電子銀行的安全ppt課件-在線瀏覽
2025-03-07 08:01本頁面
【正文】 C。 密碼分析學(xué) ? 密碼分析學(xué)是研究攻破密碼系統(tǒng)的途徑．以恢復(fù)被隱蔽信息的本來面目的學(xué)科。 ? 直接借助已知的解密算法，設(shè)法識別已知的某條加密消息的格式，以便攻被后續(xù)消息； ? 在無需截取任何消息的情況下，試圖找出各種密碼算法的普遍缺陷 ? 密碼分析員是依據(jù)已知的密碼算法、截取到的明文或密文、密文中已知的或推測出的數(shù)據(jù)項(xiàng)、數(shù)學(xué)統(tǒng)計(jì)工具和技術(shù)、語言特性、計(jì)算機(jī)技術(shù)、大量的攻擊技巧，以及運(yùn)氣等。這種密碼算法被規(guī)定用于公開場合或私人的保密通信領(lǐng)域，后來被 ISO接受為國際標(biāo)準(zhǔn)。 ? MerkleHell陽 n背包是由 Merkle和 Hellman提出來的，是一個(gè)具備堅(jiān)實(shí)基礎(chǔ)的好算法。 ? RSA算法是以它的三個(gè)發(fā)明者，即 Rivest、 shamir和 Adelman的名字命名的。這種密碼算法也就因此被銀行界和當(dāng)今的電子商務(wù)領(lǐng)域廣泛采用。加密和解密用相同密鑰的密碼算法，稱為單密鑰密碼算法或?qū)ΨQ密碼算法。采用單密鑰系統(tǒng)通信的雙方，共享同一密鑰，該密鑰需嚴(yán)格保密。 ? 單密鑰系統(tǒng)的優(yōu)點(diǎn)是，它的算法效率比公鑰密碼系統(tǒng)高得多。 ? 特點(diǎn) ? 公開密鑰加密法的算法原理是完全公開的，加密的關(guān)鍵是密鑰，用戶只要保存好自己的私人密鑰，就不怕泄密。 RSA是這個(gè)算法三個(gè)發(fā)明人(Rivest， Shamir和 Adleman)姓名首字母。在用于 網(wǎng)絡(luò)支付安全的 SET系統(tǒng)中 使用的密鑰長度為1024位和 2048位。現(xiàn)在，在技術(shù)上還無法預(yù)測攻破具有 2048位密鑰的 RSA加密算法需要多少時(shí)間。從這個(gè)意義上說，遵照 SET協(xié)議開發(fā)的網(wǎng)上交易系統(tǒng)是絕對安全的。 比對稱密鑰加密法如 DES算法等速度慢很多。 1） 2位用戶之間要互相交換信息，需要 各自生成一對密鑰 ， 將其中的私人密鑰保存好，將公開密鑰發(fā)給對方。他們之間可以在無保障的公開網(wǎng)絡(luò)中傳送消息，而不用擔(dān)心消息被別人竊取。 只要乙公司保證沒有他人知道乙公司的私人密鑰，甲、乙兩公司就能確信，所發(fā)信息只有乙公司能看到。數(shù)字簽名也稱電子簽名，在電子銀行和電子商務(wù)中經(jīng)常采用數(shù)字簽名。在傳統(tǒng)銀行業(yè)務(wù)中，物理簽名是在支票等紙質(zhì)有價(jià)證券上的真實(shí)簽名。 數(shù)字簽名的作用 ? 再來考察如何實(shí)現(xiàn)安全電子支付。張三的銀行必須驗(yàn)明該消息確實(shí)來自張三，以防事后張子不承認(rèn)所發(fā)的消息；此外，銀行還必須確信，該消息全部是張三發(fā)出的，中選未經(jīng)任何篡改。從張三的角度來說，他必須確信其銀行沒有拒絕這條轉(zhuǎn)賬消息。在電子支付系統(tǒng)中，不存在有價(jià)證券，也就不可能在有價(jià)證券上進(jìn)行簽名。 數(shù)字簽名必須滿足的條件 ? 不可偽造性 ? 真實(shí)性 ? 不可更改性 ? 不可重用性 ? 可鑒別性 對稱密鑰用于數(shù)字簽名 ? 使用 DES密碼系統(tǒng)時(shí)，密鑰的保密性不僅能保證消息的保密性，還能保證消息的真實(shí)性。由于除了 s之外無其他人知道 s的密鑰，銀行可確信此消息的真實(shí)性。由于銀行也知道該密鑰，銀行就有可能創(chuàng)建同 s發(fā)出的相同的轉(zhuǎn)賬消息。 不使用加密的數(shù)字簽名 ? 由于許多加密算法都是相當(dāng)費(fèi)時(shí)的，采用加密會降低消息的發(fā)送速度。例如，若 S和 R不關(guān)心消息 M(或 M中的明文塊 )的保密問題，則可將密碼術(shù)中的封裝函數(shù)用于簽名。例如，可把消息的所有字節(jié)數(shù)之和作為封裝函數(shù)。 防止消息重用和對消息作更改的方法 ? 如果用紙支票時(shí)，銀行可將用過的支票作廢，或?qū)⑺祷亟o發(fā)送方，使得發(fā)送方確認(rèn)該支票不能被重用。其辦法就是在數(shù)字簽名中加上時(shí)間標(biāo)志。 公開密鑰用于數(shù)字簽名 ? RSA公鑰密碼系統(tǒng)最適合用于數(shù)字簽名。 ? 在 RSA下 ,加密 E和解密 D是可交換的，因此，若 RSA的使用者 S的公開密鑰和保密密鑰分別為 Kspub和 Kspriv時(shí)，則有： ? D(E(M， Kspub)， Kspriv)＝ M＝ E(D(M， Kspriv )， Kspub 上式表明，無論是先加密后解密，還是先解密后加．所得結(jié)果都一樣，都是原來的明文。 電文傳輸過程中的完整性驗(yàn)證 ? 對電文進(jìn)行數(shù)字簽名雖然可防止電文在傳輸過程中被篡改，但是接收方不能顯式地驗(yàn)證電文的完整性。這種電文標(biāo)記可以唯一地標(biāo)識電文。傳輸電文時(shí)將電文及其 MAC一起發(fā)送給接收方，接收方收到電文后，對電文的標(biāo)記進(jìn)行驗(yàn)證，以實(shí)現(xiàn)對電文的完整性驗(yàn)證。因?yàn)槌?B自己外，只有 A知道 MAL密鑰。 隨機(jī)選擇協(xié)議與密鑰分配 ? 在金融專用網(wǎng)絡(luò)中，電文多采用 DES密碼體制加密和解密，密鑰的保密性是至關(guān)重要的。隨機(jī)選擇協(xié)議很像通過郵寄方式玩撲克游戲，而通過郵寄方式玩撲克游戲的難點(diǎn)在于如何保證分發(fā)撲克牌的公平性。 分發(fā)協(xié)議 ? 設(shè) A和 B決定通
試題試卷相關(guān)推薦
鄂ICP備17016276號-1