[經(jīng)濟(jì)學(xué)]第六章電子商務(wù)安全-在線瀏覽
2025-04-10 22:36本頁面
【正文】 時(shí)刻、確定地點(diǎn)是有效的。 電子商務(wù)的安全要求 (詳解 ) 3．完整性 是電子商務(wù)應(yīng)用的基礎(chǔ)，要預(yù)防對(duì)信息的隨意生成、修改和刪除，同時(shí)要防止數(shù)據(jù)傳送過程中信息的丟失和重復(fù)并保證信息傳送次序的統(tǒng)一。 5．審查能力 ， 根據(jù)機(jī)密性和完整性的要求，應(yīng)對(duì)數(shù)據(jù)審查的結(jié)果進(jìn)行記錄 。其實(shí)質(zhì)是對(duì)信息進(jìn)行重新編碼，從而達(dá)到隱藏信息內(nèi)容，使非法用戶無法獲取真實(shí)信息的一種技術(shù)手段，確保數(shù)據(jù)的保密性。 加密技術(shù) 對(duì)稱加密的加密密鑰和解密密鑰相同，即在發(fā)送方和接收方進(jìn)行安全通信之前，商定一個(gè)密鑰，用這個(gè)密鑰對(duì)傳輸數(shù)據(jù)進(jìn)行加密、解密。 加密技術(shù) 目前常用的對(duì)稱加密算法有 DES、 3DES、IDEA、 Blowfish等。 加密技術(shù) DES是一種對(duì)二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長度為 64bit，密文分組長度也是 64bit，沒有數(shù)據(jù)擴(kuò)展，密鑰長度為 64bit，其中有 8bit奇偶校驗(yàn)，有效密鑰長度為 56bit。 加密技術(shù) DES整個(gè)體制是公開的，系統(tǒng)的安全性全靠密鑰的保密。 Key為 8個(gè)字節(jié)共 64位，是 DES算法的工作密鑰； Data也是 8個(gè)字節(jié) 64位，是需被加密或解密的數(shù)據(jù)； Mode為 DES的工作方式，分為加密或解密兩種。 ? 1976， 2283年；（每秒 100萬個(gè)密鑰） ? 1977，耗資兩千萬美元， 12小時(shí)； ? 1997， 70000臺(tái)機(jī)器， 96天； ? 1998， 25萬美元， 3天內(nèi)； ? 1999，超級(jí)計(jì)算機(jī)， 22小時(shí)； ? Now，１０ Min?。?！ ? 三重 DES， 112位密鑰 加密技術(shù) 256=72， 057， 584， 037， 927， 936 對(duì)稱加密優(yōu)缺點(diǎn) ?優(yōu)點(diǎn)： 缺點(diǎn)： 加密技術(shù) 易理解，易實(shí)現(xiàn)， 加密速度快 每對(duì)通信用戶擁有一對(duì)密鑰， 管理困難！ 加密技 術(shù) 非 對(duì)稱 加密 非對(duì)稱加密的最大特點(diǎn)是采用兩個(gè)密鑰將加密和解密能力分開。 從公開的公鑰或密文分析出明文或密鑰，在計(jì)算上是不可行的。 加密技術(shù) 非對(duì)稱加密 私鑰 公鑰 發(fā)件人 使用自己 的私鑰對(duì) 信息加密 收件人使 用發(fā)件人 的公鑰對(duì) 信息解密 加密技術(shù) 非對(duì)稱加密 非 對(duì)稱 加密的 優(yōu) 缺點(diǎn)： ? 優(yōu)點(diǎn)是很好地解決了對(duì)稱加密中密鑰數(shù)量過多難以管理的不足，且保密性能優(yōu)于對(duì)稱加密算法； ? 缺點(diǎn)是算法復(fù)雜，加密速度不是很理想。 RSA是目前最有影響力的公鑰加密算法，它能夠抵抗到目前為止已知的所有密碼攻擊，已被 ISO推薦為公鑰數(shù)據(jù)加密標(biāo)準(zhǔn)。 ? 找兩素?cái)?shù) p和 q n=p*q t=(p1)*(q1) 取任何一個(gè)數(shù) e,要求滿足 et并且 e與 t互素（就是最大公因數(shù)為 1） d*e%t==1 ? 這樣最終得到三個(gè)數(shù)： n， d， e 設(shè)消息為數(shù) M (M n) 計(jì)算 c=(M**d)%n就得到了加密后的消息 c 計(jì)算 m=(c**e)%n則 m == M，從而完成對(duì) c的解密。 ? p=47 q=59 ? n=p*q=2773 ? t=(p1)*(q1)=2668 ? 取 e=63，滿足 et并且 e和 t互素 ? 用 perl簡(jiǎn)單窮舉可以獲得滿足 e*d%t ==1的數(shù) d： C:\Tempperl e foreach $i (1..9999){ print($i),last if $i*63%2668==1 } 847 ? 即 d＝ 847 最終我們獲得關(guān)鍵的 n=2773 ， d=847， e=63 取消息 M=244我們看看 加密： c=M**d%n = 244**847%2773 用 perl的大數(shù)計(jì)算來算一下： C:\Tempperl Mbigint e print 244**847%2773 465 即用 d對(duì) M加密后獲得加密信息 c＝ 465 ? 解密： 我們可以用 e來對(duì)加密后的 c進(jìn)行解密， ? 還原 M： m=c**e%n=465**63%2773 ： C:\Tempperl Mbigint e print 465**63%2773 244 ? 即用 e對(duì) c解密后獲得 m=244 , 該值和原始信息 M相等。 認(rèn)證是防止主動(dòng)攻擊的重術(shù)，對(duì)于開放環(huán)境中的各種信息系統(tǒng)的安全性有重要作用。 認(rèn)證技術(shù) 1．?dāng)?shù)字摘要 3．?dāng)?shù)字證書與 CA 2．?dāng)?shù)字簽名 認(rèn)證技術(shù) 1．?dāng)?shù)字摘要 數(shù)字摘要是采用單向 Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長度的摘要碼，這一串摘要碼亦稱為數(shù)字指紋（ Fin
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1