電子商務(wù)之安全技術(shù)概述-文庫吧資料
2024-11-22 04:07本頁面
【正文】 ，接受方用自己的私有密鑰進(jìn)行解密。數(shù)字簽名是一個(gè)一對多關(guān)系：任何擁有發(fā)送方公開密鑰得人都可驗(yàn)證數(shù)字簽名的正確性。,《電子商務(wù)概論》,850,數(shù)字簽名原理,《電子商務(wù)概論》,851,數(shù)字簽名具體工作過程,《電子商務(wù)概論》,852,數(shù)字簽名和加密的區(qū)別,數(shù)字簽名采用公開密鑰算法實(shí)現(xiàn)，數(shù)字簽名與通常的數(shù)據(jù)加密算法作用是不同的，它們的實(shí)現(xiàn)過程與使用的密鑰不同。 利用公開密鑰加密算法（RSA）是進(jìn)行數(shù)字簽名的最常用方法。,《電子商務(wù)概論》,848,數(shù)字摘要技術(shù),《電子商務(wù)概論》,849,數(shù)字簽名,在網(wǎng)絡(luò)中傳送的報(bào)文如何簽名蓋章？這是數(shù)字簽名所要解決的問題。 消息摘要用來檢測消息的完整性。 y=Hash(x), y的每一比特都與x的每一比特相關(guān)，并有高度敏感性。 hash函數(shù)是把任意長的輸入串x變化成固定長的輸出串y的一種函數(shù)。 數(shù)字摘要技術(shù)就是利用hash函數(shù)把任意長度的輸入映射為固定長度的輸出。加密雖然能在一定程度上保障數(shù)據(jù)安全，但加密本身可能受到比特交換攻擊，無法保障數(shù)據(jù)的真實(shí)完整，所以需要結(jié)合采用其他完整性機(jī)制。文件的簽署日期與數(shù)字簽名都是防止文件等被偽造或篡改的重要標(biāo)記。 （2）數(shù)字時(shí)間戳 密鑰的失效日期可以保存在數(shù)字證書的公共密鑰上，也可以保存在存放數(shù)字證書的目錄表中。通常失效期限遠(yuǎn)比密鑰有被破解的期限要短，密鑰的長度要足夠長，使它在有效期內(nèi)被破解的可能性非常小。,《電子商務(wù)概論》,845,密鑰管理技術(shù),對密鑰系統(tǒng)的大多數(shù)攻擊發(fā)生在密鑰上，而不是針對某種具體的加密算法，因此對密鑰進(jìn)行安全管理很重要。 3.密鑰少便于管理，N個(gè)用戶通信只需要N對密鑰，網(wǎng)絡(luò)中每個(gè)用戶只需要保存自己的解密密鑰。 優(yōu)點(diǎn)： 1.公鑰加密技術(shù)與對稱加密技術(shù)相比，其優(yōu)勢在于不需要共享通用的密鑰。 RSA的原理是數(shù)論的歐拉定理：它要求加密的信息長度必須小于密鑰的長度。 若以用戶私鑰作為加密密鑰而以公鑰作為解密密鑰，則可實(shí)現(xiàn)由一個(gè)用戶加密的消息使多個(gè)用戶解讀。 Epuk(M)=C Dprk(C)=Dprk(Epuk(M))=M （注：puk表示公鑰，prk表示私鑰）,《電子商務(wù)概論》,841,每個(gè)用戶都有一對密鑰：一個(gè)私鑰（Private Key）由所有者秘密持有，一個(gè)公鑰（Public Key）由所有者公開。而另一個(gè)密鑰稱為公鑰，應(yīng)該公開。 在公鑰密碼系統(tǒng)中，加密密鑰與解密密鑰不同，并且從其中一個(gè)密鑰推出另一個(gè)密鑰在計(jì)算上非常困難。,《電子商務(wù)概論》,840,非對稱加密技術(shù)（公鑰加密）（K1K2),1976年Diffie與Hellman提出了公鑰的思想。 