電子商務(wù)安全培訓(xùn)講座-展示頁
2025-01-16 01:36本頁面
【正文】 機上可以容易地產(chǎn)生成對的 PK和 SK，但從已知的PK不可能推導(dǎo)出 SK。 用加密密鑰 PK對明文 X加密后，再用解密密鑰 SK解密即得明文，即 DSK(EPK(X))=X；216。2/28/202317216。在該體制中，加密密鑰（又稱公開密鑰） PK是對外公開的，加密算法 E和解密算法 D也是公開的，但解密密鑰（又稱秘密密鑰） SK是保密的。 2/28/202315n 比較著名的對稱加密算法算法 注釋Blowfish 塊加密；布魯斯 2/28/202313q 對稱密鑰加密n 對稱鑰匙加密系統(tǒng)是加密和解密均采用同一把秘密鑰匙，而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。u 加密和解密算法適用于所有密鑰空間中的元素。 2/28/202311q 加密的類型n 不考慮解密問題n 對稱加密n 非對稱加密2/28/202312q 密碼體制的要求u 從截獲的密文或明文－密文對，要確定密鑰或任意明文在計算機上是不可行的。n 解密是加密的逆過程。第四講 電子商務(wù)安全主講人：茍清龍單 位：中國科學(xué)技術(shù)大學(xué)信息管理與決策科學(xué)系Email: 2/28/20231目錄n 電子商務(wù)安全概述n 信息加密技術(shù)n 信息認證技術(shù)n 數(shù)字證書與 CA認證中心n SSL協(xié)議n 其他電子商務(wù)安全2/28/20232第一節(jié) 電子商務(wù)安全概述n 電子商務(wù)的安全威脅q 信息在網(wǎng)絡(luò)的傳輸過程中被截獲q 傳輸?shù)奈募赡鼙淮鄹膓 偽造電子郵件q 假冒他人身份q 不承認已經(jīng)做過的交易，抵賴2/28/20233n 電子商務(wù)的主要安全要素q 有效性q 機密性q 完整性q 可靠性 /不可抵賴性 /鑒別q 審查能力2/28/20234n 主要安全技術(shù)及其標準規(guī)范q 加密技術(shù)q 密鑰管理技術(shù)q 數(shù)字簽名q Inter電子郵件安全協(xié)議q 安全電子交易規(guī)范（ SET）q ……2/28/20235第二節(jié) 信息加密技術(shù)n 這些小人在跳舞嗎？ 2/28/202362/28/202372/28/20238n 這樣的數(shù)字毫無意義么？2/28/20239n 加密的基本概念q 加密與解密n 所謂加密就是通過密碼算術(shù)對數(shù)據(jù)（明文）進行轉(zhuǎn)化，使之成為沒有正確密鑰任何人都無法讀懂的報文。而這些以無法讀懂的形式出現(xiàn)的數(shù)據(jù)一般被稱為密文。2/28/202310q 算法和密鑰 n 算法是將普通的文本（或者可以理解的信息）與一竄數(shù)字（密鑰）的結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來控制對數(shù)據(jù)進行編碼和解碼方法的參數(shù)。u 系統(tǒng)的保密性只依賴于密鑰而不依賴于對加密體制的保密，換句話說加密體制可以對外公開而不影響系統(tǒng)的保密性。u 系統(tǒng)易于實現(xiàn)而且使用方便。 2/28/202314q DES密碼體制n 最有名的密碼算法 n 第一個被公開的現(xiàn)代密碼 n 由 IBM于 1971年至 1972年研制成功 n 分組長度： 64比特n 密鑰長度： 56比特n 目前 DES已被視為不安全，普遍使用的是變種 triple DES，即對 64比特分組加密三次，每次用不同的密鑰，密鑰長度總共 168比特。 施奈爾（ Bruce Schneier）提出DES 塊加密； 7 0年代提出IDEA 塊加密（被認為是現(xiàn)有最好的算法）RC2RC4RC5RC6塊加密； R S A公司提出流加密塊加密塊加密
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1