電子商務(wù)數(shù)字加密與認(rèn)證-文庫吧資料
2025-01-16 23:00本頁面
【正文】 申請表，免去了排隊等候等煩惱。其中，安全認(rèn)證體系的建立是關(guān)鍵，它決定了網(wǎng)上交易和結(jié)算能否安全進行，因此，數(shù)字證書認(rèn)證中心的建立對電子商務(wù)的開展具有非常重要的意義。習(xí)慣上，也可以把 CA稱做 CA中心、 CA認(rèn)證中心等。 ?通俗地說，電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說它就是電子印章。 電子簽名 ?凡是能在電子通信中起到證明當(dāng)事人的身份、證明當(dāng)事人對文件內(nèi)容的認(rèn)可的電子技術(shù)手段，都可被稱為電子簽名。而基于互聯(lián)網(wǎng)的電子交易要求買方和賣方都必須擁有合法的身份，并且在網(wǎng)上能夠有效無誤地被驗證。 ?數(shù)字簽名是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟、可操作性最強的一種電子簽名方法。 數(shù)字簽名與數(shù)字證書 ?數(shù)字簽名通過某種密碼運算生成一系列符號及代碼組成電子密碼進行簽名，替代了手寫簽名或印章。 ?（ 5）調(diào)速 /微分分析：這是一種誕生于 1998年 6月的新技術(shù)，在對抗智能卡方面非常有用，它測量一段時間內(nèi)具有安全信息功能的芯片中電量的不同。 密碼分析 ?（ 4）中間人攻擊：攻擊者截取兩個主機之間的合法通信信息，并在雙方不知道的情況下，刪除或更改由一方發(fā)送給另一方的信息內(nèi)容。 RSA加密技術(shù)易受這種類型分析的攻擊。下面是一些典型的攻擊： ? （ 1）知道原文的分析：在這種情況下，密碼破譯者知道密文中的一部分原文，利用這些信息，密碼破譯者嘗試找到產(chǎn)生密文的密鑰。這也被稱做破解密碼、密文或密碼系統(tǒng)。該規(guī)范現(xiàn)已進入到國際標(biāo)準(zhǔn)草案表決階段，并將很快成為正式的國際標(biāo)準(zhǔn)。 ISO與 IEC下屬的信息技術(shù)委員會（ JTC1）已起草了關(guān)于密鑰管理的國際標(biāo)準(zhǔn)規(guī)范。通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別和不可抵賴性。報文的接收方首先從接收到的原始報文中計算出 128位的散列值（或報文摘要），接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密。發(fā)送方用自己的專用密鑰對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名。數(shù)字簽名是公開密鑰加密技術(shù)的另一種應(yīng)用。證書發(fā)布者一般稱為證書管理機構(gòu)（ CA），它是貿(mào)易各方都信賴的機構(gòu)。國際電信聯(lián)盟（ ITU）制定的標(biāo)準(zhǔn) X 509對數(shù)字證書進行了定義。 密鑰管理 ? （ 3）公開密鑰管理 /數(shù)字證書。這樣，對稱密鑰的管理和分發(fā)工作將變成一個存在潛在危險的和繁瑣的過程。對稱加密是基于共同保守秘密來實現(xiàn)的。如果機構(gòu)的人數(shù)非常多的話，那么，用這種辦法管理密鑰將是一件可怕的事情。 密鑰管理 ? 通常，人們使用以下幾種密鑰管理技術(shù)： ? （ 1）多密鑰的管理。 ?（ 2）在一定條件下竊取了密鑰也沒有用，密鑰的使用有范圍和時間的限制。 