電子商務(wù)數(shù)字加密與認(rèn)證-展示頁
2025-01-18 23:00本頁面
【正文】 進(jìn)行加密。由于這種加密方法不能掩蓋被傳輸消息的源結(jié)點(diǎn)與目的結(jié)點(diǎn)，因此它對于防止攻擊者分析通信業(yè)務(wù)是脆弱的。單個(gè)用戶可能會(huì)選用這種加密方法，以便不影響網(wǎng)絡(luò)上的其他用戶。端到端加密還避免了其他加密系統(tǒng)所固有的同步問題，因?yàn)槊總€(gè)報(bào)文包均是獨(dú)立被加密的，所以一個(gè)報(bào)文包所發(fā)生的傳輸錯(cuò)誤不會(huì)影響后續(xù)的報(bào)文包。因此，即使有結(jié)點(diǎn)被損壞也不會(huì)使消息泄露。 密碼學(xué)概述 ? 3）端到端加密 ? 端到端加密允許數(shù)據(jù)在從源點(diǎn)到終點(diǎn)的傳輸過程中始終以密文形式存在。兩者均在通信鏈路上為傳輸?shù)南⑻峁┌踩ＷC；都在中間結(jié)點(diǎn)先對消息進(jìn)行解密，然后進(jìn)行加密。 ? 2）結(jié)點(diǎn)加密 ? 與鏈路加密不同，結(jié)點(diǎn)加密不允許消息在網(wǎng)絡(luò)結(jié)點(diǎn)以明文形式存在，它先把收到的消息進(jìn)行解密，然后采用另一個(gè)不同的密鑰進(jìn)行加密，這一過程在結(jié)點(diǎn)上的一個(gè)安全模塊中進(jìn)行。對于鏈路加密 (又稱在線加密 )，所有消息在被傳輸之前進(jìn)行加密，在每一個(gè)結(jié)點(diǎn)對接收到的消息進(jìn)行解密，然后先使用下一個(gè)鏈路的密鑰對消息進(jìn)行加密再傳輸。 密碼學(xué)概述 ?2．?dāng)?shù)據(jù)加密模型 密碼學(xué)概述 ? 3．網(wǎng)絡(luò)數(shù)據(jù)加密的主要方式 ? 目前，網(wǎng)絡(luò)數(shù)據(jù)加密主要有 3種方式：鏈路加密、結(jié)點(diǎn)加密、端到端加密。該密碼系統(tǒng)可表達(dá)為如下： ? M＝｛所有的羅馬字母序列｝ ? K＝｛ i | i是整數(shù)，滿足 0≤i≤25｝ ? E＝｛ Ek | k∈ K且對所有 m∈ M， Ek（ m）＝（ m＋ k） mod 26｝ ? D＝｛ Dk | k∈ K且對所有 c∈ C， Ek（ c）＝（ 26＋ c－ k） mod 26｝ ? 每一個(gè) Dk僅僅是相應(yīng) Ek的轉(zhuǎn)換。 ? （ 8）加密密鑰和解密密鑰：加密算法和解密算法的操作通常是在一組密鑰（ key）的控制下進(jìn)行的，分別稱為加密密鑰 (encryption key)和解密密鑰 (decryption key)。 ? （ 6）發(fā)送者和接收者：傳送消息的一方稱作發(fā)送者 (sender)簡稱為發(fā)方，而傳送消息的預(yù)定對象稱作接收者 (receiver)簡稱為收方。 ? （ 4）解密：由密文恢復(fù)出原明文的過程稱作解密 (decryption)。 ? （ 2）密文：隱蔽后的消息稱作密文（ ciphertext）或密報(bào) (cryptogram)。此外，排列碼加密解密方法使加密強(qiáng)度有了一個(gè)飛躍性的提高。 1978年， Diffie和 Hellman發(fā)表的文章《密碼學(xué)的新動(dòng)向》一文導(dǎo)致了密碼學(xué)上的一場革命。 1949年， Shannon發(fā)表的《保密系統(tǒng)的信息理論》為私鑰密碼系統(tǒng)建立了理論基礎(chǔ)，從此密碼學(xué)成為一門科學(xué)。密碼學(xué)專家常常是憑知覺和靈感來進(jìn)行密碼設(shè)計(jì)和分析而不是通過推理和證明。 密碼學(xué)基礎(chǔ) ? 加密的起源及發(fā)展 ? 密碼學(xué)的發(fā)展大致可分為以下 3個(gè)階段： ? 第一階段為從古代到 1949年。加密可以檢測出對數(shù)據(jù)的偶然或故意的變動(dòng)，也能提供對文檔作者的驗(yàn)證。第 3章 數(shù)字加密與認(rèn)證 第 3章 數(shù)字加密與認(rèn)證 ?