字簽名是通過(guò)一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理得到的用以認(rèn)證報(bào)文來(lái)源并核實(shí)報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串。2/28/202337q 摘要函數(shù)的安全性n 輸入長(zhǎng)度是任意的；n 輸出長(zhǎng)度是固定的，根據(jù)目前的計(jì)算技術(shù)至少取 128比特長(zhǎng)，以便抵抗生日攻擊；n 對(duì)每一個(gè)給定的輸入，計(jì)算輸出即雜湊值是很容易的；n （ a）給定雜湊函數(shù)的描述，找到兩個(gè)不同的輸入消息雜湊到同一個(gè)值在計(jì)算上是不可行的，或（ b）給定雜湊憾事的描述和一個(gè)隨機(jī)選擇的消息，找到另一個(gè)與該消息不同的消息使得他們雜湊到同一個(gè)值在計(jì)算上是不可行的。信息摘要可以被公開，它不會(huì)透露相應(yīng)文件的任何內(nèi)容。2/28/202334n 與信息認(rèn)證相關(guān)的技術(shù)n 數(shù)字摘要n 數(shù)字簽名技術(shù)n 數(shù)字信封n 數(shù)字時(shí)間戳2/28/202335q 數(shù)字摘要n 數(shù)字摘要簡(jiǎn)要地描述了一份較長(zhǎng)的信息或文件，它可以被看作一份長(zhǎng)文件的 “ 數(shù)字指紋 ” 。q 消息的發(fā)送者不能夠?qū)λl(fā)的消息不能夠抵賴，有時(shí)也要求消息的接受者不能否認(rèn)所收到的消息。2/28/202332n 信息認(rèn)證的目的q 驗(yàn)證信息的發(fā)送者是真正的而不是假冒的；q 驗(yàn)證信息的完整性，即驗(yàn)證信息在傳送或存儲(chǔ)中未被篡改、重放或延遲。2/28/202326n 兩種密鑰體制的優(yōu)缺點(diǎn)比較q 對(duì)稱加密體制的編碼效率高q 對(duì)稱密碼體制在密鑰分發(fā)與管理上存在困難，而非對(duì)稱密碼體制可以很好的解決這個(gè)問(wèn)題2/28/202327n 比較著名的非對(duì)稱加密算法算法 注釋ECCLUCRSA 塊加密； RSA公司提出2/28/202328n 兩種密鑰一起使用2/28/202329n 數(shù)字信封q 數(shù)字信封的工作流程數(shù)字信封的生成2/28/2023302/28/202331第三節(jié) 信息認(rèn)證技術(shù)n 攻擊密碼系統(tǒng)的兩種方式q 被動(dòng)攻擊n 敵手只是對(duì)截獲的密文進(jìn)行分析而已。（但要做到這一點(diǎn)，需要 300400臺(tái)設(shè)備，每臺(tái)設(shè)備價(jià)值 5000美圓）。n 1999年 8月，荷蘭國(guó)家數(shù)學(xué)與計(jì)算機(jī)科學(xué)研究所家們的一組科學(xué)家成功分解了 512bit的整數(shù)，大約 300臺(tái)高速工作站與 PC機(jī)并行運(yùn)行，整個(gè)工作花了 7個(gè)月。n RSA體制是根據(jù)尋求兩個(gè)大素?cái)?shù)容易，而將他們的乘積分解開則極其困難這一原理來(lái)設(shè)計(jì)的。 在計(jì)算
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1