暨大版-電子商務(wù)安全問題-文庫(kù)吧資料
2024-10-28 14:06本頁(yè)面
【正文】 5. 安全協(xié)議,SHTTP 安全超文本傳輸協(xié)議 SSL 安全套接層協(xié)議 SET 安全電子交易協(xié)議 STT 安全交易控制協(xié)議 SMIME 安全多功能因特網(wǎng)電子郵件擴(kuò)充協(xié)議,SSL協(xié)議提供的安全服務(wù),用戶和服務(wù)器的合法性認(rèn)證 加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù) 保護(hù)數(shù)據(jù)的完整性 http://mail.163.com ?,安全套接層協(xié)議SSL,定義 對(duì)因特網(wǎng)上計(jì)算機(jī)間對(duì)話進(jìn)行的一種網(wǎng)絡(luò)安全協(xié)議，對(duì)瀏覽器的服務(wù)器之間傳輸?shù)臄?shù)據(jù)進(jìn)行加密。 需加時(shí)間戳的文件摘要 DTS收到文件的日期和時(shí)間 DTS的數(shù)字簽名,數(shù)字證書,定義 數(shù)字證書是一數(shù)字文件，由一個(gè)權(quán)威機(jī)構(gòu)發(fā)行的，用來標(biāo)志參與各方身份信息的一系列數(shù)據(jù)。,數(shù)字簽名,信息明文,接收方的驗(yàn)證過程,數(shù)字時(shí)間戳,定義 確認(rèn)電子文件發(fā)表時(shí)間的一種安全保護(hù)憑證文檔。）,使用數(shù)字摘要的過程,數(shù)字摘要,信息明文,對(duì)稱密鑰K加密,非對(duì)稱體制（收方公鑰）,接收方 （1）兩次解密 （2）對(duì)信息明文HASH編碼（3）對(duì)比,數(shù)字簽名,數(shù)字簽名與普通簽名的不同 數(shù)字簽名的原理 目的：（1）信息從發(fā)送方A到接收方的安全傳送 （2）證明信息是發(fā)送方A發(fā)送的 手段：對(duì)信息加密，再加密，即雙重加密,數(shù)字簽名的過程,發(fā)送方用Hash編碼法對(duì)報(bào)文明文編碼，得到密文即數(shù)字摘要,發(fā)送方用自己的私鑰對(duì)數(shù)字摘要進(jìn)行加密，得到數(shù)字簽名,使用數(shù)字簽名的過程,發(fā)送方A將數(shù)字簽名附在信息明文后一起傳送給接收方。,密鑰傳遞？,明文 加密,對(duì)K加密,密文A,密文B,對(duì)稱密鑰K加密,傳遞密鑰,非對(duì)稱體制（？）,對(duì)密文B解密得到密鑰， 用密鑰去解密文A得到明文,發(fā)送AB,數(shù)字摘要,采用安全Hash編碼法對(duì)明文中的重要元素進(jìn)行某種交換運(yùn)算后得到的一串密文，即為數(shù)字摘要，也稱數(shù)字指紋。（RSA） 產(chǎn)生原因 可解決對(duì)稱密鑰技術(shù)加密時(shí)的弊端 兩種模式 加密模式、驗(yàn)證模式,混合加密,對(duì)稱密鑰加密+非對(duì)稱密鑰加密,4. 認(rèn)證技術(shù),對(duì)稱密鑰加密 非對(duì)稱密鑰加密 混合加密 應(yīng)用： 數(shù)字信封技術(shù) 數(shù)字摘要技術(shù) 數(shù)字簽名技術(shù) 數(shù)字時(shí)間戳,數(shù)字信封,定義 采用雙重加密技術(shù)，對(duì)稱加密和非對(duì)稱加密結(jié)合起來，保證只有規(guī)定的接收者才能閱讀信中的內(nèi)容。,Y=ax+b,對(duì)稱密鑰體制,加密密鑰=解密密鑰，典型DES、IDEA算法,發(fā)送方用加密密鑰對(duì)信息加密,接收方用解密
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1