3電子商務安全技術-文庫吧資料
2025-02-19 17:49本頁面
【正文】 ?查看證書 ?查看簽名時間 ?刪除樣章 ?文檔鎖定 ?打印份數設置 認證技術 為了解決身份驗證、交易的不可否認這兩個問題，就必須引入一個公正的裁判，一個交易雙方均信任的第三方，對買賣雙方進行身份驗證，以使交易的參與者確信自己確實是在與對方交易。 6. B接收信息后，對信息 1生成信息摘要，把這信息摘要和收到的信息摘要 2合在一起，并對其生成新的信息摘要，同時使用信息發(fā)送者 A的公鑰對信息摘要 3的簽名進行驗證，以確認信息發(fā)送者 A的身份和信息是否被修改過。 4. 發(fā)信息者 A把信息 信息摘要 2和信息摘要 3的簽名發(fā)給 B， B得不到信息 2。 2. 信息發(fā)送者 A對發(fā)給 C的信息 2生成信息摘要 2。如果攻擊者能夠輕易地構造出兩個消息具有相同的 Hash值，那么這樣的 Hash函數是很危險的。 數字摘要就是采用單項 Hash函數將需要加密的明文“摘要”成一串固定長度（ 128位）的密文 ,這一串密文又稱為數字指紋，它有固定的長度，而且 不同的明文摘要成密文，其結果總是不同的，而同樣的明文其摘要必定一致 。 目前，最成熟且普遍使用的數字簽名技術是以采用非對稱加密法制作的。 數字簽名的原理 數字簽名，泛指所有以電子形式存在，依附在電子文件并與其邏輯關聯，可用以辨識電子文件簽署者的身份，以保證文件的完整性，并表示簽署者同意電子文件所陳述的內容。身份驗證是指驗證相關信息是來自可信來源的過程。 真實可靠的含義是：您知道文檔是誰創(chuàng)建的，并且知道在作者創(chuàng)建該文檔之后，沒有人對其進行過任何形式的修改。 ?DES是采用傳統換位與置換的加密方法的分組密碼系統， ?其基本原理是： ? 混淆：將名文轉化成其他樣子 ? 擴散：明文中的任何一個小地方的變更都將擴散到密文的各部分 DES的特點 ?加解密速度快 ?可以結合硬件加密 ?密鑰的傳輸必須安全，不能和密文使用相同的傳輸渠道 RSA公鑰密碼系統 ?R. Rivest、 A. Shamir 、 L. Adleman，1977 ?RSA Data Security Inc., RSA Lab. 1982 ?RSA公司和 RSA實驗室在公開密鑰密碼系統的研究和商業(yè)應用推廣方面有舉足輕重的地位。其不足是加密和解密的時間長。但其逆向計算卻很困難，從而在實際上成為不可行的。發(fā)送信息時用對方的公開密鑰加密，收信者用自己的私用密鑰進行解密。這種加密技術的特點是數學運算量小，加密速度快，其主要弱點在于密鑰管理困難，而且一旦密鑰泄露則直接影響到信息的安全性。 密碼系統 加密系統 解密系統 密碼分析 明文 (M) 加密密鑰(K1) 解密密鑰(K2) 密文 (C) 明文 (M) 明文 (M) 加密的基本功能 加密方式 鏈路加密 節(jié)點加密 端對端加密 加密系統的分類 ?對稱式加密系統（ K1=K2)也稱為私鑰（Private Key)系統 ?非對稱式加密系統（ K1K2)也稱為公鑰（ Public Key)系統 ?混合加密系統，即采用公鑰對私鑰進行加密，用私鑰對信息進行加密。 原始數據（也稱為明文， plaintext)被加密設備 (硬件或軟件 )和密鑰加密而產生的經過編碼的數據稱為密文。 ?IP spoof即 IP 電子欺騙，我們可以說是一臺主機設備冒充另外一臺主機的 IP地址，與其它設備通信，從而達到某種目的技術。 第二節(jié) 防火墻技術 什么是防火墻？ 簡單來說，防火墻是這樣的一個系統，它能用來屏蔽、阻攔數據報，只允許授權的數據報通過，以保護網絡的安全性。 ? 法律政策與法律保障，如出臺電子證據法、電子商務法、網上消費者權益法等。 ?電子商務安全管理思路： ? 技術方面的考慮，如防火墻技術、網絡防毒、信息加密存儲通信、身份認證、授權等。 ? 轟炸（攻擊系統的健壯性）。 ? 竄改（攻擊系統的完整性）。 ?黑客攻擊手段： ? 中斷（攻擊系統的可用性）。他們追求的是從侵入行為本身獲得巨大的成功的滿足。誰都不愿意通過一個不安全的網絡進行商務交易，這樣會導致商業(yè)機密信息或個人隱私的泄漏，從而導致巨大的利益損失。 ? 難點 : 數字簽名的原理、私用密鑰和公開密 鑰、電子商務安全協議。 教 學 要 求 ?掌握有關防火墻的相關技術； ?掌握加密技術、認證技術、數字簽名； ?了解電子商務安全協議、新信息安全技術等。是破壞規(guī)則“殺一儆百”還是制度缺陷小題大做，人們看法不一。阿里巴巴 5名技術人員在公司月餅內銷過程中，采用技術手段作弊，遭到公司開除。如果如愿以償地得到這份工作，他將獲得每月 5000美元左右的底薪，每寫一篇文章另外獲得 750美元的報酬，以及出版物的 50％的利潤。米特尼克不認為自己連寫文
范文總結相關推薦
鄂ICP備17016276號-1