電子商務(wù)安全培訓(xùn)講座-在線瀏覽
2025-02-11 01:36本頁(yè)面
【正文】 Triple DES 使用三個(gè)密鑰的加密、解密、加密序列2/28/202316n 非對(duì)稱(chēng)加密體制q 非對(duì)稱(chēng)加密體制又稱(chēng)為 雙鑰密鑰體制或公開(kāi)密鑰體制。雖然SK是由 PK決定的，但卻不能根據(jù) PK計(jì)算出 SK。 公開(kāi)密鑰算法具有以下特點(diǎn)216。 加密密鑰不能用來(lái)解密，即 DPK(EPK(X)≠X ；216。2/28/2023182/28/202319q RSA體制n RSA算法是由 Rivest， Shamir和 Adleman于 1978年提出的，曾被 ISO/TC97的數(shù)據(jù)加密委員會(huì) SC20推薦為公開(kāi)數(shù)據(jù)加密標(biāo)準(zhǔn)。2/28/202320q RSA中的密鑰2/28/202321q RSA中的加密與解密2/28/202322q RSA中密鑰中參數(shù)的選擇2/28/202323n RSA密碼體制算例2/28/202324q RSA算法的安全性n RSA安全性取決于對(duì)模 n因數(shù)分解的困難性。2/28/202325n 1999年 9月，以色列密碼學(xué)家 Adi Shamir設(shè)計(jì)了一種名叫“TWINKLE” 的因數(shù)分解設(shè)備，可以在幾天內(nèi)攻破 512bit的 RSA密鑰。n 現(xiàn)有的 RSA密碼體制支持的密鑰長(zhǎng)度有 51 102 2044096等。q 主動(dòng)攻擊n 敵手通過(guò)采取刪除、增添、重放、偽造等手段主動(dòng)向系統(tǒng)注入假消息。2/28/202333n 對(duì)認(rèn)證體制的要求q 意定的接受者能夠檢驗(yàn)和證實(shí)消息的合法性、真實(shí)性和完整性。q 除了合法的消息發(fā)送者外，其他人不能偽造合法的消息。信息摘要用于創(chuàng)建數(shù)字簽名，對(duì)于特定的文件而言，信息摘要是唯一的。 2/28/202336q 摘要函數(shù)n 又稱(chēng)雜 湊函數(shù)、雜湊算法或哈希函數(shù) ，就是把任意長(zhǎng)度的輸入串變化成固定長(zhǎng)度的輸出串的一種函數(shù)。2/28/202338q 數(shù)字摘要的作用n 用于驗(yàn)證信息的完整性。2/28/202341n 數(shù)字簽名q 數(shù)字簽名的作用n 保證信息完整 n 信息發(fā)送者身份的驗(yàn)證 2/28/202342q 數(shù)字簽名工作流程（ a） 生成數(shù)字簽名流程 2/28/202343(b) 驗(yàn)證數(shù)字簽名流程 2/28/2023442/28/202345n 數(shù)字時(shí)間戳 q 什么是數(shù)字時(shí)間戳？n 數(shù)字時(shí)戳服務(wù)（ DTS）采用強(qiáng)加密措施頒發(fā)時(shí)戳，該時(shí)戳將一個(gè)具體的日期和時(shí)間與數(shù)字文件關(guān)聯(lián)在一起。 2/28/2023462/28/202347第四節(jié) 數(shù)字證書(shū)與 CA認(rèn)證體系n 數(shù)字證書(shū)q 什么是數(shù)字證書(shū)？n Digital ID也稱(chēng)數(shù)字證書(shū)，把身份與電子密鑰對(duì)綁定，該密鑰對(duì)可以對(duì)信息進(jìn)行加密和簽名。數(shù)字證書(shū)與密碼術(shù)一起提供更為完整的安全性。2/28/202348q 數(shù)字證書(shū)的內(nèi)容 n 數(shù)字證書(shū)一般包含以下內(nèi)容：n 用戶(hù)的公鑰 n 用戶(hù)名 n 公鑰的有效期 n CA頒發(fā)者（頒發(fā)數(shù)字證書(shū)的 CA） n 數(shù)字證書(shū)的序列號(hào) n 頒發(fā)者的數(shù)字簽名 2/28/202349q 數(shù)字證書(shū)的作用 在使用數(shù)字證書(shū)的過(guò)程中應(yīng)用公開(kāi)密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，它能夠保證： q 信息除發(fā)送方和接受方外不被其他人竊?。籷 信息在傳輸過(guò)程中不被篡改；q 接收方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)發(fā)送方的身份；q 發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴(lài)。認(rèn)證中心的工作就是受理數(shù)字證書(shū)的申請(qǐng)、簽發(fā)數(shù)字證書(shū)以及對(duì)數(shù)字證書(shū)進(jìn)行管理。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1