1997年美國RSA數(shù)據(jù)安全公司舉辦了密鑰挑戰(zhàn)競賽，懸賞一萬美金破譯DES算法。DES的解密和加密一樣，只不過是密鑰的順序相反。 DES是采用傳統(tǒng)換位與置換的加密方法的分組密碼系統(tǒng)。,《電子商務(wù)概論》,839,使用最廣泛的對稱加密算法—DES算法,DES是由IBM公司在1970年研制的，1977年1月15日美國國家標(biāo)準(zhǔn)局批準(zhǔn)為作為非機(jī)密機(jī)構(gòu)的加密標(biāo)準(zhǔn)。 4.難以解決電子商務(wù)系統(tǒng)中的數(shù)字簽名認(rèn)證問題。 2. n個(gè)合作者，就需要n各不同的密鑰，如果n個(gè)人兩兩通信需要密鑰數(shù)量n(n1)，使得密鑰的分發(fā)復(fù)雜。,EK1（M）=C，DK2（C）=M,《電子商務(wù)概論》,837,對稱加密體制的工作過程,《電子商務(wù)概論》,838,對稱加密體制的優(yōu)缺點(diǎn),優(yōu)點(diǎn)：加密速度快,保密度高。 以置換移位為基礎(chǔ)的周期性替換密碼。它是由16世紀(jì)法國亨利三世王朝的布萊瑟,《電子商務(wù)概論》,833,替代算法 為了加強(qiáng)安全性，隨機(jī)生成對照表 明文：a b c d e f g h i j k l m n o p q r s t u v w x y z 密文：x n y a h p o g z q w b t s f l r c v m u e k j d i 若明文為student,密文則為vmuahsm。,《電子商務(wù)概論》,832,愷撒算法 ——古老而簡單的加密技術(shù)(替代算法) 凱撒大帝曾使用過的一種加密方法。 現(xiàn)在王子和公主的問題你能解決了么？,《電子商務(wù)概論》,831,古典加密技術(shù),圓柱纏繞法： 用羊皮帶圍繞圓柱螺旋纏繞， 再在羊皮上寫字。 每一把鎖和它不配套的要是放在一起，這樣每個(gè)人就有兩副不配套的鑰匙和鎖了。,《電子商務(wù)概論》,830,數(shù)據(jù)加密基礎(chǔ)知識,1976年，狄菲和海爾曼提出了密碼體制的新概念—公鑰密碼。 按照電報(bào)碼手冊，這四個(gè)漢字對應(yīng)：2141 0786 1580 0572，然后把每個(gè)四位數(shù)都加上100（加密密鑰），四個(gè)四位數(shù)就變成了：2241 0886 1680 0672，此刻這四個(gè)電報(bào)碼對應(yīng)變?yōu)椋骸皰噜釓R叵”（密文）。密鑰的位數(shù)決定著加密系統(tǒng)的安全性，密鑰越長，破解密鑰需要的計(jì)算時(shí)間越長，因此也就越安全。 數(shù)據(jù)加密就是通過某種函數(shù)進(jìn)行變換，把正常的數(shù)據(jù)報(bào)文（稱為明文或明碼）轉(zhuǎn)換為密文（也稱密碼）。 加密密鑰和解秘密鑰不一定是相同的。 加密的時(shí)候使用一項(xiàng)數(shù)據(jù)把明文轉(zhuǎn)換成密文，該數(shù)據(jù)就是加密密鑰。 密文可以經(jīng)過相應(yīng)的逆變換還原成原文，這個(gè)變換處理的過程稱為解密。 為了保護(hù)明文，將其通過一定的方法轉(zhuǎn)換成使人難以識別的一種編碼，即密文(C)。這位信使只愿意跑一趟，而且在這段路程中，只要一有機(jī)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1