加密是為了保證信息安全而采取的一種措施。加密能夠有效地保護(hù)數(shù)據(jù)文件或傳輸數(shù)據(jù)的內(nèi)容，從而減少被非授權(quán)方竊取的可能性。 ?本章將首先介紹有關(guān)密碼學(xué)的基本概念和典型算法以及密碼管理與分析的相關(guān)知識，然后詳細(xì)介紹數(shù)字簽名、數(shù)字證書和身份認(rèn)證、消息認(rèn)證等技術(shù)，最后通過 RSA加密算法分析與 PGP的安裝、配置和使用等實(shí)踐項(xiàng)目加深讀者對本章內(nèi)容的理解。這一時(shí)期可以看作是科學(xué)密碼學(xué)的前夜時(shí)期，這階段的密碼技術(shù)可以說是一種藝術(shù)，而不是一種科學(xué)。 ? 第二階段為從 1949年到 1957年。 ? 第三階段為從 1976年至今。他們首先證明了在發(fā)送端和接收端無密鑰傳輸?shù)谋Ｃ芡ㄓ嵤强赡艿?，從而開創(chuàng)了公鑰密碼學(xué)的新紀(jì)元。 密碼學(xué)概述 下面對密碼系統(tǒng)定義中出現(xiàn)的幾個(gè)術(shù)語和密碼學(xué)涉及的概念加以解釋： ? （ 1）明文：被隱蔽的消息稱作明文（ plaintext）。 ? （ 3）加密：將明文變換成密文的過程稱作加密 (encryption)。 ? （ 5）加密算法：密碼員對明文進(jìn)行加密時(shí)采用的一組規(guī)則稱作加密算法(encryption algorithm)。 ? （ 7）解密算法：接收者對密文進(jìn)行解密時(shí)采用的一組規(guī)則稱作解密算法(decryption algorithm)。 密碼學(xué)概述 ? 在所有著名密碼系統(tǒng)中，凱撒密碼是一個(gè)典型的替代密碼。且有： ? C＝ M ? 因?yàn)?E明顯是一個(gè)滿射函數(shù)。 ? 1）鏈路加密 ? 對于在兩個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)間的某一個(gè)通信鏈路，鏈路加密能為網(wǎng)上傳輸?shù)臄?shù)據(jù)提供安全保證。在到達(dá)目的地之前，一條消息可能要經(jīng)過許多通信鏈路的傳輸。 ? 盡管結(jié)點(diǎn)加密能給網(wǎng)絡(luò)數(shù)據(jù)提供較高的安全性，但它在操作方式上與鏈路加密是類似的。因?yàn)橐獙λ袀鬏數(shù)臄?shù)據(jù)進(jìn)行加密，所以加密過程對用戶是透明的。采用端到端加密，消息在到達(dá)終點(diǎn)之前不進(jìn)行解密，在整個(gè)傳輸過程中均受到保護(hù)。 ? 端到端加密系統(tǒng)的成本比較低，并且與鏈路加密和結(jié)點(diǎn)加密相比更可靠，更容易設(shè)計(jì)、實(shí)現(xiàn)和維護(hù)。此外，從用戶對安全需求的直覺上講端到端加密更自然些。 ? 端到端加密系統(tǒng)通常不允許對消息的目的地址進(jìn)行加密，這是因?yàn)槊恳粋€(gè)消息所經(jīng)過的結(jié)點(diǎn)都要用此地址來確定如何傳輸消息。 密碼學(xué)概述 ? 4．網(wǎng)絡(luò)加密算法 ? 根據(jù)對明文信息加密方式的不同進(jìn)行分類，網(wǎng)絡(luò)加密算法可分為分組加密算法和序列加密算法： ? （ 1）分組加密算法：每次只加密一個(gè)二進(jìn)制位。 根據(jù)收發(fā)雙方的密鑰是否相同來進(jìn)行分類，又可以分為對稱式加密算法和非對稱式加密算法： ? （ 1）對稱式加密算法：加密和解密使用同一個(gè)密鑰。 ? “公鑰”是可以對外公布的，“私鑰”只能由持有人知道。而非對稱式加密算法有兩個(gè)密鑰，其中的“公鑰”是可以公開的，收件人解密時(shí)只要用自己知道的“私鑰”即可，這樣就很好地避免了密鑰的傳輸安全性問題。密鑰在信息傳輸?shù)碾p方之間需要建立安全通道進(jìn)行傳遞和分發(fā)，如果有第三方發(fā)現(xiàn)該密鑰則會(huì)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1