【正文】 上我們很難從其中的一個密鑰去推算出另一個密鑰，從而破解該系統(tǒng)。迄今還沒有找到一種算法來完成分解。 RSA算法是建立在 “ 大數(shù)分解和素數(shù)檢則 ” 的理論基礎(chǔ)上的，兩個大素數(shù)相乘在計算機上是容易實現(xiàn)的。 A 端 C=EKPB(m) B 端 m=DKSB(c)= DKSB(EKPB(m)) 加 密 技 術(shù) 網(wǎng) 絡(luò) 金 融 安 全 27 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) RSA算法 RSA算法是非對稱密碼體系中最著名的一個算法。 網(wǎng) 絡(luò) 金 融 安 全 25 上一頁 下一頁 結(jié) 束 Inter “Py75c%bnamp。 公鑰 KP（ public key） 是可以公開的，它可以像電話號碼一樣注冊公布 私鑰 KS（ self key） 是秘密的，私用的。 網(wǎng) 絡(luò) 金 融 安 全 23 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 非對稱密鑰加密技術(shù) 也稱公開密鑰加密技術(shù)，簡稱公鑰加密技術(shù) 特征 加密密鑰和解密密鑰不同，即： Ke≠Kd 網(wǎng) 絡(luò) 金 融 安 全 24 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 公開密鑰加密原理 共用 2個密鑰，在數(shù)學(xué)上相關(guān)，稱作密鑰對。 5）密鑰更新的周期長。密鑰空間為n*(n+1) 3）無法鑒別貿(mào)易發(fā)起方和貿(mào)易最終方。雖然對稱加密體制使加密和解密都比較快，問題是如何將密鑰傳給要保密的用戶。 三重 DES又有兩個密鑰的三重 DES和三個密鑰的三重 DES，兩個密鑰的三重 DES是使用兩個密鑰，進行三次加密。 較為常見的有二重 DES和三重 DES，其中二重 DES是多重使用DES的最簡單的形式。 網(wǎng) 絡(luò) 金 融 安 全 15 上一頁 下一頁 結(jié) 束 加密技術(shù) 加密技術(shù)種類 1 對稱加密 2 非對稱加密 網(wǎng) 絡(luò) 金 融 安 全 16 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 對稱密鑰加密技術(shù) 也稱密鑰密碼加密技術(shù)、私有密鑰加密技術(shù) 特征 加密密鑰和解密密鑰相同 ， 即： Ke=Kd=K 網(wǎng) 絡(luò) 金 融 安 全 17 上一頁 下一頁 結(jié) 束 密鑰 K 加 密 技 術(shù) 小王使用密鑰進行解密 老李使用密鑰進行加密 老李 小王 “Py75c%bnamp。 加密和解密算法適用于所有密鑰空間中的元素。 網(wǎng) 絡(luò) 金 融 安 全 13 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 數(shù)據(jù)加密的一般模型 源 信 息 加密算法 E 源 信 息 解密算法 D 密 文 加密密鑰 Ke 解密密鑰 Kd m c m E(m,ke)=c D(c,kd)=m 網(wǎng) 絡(luò) 金 融 安 全 14 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 保密系統(tǒng)的基本要求 系統(tǒng)即使達不到理論上是不可破的，也應(yīng)當為實際上不可破的。它利用一定的加密算法，將那些要在公共通道（如 Inter）傳輸?shù)纳虅?wù)活動中的信息數(shù)據(jù) (稱明文 )，先轉(zhuǎn)換成為無意義的密文后，再通過公共通道傳輸，使非法用戶 “ 黑客 ” 在獲取通過網(wǎng)絡(luò)傳輸?shù)拿芪臅r，無法將它恢復(fù)成原文，以阻止他理解原始數(shù)據(jù)，從而確保數(shù)據(jù)的保密性。行業(yè)觀察家認為 PayPal保持低欺詐率的能力還會使它成為銀行在諸如信用卡處理等領(lǐng)域的可怕對手。處理信用卡交易的公司在網(wǎng)上遭遇欺詐的比率（約 %）一般要比傳統(tǒng)店鋪大（約 %），但PayPal的欺詐率一直保持在 %以內(nèi)。使公司免受滅頂之災(zāi)的功勞應(yīng)歸功于技術(shù)主管利夫欽的貢獻，他為公司開發(fā)了一套結(jié)算監(jiān)控系統(tǒng)，該系統(tǒng)持續(xù)監(jiān)視所有訪問，搜索當日發(fā)生的數(shù)以百萬計的交易，尋找欺詐的跡象，發(fā)現(xiàn)可疑情況就立即通知管理人員。公司成功募集了 （其中一半是網(wǎng)絡(luò)泡沫破滅以后募集的），前景一片光明。2022/3/13 主講 : 胡玫艷 概述 網(wǎng)絡(luò)證券 網(wǎng)絡(luò)期貨 網(wǎng)絡(luò)金融安全 風(fēng)險與監(jiān)管 網(wǎng)絡(luò)產(chǎn)權(quán) 網(wǎng)絡(luò)保險 網(wǎng)絡(luò)銀行 電子貨幣與電子支付 移動支付 網(wǎng) 絡(luò) 金 融 安 全 2 上一頁 下一頁 結(jié) 束 引例： PayPal的結(jié)算監(jiān)控系統(tǒng) 網(wǎng) 絡(luò) 金 融 安 全 3 上一頁 下一頁 結(jié) 束 引例： PayPal的結(jié)算監(jiān)控系統(tǒng) PayPal公司成立于 1999年，提供個人之間的網(wǎng)上資金轉(zhuǎn)移服務(wù)，這是 eBay的拍賣交易清算時使用最普遍的結(jié)算系統(tǒng)，有電子郵件的人也可以用 PayPal進行資金轉(zhuǎn)移。 