電子商務的安全需求及技術-文庫吧資料
2025-01-27 23:44本頁面
【正文】 名算法： 需要知道 M與 S，以及簽名者的公鑰 (e,n)，以及所使用的 hash函數(shù)，然后判斷 h(M)=Se mod n 是否成立？ 成立，簽名有效； 不成立，簽名無效。 所以 數(shù)字簽名能夠實現(xiàn)以下 功能 ： 1） 收方能夠證實發(fā)送方的真實身份； 2） 發(fā)送方事后不能否認所發(fā)送過的報文； 3） 收方或非法者不能偽造 、 篡改報文 。 優(yōu)點：不必考慮如何安全的傳輸密鑰 缺點：實現(xiàn)速度比 DES慢 數(shù)字簽名機制 數(shù)字簽名機制的 目的 是使人們可以對數(shù)字文檔進行簽名。先計算 Yd=6677=127? ；再除以 119，得余數(shù)為 19。先計算 Xe=195=2476099；再除以 119，商 20807，余數(shù)為 66。 加密機制 2. 公鑰加密機制 RSA算法 （ 1）秘密地選擇兩個 100位的十進制大素數(shù) p和 q （ 2）計算出 N=pq，并將 N公開 （ 3）計算 N的歐拉函數(shù) φ (N)=(p1)(q1) （ 4）從 [0,φ (N)1]中任選一個與 φ (N)互素的數(shù) e （ 5）根據(jù)下式計算 d： ed=1 mod φ (N) 這樣就產生了一對密鑰： 公鑰 PK=(e,N),私鑰 SK=(d,N) 若用 X表示明文， Y表示密文，則加密和解密過程如下： 加密： Y=Xe mod N 解密： X=Yd mod N 加密機制 2. 公鑰加密機制 舉例： （ 1）產生一對密鑰 ①選擇兩個素數(shù)，如 p=7， q=17 ②計算 N=pq=7 17=119 ③ φ (N)=(p1)(q1)=6 16=96 ④從 [0,95]間選一個與 96互素的數(shù) e=5 ⑤根據(jù) 5d=1 mod 96得 d=77（因為 5 77=4 96+1） ⑥得到公鑰 PK=(5,119)，私鑰 SK=(77,119) 加密機制 2. 公鑰加密機制 舉例： （ 2）用這對密鑰進行加密解密實驗 ①將明文分組，使每組明文的二進制值不超過 N，即不超過 119。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注： puk表示公鑰， prk表示私鑰） 加密機制 2. 公鑰加密機制 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （ 1）加密模型 ：收方公鑰加密，收方私鑰解密 加密機制 2. 公鑰加密機制 公鑰加密機制根據(jù)不同的用途有兩種基本的模型： （ 2）認證模型 ：發(fā)方私鑰加密，發(fā)方公鑰解密 數(shù)字簽名的原理 加密機制 2. 公鑰加密機制 RSA是最有名也是應用最廣的公鑰系統(tǒng)。而另一個密鑰稱為公鑰 ，應該公開。 加密機制 2. 公鑰加密機制 公鑰密碼系統(tǒng)的思想 加密機制 2. 公鑰加密機制 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個密鑰推出另一個密鑰在計算上非常困難。密鑰長度為 64bit（其中包含 8個校驗比特）。在這種情況下，通常用 0將最后一個數(shù)據(jù)塊填滿（填充）。如果待加密數(shù)據(jù)更長的話，則必須將其劃分成 64bit的數(shù)據(jù)塊。 1. 對稱加密機制 加密機制 DES（數(shù)據(jù)加密標準）是一種分組加密算法。 愷撒算法 —— 古老而簡單的加密技術 CHINA HMNSF 每個字符后移 5位 明文 M 密鑰 K 密文 C 加密算法 E 加密過程可以表示為： C=EK(M) 解密過程可以表示為： M=DK(C) 加密機制 維吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 1）制作維吉利亞方陣如下： 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 2）按密鑰的長度將 M分解若干節(jié) 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變換 加密機制 加密機制 微吉利亞 (Vigenere)加密方法 設 M=data security,k=best,求 C？ （ 3）對每一節(jié)明文，用密鑰 best進行變換 結果為 C=EELT TIUN SMLR 如何進行解密？ 加密機制 本質上說，有兩種加密機制： ?對稱加密機制 ?公鑰加密機制 加密機制 加密與解密變換是平等的，使用相同的密鑰，而且很容易從一個推導出另一個。即每改變 x的一比特，都將對 y產生明顯影響。這個固定長度的輸出就叫做消息摘要。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實完整，所以需要結合采用其他完整性機制。這類技術有加密可執(zhí)行程序、引導區(qū)保護、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡）等； ?檢測病毒技術 ，它是通過對計算機病毒的特征來進行判斷的技術，如自身校驗、關鍵字、文件長度的變化等； ?消毒技術 ，它通過對計算機病毒的分析，開發(fā)出具有刪除病毒程序并恢復原文件的軟件。 電子商務基本安
法律信息相關推薦
鄂ICP備17016276號-1