RSA的密鑰很長且加密速度慢，而采用 DES正好彌補了 RSA的缺點，即 DES適用于明文加密， RSA可用于 DES密鑰的加密。由此可看出， RSA算法解決了大量網(wǎng)絡(luò)用戶密鑰管理的難題。如果某用戶想與另一用戶進行保密通信，只需從公鑰簿上查出對方的加密密鑰，用它對所傳送的信息加密發(fā)出即可。它特別適合計算機網(wǎng)絡(luò)環(huán)境。如果 n為足夠大，當(dāng)前的算法更不可能在有效的時間內(nèi)實現(xiàn)。對于給定的自變量 x值，很容易計算出函數(shù) y的值；而由給定的 y值，在很多情況下依照函數(shù)關(guān)系f(x)計算 x值卻十分困難。 公開密鑰算法 ?1977年出現(xiàn)了著名的 RSA算法，該算法是基于單向陷門函數(shù)理論而設(shè)計的，數(shù)學(xué)上的單向陷門函數(shù)的特點是：單個方向求值很容易，其逆向計算卻很困難。雖然解密密鑰理論上可由加密密鑰推算出來，但這種算法設(shè)計在實際上是不可能的，或者雖然能夠推算出，但要花費很長的時間，因而是不可行的。 公開密鑰算法 ?公開密鑰密碼體制下加密密鑰不等于解密密鑰。 ?（ 2） E和 D都容易計算。與傳統(tǒng)的加密方法不同，該技術(shù)采用兩個不同的密鑰來對信息加密和解密，它也稱為非對稱式加密方法。與DES的不同之處在于，它采用軟件實現(xiàn)和采用硬件實現(xiàn)同樣迅速。 IDEA的密鑰為 128位，在今后若干年內(nèi)此密鑰應(yīng)該是安全的，比 DES算法更有效。這種算法是在 DES算法的基礎(chǔ)上發(fā)展出來的，類似于 3DES。 對稱密鑰算法 對稱密鑰算法 ? 2） IDEA算法 ? 國際數(shù)據(jù)加密算法 IDEA是由瑞士聯(lián)邦技術(shù)學(xué)院的中國學(xué)者來學(xué)嘉博士和著名的密碼專家 James 。 ? DES算法在 POS、 ATM、磁卡及智能卡（ IC卡）、加油站、高速公路收費站等領(lǐng)域被廣泛應(yīng)用，以此來實現(xiàn)關(guān)鍵數(shù)據(jù)的保密。攻擊該算法的主要方法是窮舉密鑰法，因此， DES算法并不算非常安全，但是破譯它也需要較長的時間，所以只要破譯的時間超過了密文的有效期，則該加密就是有效的。 ? 1） DES算法 ? DES算法是一種迭代的分組密碼， 1977年，美國政府頒布采納 IBM公司設(shè)計的方案作為非機密數(shù)據(jù)的數(shù)據(jù)加密標(biāo)準(zhǔn)（ data encryption standard，DES）。 A與 B兩人之間的密鑰必須不同于 A和 C兩人之間的密鑰，否則， A給 B或 C的消息的安全性就會受到威脅。 ?（ 2）密鑰長度短，密碼空間小，窮舉方式攻擊的代價小。 對稱密鑰算法 ?盡管對稱密鑰算法有一些很好的特性，但也存在著明顯的缺陷，主要有： ?（ 1）進行安全通信前需要以安全方式進行密鑰交換。因此，對稱密鑰算法的安全性依賴于密鑰，泄露密鑰就意味著任何人都能對消息進行加密解密。 對稱密鑰算法 ?1．基本工作原理及特點 ?對稱密鑰算法是指加密算法的加密密鑰與解密密鑰是相同的，或者雖然不同但由其中一個可以很容易地推導(dǎo)出另一個。采用對稱式加密算法的文件在網(wǎng)絡(luò)上傳輸時，如果把文件的密鑰告訴對方，不管用什么方法都有可能被別人竊取。 ? （ 2）非對稱式加密算法：加密和解密所使用的不是同一個密鑰，通常有兩個密鑰，稱為“公鑰”和“私鑰”，它們兩個必須配對使用，否則不能打開加密文件。 ? （ 2）序列加密算法：每次對一組
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1