PayPal向企業(yè)用戶只收取少量的費用，對個人用戶免費，因此利潤微薄，但卻能迅速發(fā)展并贏得巨大的客戶群。但是，在一次有組織的大規(guī)模欺詐攻擊中，公司差點被毀掉。 這個系統(tǒng)效果很不錯。正是因為 PayPal始終能夠保持很低的欺詐率，所以 PayPal能夠在收取低于對手的交易費的情況下仍然盈利。 網(wǎng) 絡(luò) 金 融 安 全 4 上一頁 下一頁 結(jié) 束 本 章 重 點 1 2 3 4 數(shù)據(jù)加密 訪問控制 本章重點 認證識別 安全協(xié)議 網(wǎng) 絡(luò) 金 融 安 全 5 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 網(wǎng)絡(luò)金融安全需求 網(wǎng)絡(luò)金融 安全需求 真實性需求 認可性的需求 網(wǎng) 絡(luò) 金 融 安 全 6 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 金融網(wǎng)絡(luò)的安全隱患 Inter 的威脅 網(wǎng) 絡(luò) 金 融 安 全 7 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 金融網(wǎng)絡(luò)的安全隱患 Intra 的威脅 Rich Client Business Logic Data Server ODBC+SQL 網(wǎng) 絡(luò) 金 融 安 全 8 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 金融網(wǎng)絡(luò)的安全隱患 黑客攻擊的威脅 網(wǎng) 絡(luò) 金 融 安 全 9 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 金融網(wǎng)絡(luò)的安全隱患 網(wǎng)絡(luò)病毒的威脅 網(wǎng) 絡(luò) 金 融 安 全 10 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 安全金融網(wǎng)絡(luò)結(jié)構(gòu) ISO安全體系 ISO 制定了 5種標準的安全服務(wù)： 安全要素 可能損失 防范措施 信息的保密性 數(shù)據(jù)被泄露或篡改 信息加密 信息的完整性 信息丟失和變更 數(shù)字摘要 信息的驗證性 冒名發(fā)送接受數(shù)據(jù) 數(shù)字證書 信息的認可性 發(fā)送數(shù)據(jù)后抵賴 數(shù)字時間戳與簽名 信息的授權(quán)性 未經(jīng)授權(quán)擅自侵入 防火墻、口令 網(wǎng) 絡(luò) 金 融 安 全 11 上一頁 下一頁 結(jié) 束 網(wǎng)絡(luò)金融安全概述 網(wǎng)絡(luò)金融安全交易體系 網(wǎng) 絡(luò) 金 融 安 全 12 上一頁 下一頁 結(jié) 束 加 密 技 術(shù) 信息加密技術(shù)是一種主動的信息安全防范措施。加密也就是使信息變異。 系統(tǒng)的保密性不依賴于對加密體制或加密算法的保密，而依賴于密鑰。 系統(tǒng)便于實現(xiàn)和使用方便。*)9|fDe^bDFaqxzjFrg5vMd’rkgMs” 密文 Inter 解密 Decryption 加密 Encryption “我們的五年計劃是 ...” “我們的五年計劃是 ...” Ke=Kd=K 網(wǎng) 絡(luò) 金 融 安 全 18 上一頁 下一頁 結(jié) 束 1． 替換加密法 例 1： Caesar（愷撒）密碼 明文 a b c d e f g h i j k l m 密文 E F G H I J K L M N O P Q 明文 n o p q r s t u v w x y z 密文 R S T U V W X Y Z A B C D m=end c=IRH K=4 加 密 技 術(shù) 對稱密鑰加密體制常用算法 網(wǎng) 絡(luò) 金 融 安 全 19 上一頁 下一頁 結(jié) 束 例 2：單表置換密碼 （ Key=GUANGDONGGDCCHUMEIYAN） 明文 a b c d e f g h i j k l m 密文 G U A N D O C H M E I Y B 明文 n o p q r s t u v w x y z 密文 F J K L P Q R S T V W X Z m=inter c=MFRDPFDR 加 密 技 術(shù) 網(wǎng) 絡(luò) 金 融 安 全 20 上一頁 下一頁 結(jié) 束 2． 轉(zhuǎn)換加密法 例 3： m = it can allow students to get close up views itcan