電子商務安全技術概述(ppt79頁)-文庫吧資料
2025-01-14 01:39本頁面
【正文】 SSL協(xié)議規(guī)范n SSL記錄協(xié)議n 在 SSL協(xié)議中，所有的傳輸數(shù)據(jù)都封裝在記錄中。在電子商務交易中，需要有這樣具有權威性和公正性的第三方來完成認證工作，使電子商務交易能夠正常進行。n 數(shù)字證書的類型n 客戶證書n 商家證書n 網(wǎng)關證書n CA證書n 認證中心 (CA)n 什么是認證中心？n 認證中心是進行網(wǎng)上安全電子交易認證服務、簽發(fā)數(shù)字證書、確認用戶身份的服務機構。 n 數(shù)字證書由 CA頒發(fā)，并利用 CA的私鑰簽名。數(shù)字證書可以用于鑒別某人是否有權使用某個指定的密鑰，也可以防止人們使用假冒的密鑰來冒充他人。數(shù)字時戳可以在以后的某個日期里用于證明在時戳所著的時間確實有這么一個電子文件存在。n 比較著名的摘要算法算法 注釋MD2 目前已放棄； RSA公司提出MD4 目前已不安全； 128位散列值； RSA公司提出MD5 能提供較好的保密； 128位散列值； RSA公司提出SHA1 SHA的替代算法； 160位散列值n 數(shù)字簽名n 什么是數(shù)字簽名n 數(shù)字簽名是通過一個單向函數(shù)對要傳送的報文進行處理得到的用以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。n 摘要函數(shù)的安全性n 輸入長度是任意的；n 輸出長度是固定的，根據(jù)目前的計算技術至少取128比特長，以便抵抗生日攻擊；n 對每一個給定的輸入，計算輸出即雜湊值是很容易的；n （ a）給定雜湊函數(shù)的描述，找到兩個不同的輸入消息雜湊到同一個值在計算上是不可行的，或（ b）給定雜湊憾事的描述和一個隨機選擇的消息，找到另一個與該消息不同的消息使得他們雜湊到同一個值在計算上是不可行的。信息摘要可以被公開，它不會透露相應文件的任何內容。n 與信息認證相關的技術n 數(shù)字摘要n 數(shù)字簽名技術n 數(shù)字信封n 數(shù)字時間戳n 數(shù)字摘要n 數(shù)字摘要簡要地描述了一份較長的信息或文件，它可以被看作一份長文件的 “數(shù)字指紋 ”。n 消息的發(fā)送者不能夠對所發(fā)的消息不能夠抵賴，有時也要求消息的接受者不能否認所收到的消息。n 信息認證的目的n 驗證信息的發(fā)送者是真正的而不是假冒的；n 驗證信息的完整性，即驗證信息在傳送或存儲中未被篡改、重放或延遲。n 兩種密鑰體制的優(yōu)缺點比較n 對稱加密體制的編碼效率高n 對稱密碼體制在密鑰分發(fā)與管理上存在困難，而非對稱密碼體制可以很好的解決這個問題n 比較著名的非對稱加密算法算法 注釋ECCLUCRSA 塊加密； RSA公司提出n 兩種密鑰一起使用n 數(shù)字信封n 數(shù)字信封的工作流程數(shù)字信封的生成第三節(jié) 信息認證技術n 攻擊密碼系統(tǒng)的兩種方式n 被動攻擊n 敵手只是對截獲的密文進行分析而已。（但要做到這一點，需要 300400臺設備，每臺設備價值 5000美圓）。n 1999年 8月，荷蘭國家數(shù)學與計算機科學研究所家們的一組科學家成功分解了 512bit的整數(shù)，大約 300臺高速工作站與 PC機并
范文總結相關推薦
鄂ICP備17016276號-1