電子商務的安全解決方案-在線瀏覽
2024-12-03 02:17本頁面
【正文】 解密使用同樣的密鑰，因此，私有密鑰加密法也稱為對稱密鑰加密法。適合數(shù)據(jù)量較大的文件等傳送 ? 缺點有： ? 由于算法公開，其安全性依賴于對私有密鑰的保護 ? 在同一個網(wǎng)絡中，如果所有用戶都使用同樣的密鑰，那就失去了保密的意義 ? 難以進行用戶身份的認定 數(shù)據(jù)機密性技術 ? 公開密鑰加密法 ? 英文為 public Key Cryptography,就是指在計算機網(wǎng)絡上甲、乙兩用戶之間進行通信時，發(fā)送方甲為了保護要傳輸?shù)拿魑男畔⒉槐坏谌礁`取，采用密鑰 A對信息進行加密形成密文M并發(fā)送給接收方乙，接收方乙用另一把密鑰Ｂ對接收到的密文Ｍ進行解密，得到明文信息完成密文通信的目的的方法。 數(shù)據(jù)機密性技術 ? 公開密鑰加密法的使用過程 乙銀行： 將２ 00原資金從本帳號轉移至貴行ＫＸＳ帳號上?！?℅ ☆ 164。 ※ 164。 ※ ℅℅№☆ 乙銀行： 將２ 00原資金從本帳號轉移至貴行ＫＸＳ帳號上?！?℅ ☆ 164。 ※ 164。 ※ ℅℅№☆ 加密 解密 公開密鑰Ｂ 私人密鑰Ａ 網(wǎng)絡傳輸 支付通知明文 支付通知密文 支付通知明文 支付通知密文 客戶甲 乙網(wǎng)絡銀行 數(shù)據(jù)機密性技術 ? 公開密鑰加密法的常用算法 ? ＲＳＡ算法 ? 公開密鑰加密法的優(yōu)點 ? 身份認證較為方便 ? 密鑰分配簡單 ? 公開密鑰加密法能很好地支持完成對傳輸信息的數(shù)字簽名，以解決信息的否認與抵賴問題 ? 公開密鑰加密法的缺點 ? 加解密速度慢； ? 生成較長密鑰的技術屬于尖端高科技，美國對中國實行技術封鎖，而中國暫時還沒有比較領先的長密鑰生成技術。 ? 在安全性方面 ? 只要密鑰夠長， 112位密鑰的 DES算法和 1024位的RSA算法安全性就很好。 數(shù)據(jù)完整性技術 ? 數(shù)字摘要 ? 英文為 Digital Digest，就是發(fā)送者對被傳送的一個信息報文，根據(jù)某種數(shù)學算法計算出一個此信息報文的摘要值，并將此摘要值與原始信息報文一起通過網(wǎng)絡傳送給接收者，接收者應用此摘要值來檢驗信息報文在網(wǎng)絡傳送過程中有沒有發(fā)生改變來判斷信息報文的真實與否。 ? 數(shù)字摘要的優(yōu)缺點 ? 可以在一定程度上防偽防修改，保證信息原文的真實性，類似于簽名的真實性檢驗，所以數(shù)字摘要與公開密鑰加密法一起聯(lián)合應用，能夠產生數(shù)字簽名的效果。 數(shù)據(jù)完整性技術 ? 數(shù)字簽名 ? 英文為 Digital Signature，也叫電子簽名，就是指利用電子信息加密技術實現(xiàn)在網(wǎng)絡傳送信息報文時，附加一個特殊的、能唯一代表發(fā)送者個人身份的標記，完成傳統(tǒng)手書簽名或印章的作用，以表示確認、負責、經(jīng)手、真實等。 ? 數(shù)字證書的內容 ? 數(shù)據(jù)組成 ? 版本信息 ? 證書序列號 ? CA使用的簽名算法 ? 證書頒發(fā)者信息 ? 有效使用期限 ? 證書主題或使用者 ? 公鑰信息 ? 其它額外的特別擴展信息 ? 發(fā)行數(shù)字證書的 CA簽名與簽名算法 數(shù)字證書與認證中心 CA ? 數(shù)字證書 ? 在電子商務中，把傳
教學課件相關推薦
鄂ICP備17016276號-1