電子商務(wù)安全與法律-在線瀏覽
2025-02-26 22:55本頁面
【正文】 密算法 (Symmetric Cryptography) 是指對數(shù)據(jù)加密和解密時使用的密鑰是相同的，也即是常規(guī)加密算法。除接受者外，其他人不理解其間的替代。 ?單字符加密或稱簡單替代加密算法 ?同音替代加密算法 ?多元替代加密算法 ?多字母替代加密算法 ?最著名的替代算法是愷撒密碼。如： ?明文： Caesar was a great soldier ?密文： Fdhvdu zdv d juhdw vroglhu ?愷撒密碼將字母表用了一種順序替代的方法來進(jìn)行加密，上文 密鑰為 3，即每個字母順序推后 3位。 ?換位加密法 換位加密法中，換位加密后的密文與明文的字符相同，只是明文字符的次序改變了。 圓柱換位加密法 置換移位法 ? 置換移位法： 指明文被置換后再位移的一種加密法。如： – 對密鑰字符，事先規(guī)定密鑰字母 a， b， c，d……y ， z對應(yīng)的移位數(shù)字： 0， 1， 2，3……24 ， 25。 加密 XX XX 密文 Hi How are you 原信息 發(fā)送端 XX XX 密文 Hi How are you 原信息 接收端 解密 Inter 對稱密鑰加密解密過程 現(xiàn)代對稱加密體制 （ 1） 現(xiàn)代對稱加密的特點(diǎn)： ? 加密算法與解密算法是公開的 ? 加密密鑰與解密密鑰相同 ? 其安全性基于 密鑰的保密性 (密鑰空間 、 隨機(jī)性 、保密性 ) ? 分為塊 (分組 )加密和流 (序列 )加密 ? 典型算法： DES ， 3DES ， IDEA ， RC4 ， RC5…… （ 2）對稱加密的優(yōu)點(diǎn)： 加密、解密速度很快 (高效 ) （ 3） 對稱加密體制存在的問題： ?密鑰 使用一段時間后就要更換，加密方需經(jīng)過某種秘密渠道把密鑰傳給解密方，而密鑰在此過程中可能會 泄漏 ?網(wǎng)絡(luò)通信時，如果網(wǎng)內(nèi)用戶都使用相同的密鑰，就失去了保密的意義；但如果網(wǎng)內(nèi)任意兩個用戶通信都使用互不相同的密鑰， 密鑰量太大，難于管理 ?難以解決數(shù)字簽名驗(yàn)證的問題 （ 4）數(shù)據(jù)加密標(biāo)準(zhǔn) DES（ Data Encryption Standard） ? DES算法原是 IBM公司為保護(hù)產(chǎn)品的機(jī)密于 1971年至 1972年研制成功的，后被美國國家標(biāo)準(zhǔn)局和國家安全局選為數(shù)據(jù)加密標(biāo)準(zhǔn)，并于 1977年頒布使用，定為聯(lián)邦信息標(biāo)準(zhǔn) FIPS46。 ? DES對 64位二進(jìn)制數(shù)據(jù)加密，產(chǎn)生 64位密文數(shù)據(jù)。解密過程和加密相似，但密鑰的順序正好相反。 （公開密鑰密碼體制 ） ? 公開密鑰（ Public Key）密碼體制出現(xiàn)于 1976年。） ? 非對稱加密（ 公開密鑰體制）是指對信息加密和解密時，所使用的密鑰是不同的，即有兩個密鑰，一個是可以公開（ PK）的，而另一個是私有（ SK）的，這兩個密鑰組成一對密鑰對。 ? 在這種體制中， PK是公開信息，用作加密密鑰，而 SK需要由用戶自己保密，用作解密密鑰。雖然 SK與 PK是成對出現(xiàn)，但卻不能根據(jù) PK計(jì)算出 SK。 