電子商務(wù)安全技術(shù)概述(ppt79頁(yè))-展示頁(yè)
2025-01-16 01:39本頁(yè)面
【正文】 行運(yùn)行，整個(gè)工作花了 7個(gè)月。n RSA體制是根據(jù)尋求兩個(gè)大素?cái)?shù)容易，而將他們的乘積分解開(kāi)則極其困難這一原理來(lái)設(shè)計(jì)的。 在計(jì)算機(jī)上可以容易地產(chǎn)生成對(duì)的 PK和 SK，但從已知的 PK不可能推導(dǎo)出 SK。 用加密密鑰 PK對(duì)明文 X加密后，再用解密密鑰 SK解密即得明文，即 DSK(EPK(X))=X；216。216。在該體制中，加密密鑰（又稱(chēng)公開(kāi)密鑰） PK是對(duì)外公開(kāi)的，加密算法 E和解密算法 D也是公開(kāi)的，但解密密鑰（又稱(chēng)秘密密鑰） SK是保密的。 n 比較著名的對(duì)稱(chēng)加密算法算法 注釋Blowfish 塊加密；布魯斯 n 對(duì)稱(chēng)密鑰加密n 對(duì)稱(chēng)鑰匙加密系統(tǒng)是加密和解密均采用同一把秘密鑰匙，而且通信雙方都必須獲得這把鑰匙，并保持鑰匙的秘密。u 加密和解密算法適用于所有密鑰空間中的元素。 n 加密的類(lèi)型n 不考慮解密問(wèn)題n 對(duì)稱(chēng)加密n 非對(duì)稱(chēng)加密n 密碼體制的要求u 從截獲的密文或明文－密文對(duì)，要確定密鑰或任意明文在計(jì)算機(jī)上是不可行的。n 解密是加密的逆過(guò)程。目錄n 電子商務(wù)安全概述n 信息加密技術(shù)n 信息認(rèn)證技術(shù)n 數(shù)字證書(shū)與 CA認(rèn)證中心n SSL協(xié)議n 其他電子商務(wù)安全第一節(jié) 電子商務(wù)安全概述n 電子商務(wù)的安全威脅n 信息在網(wǎng)絡(luò)的傳輸過(guò)程中被截獲n 傳輸?shù)奈募赡鼙淮鄹膎 偽造電子郵件n 假冒他人身份n 不承認(rèn)已經(jīng)做過(guò)的交易，抵賴(lài)n 電子商務(wù)的主要安全要素n 有效性n 機(jī)密性n 完整性n 可靠性 /不可抵賴(lài)性 /鑒別n 審查能力n 主要安全技術(shù)及其標(biāo)準(zhǔn)規(guī)范n 加密技術(shù)n 密鑰管理技術(shù)n 數(shù)字簽名n Inter電子郵件安全協(xié)議n 安全電子交易規(guī)范（ SET）n ……n 加密的基本概念n 加密與解密n 所謂加密就是通過(guò)密碼算術(shù)對(duì)數(shù)據(jù)（明文）進(jìn)行轉(zhuǎn)化，使之成為沒(méi)有正確密鑰任何人都無(wú)法讀懂的報(bào)文。而這些以無(wú)法讀懂的形式出現(xiàn)的數(shù)據(jù)一般被稱(chēng)為密文。n 算法和密鑰 n 算法是將普通的文本（或者可以理解的信息）與一竄數(shù)字（密鑰）的結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來(lái)控制對(duì)數(shù)據(jù)進(jìn)行編碼和解碼方法的參數(shù)。u 系統(tǒng)的保密性只依賴(lài)于密鑰而不依賴(lài)于對(duì)加密體制的保密，換句話說(shuō)加密體制可以對(duì)外公開(kāi)而不影響系統(tǒng)的保密性。u 系統(tǒng)易于實(shí)現(xiàn)而且使用方便。 n DES密碼體制n 最有名的密碼算法 n 第一個(gè)被公開(kāi)的現(xiàn)代密碼 n 由 IBM于 1971年至 1972年研制成功 n 分組長(zhǎng)度： 64比特n 密鑰長(zhǎng)度： 56比特n 目前 DES已被視為不安全，普遍使用的是變種triple DES，即對(duì) 64比特分組加密三次，每次用不同的密鑰，密鑰長(zhǎng)度總共 168比特。施奈爾（ Bruce Schneier）提出DES 塊加密； 7 0年代提出IDEA 塊加密（被認(rèn)為是現(xiàn)有最好的算法）RC2RC4RC5RC6塊加密； R S A公司提出流加密塊加密塊加密Tr
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1