由于只有他自己知道該私鑰 ， 所以其他人無法對密文解密 ， 從而 保證信息的保密性 。 （ 1） 公鑰密碼機(jī)制的特點(diǎn)： ?加密算法與解密 算法是公開的 ?加密密鑰與解密 密鑰不相同 ?公鑰 (PK)可以公開 ， 私鑰 (SK)必須保密 ?公鑰一般用來加密信息 ， 私鑰一般用來解密信息 ， 也可反用 ?典型算法 : RSA， ElGamal （ 2）公鑰加密體制的優(yōu)點(diǎn)： ?密鑰分配簡單 ,利用數(shù)字證書分配 ?密鑰的保存量少 ?可以完成數(shù)字簽名和數(shù)字信封。這是在 1977年，由麻省理工學(xué)院的三位教授 、 了公開密鑰密碼系統(tǒng)，簡稱 RSA，它取自這三位發(fā)明者姓氏的第一個字母。這樣，可以把其中的一個在網(wǎng)上公開，稱為公鑰；另一個由自己保留，稱為私鑰。 加密和解密的運(yùn)算方式為：明文 M＝ Cd（ MOD n）；密文 C＝ M e（ MOD n ） 假定 P ＝ 3， Q ＝ 11， 則 n = P Q ＝ 33， 選擇 e =3， 因?yàn)?3和 20沒有公共因子 。從而得到 （ 33， 3） 為公鑰； （ 33， 7） 為私鑰 。 下表顯示了非對稱加密和解密的過程 。 ?證書更新 持卡人證書 、 商戶和支付網(wǎng)關(guān)證書應(yīng)定期更新 ， 更新過程與證書發(fā)放過程是一樣的 。 ?證書驗(yàn)證 認(rèn)證證書是通過信任分級體系來驗(yàn)證的，每一種證書與簽發(fā)它的單位相聯(lián)系，沿著該信任樹直接到一個認(rèn)可信賴的組織，就可以確定證書的有效性。 圖 認(rèn)證中心 VeriSign的主頁 ① 中國數(shù)字認(rèn)證網(wǎng) （ ） ② 中國金融認(rèn)證中心 （ ） ③ 中 國 電 子 郵 政 安 全 證 書 管 理 中 心（ ） ④ 北京數(shù)字證書認(rèn)證中心 （ ） ⑤ 廣東省電子商務(wù)認(rèn)證中心 （ ） ⑥ 上海市電子商務(wù)安全證書管理中心有限公司（ ） ⑦ 海南省電子商務(wù)認(rèn)證中心 （ ） ⑧ 天津 CA認(rèn)證中心 （ ) ⑨ 山東省 CA認(rèn)證中心 （ ） 中國知名的認(rèn)證中心 數(shù)字證書（ Digital Certificate） 數(shù)字證書也叫數(shù)字憑證、數(shù)字標(biāo)識。它含有證書持有者的有關(guān)信息，以證明他的身份。 ? 證書擁有者的姓名 ? 證書擁有者的公鑰 ? 公鑰的有效期 ? 頒發(fā)數(shù)字證書的單位 ? 頒發(fā)數(shù)字證書單位的數(shù)字簽名 ? 數(shù)字證書的序列號 ?數(shù)字證書的類型 ?個人數(shù)字證書 ?企業(yè)（服務(wù)器）數(shù)字證書 ?軟件（開發(fā)者）數(shù)字證書 ?數(shù)字證書的有效性 ?證書沒有過期 ?密鑰沒有修改 ?用戶有權(quán)使用這個密鑰 ?證書必須不在無效證書清單中 ?認(rèn)證中心 CA有自己的一個公鑰對，用于對用戶認(rèn)證（數(shù)字簽名）， CA的私鑰有高度的保密性，公鑰公開（以自簽名證書的方式），用戶需要安全獲得。用戶可以通過CA的自簽名證書驗(yàn)證用戶證書的有效性。 ?數(shù)字證書的認(rèn)證原理 A： 隨機(jī)產(chǎn)生 KD(會話密鑰 ) 用 B的證書中的 PK(公鑰 )加密
試題試卷相關(guān)推薦
鄂ICP備17016276號-1