電子商務安全技術(1)-在線瀏覽
2025-02-11 01:36本頁面
【正文】 程序的一個拷貝。 有五種通用的安全業(yè)務： ① 認證業(yè)務 。 ② 訪問控制業(yè)務 。 ③ 保密業(yè)務 。 ④ 數(shù)據(jù)完整性業(yè)務 。 ⑤ 不可否認業(yè)務 。 1．認證 （ 1）實體認證 （ 2）數(shù)據(jù)源認證 訪問控制的目標是防止對任何資源（如計算資源、通信資源或信息資源）進行非授權的訪問。 3．保密 保密業(yè)務就是保護信息不泄露或不暴露給那些未授權掌握這一信息的實體（例如，人或組織）。 5．不可否認 不可否認業(yè)務與其他安全業(yè)務有著最基本的區(qū)別。 密碼學包括密碼編碼學和密碼分析學，密碼體制的設計是密碼編碼學的主要內(nèi)容，密碼體制的破譯是密碼分析學的主要內(nèi)容，密碼編碼技術和密碼分析技術是相互依存，互相支持，密不可分的兩個方面。它包含兩個分支，即密碼學（ Cryptography）和密碼分析學（ Cryptanalytics）。被隱蔽的消息稱作明文（消息）（Plaintext）。 3. 病毒 所謂病毒，是指一段可執(zhí)行的程序代碼，通過對其他程序進行修改，可以“感染”這些程序，使它們成為含有該病毒程序的一個拷貝。 保密學（ Cryptology）是研究信息系統(tǒng)安全保密的科學。 采用密碼方法可以隱蔽和保護需要保密的消息，使未受權者不能提取信息。密碼可將明文變換成另一種隱蔽的形式，稱為密文（ Ciphertext）或密報（ Cryptogram）。 加密器E k解密器D k密鑰產(chǎn)生器明文 密文k密鑰信道解密后明文k圖 51 單鑰保密體制 對明文消息加密有兩種方式：一是明文消息按字符（如二元數(shù)字）逐位地加密，稱之為流密碼（ Stream Cipher）；另一種是將明文消息分組（含有多個字符），逐組地進行加密，稱之為分組密碼（ Block Cipher）。 E kB1 D kB2D k 39。圖 52 雙鑰保密體制 將雙鑰體制的公開密鑰和秘密密鑰反過來用，如圖 53所示。用戶 Amc搭線信道受保護的用戶 Bmm39。 E kB1D kA2用戶 Am保密用戶 BmD kB2保密E kA1保密認證公開 公開圖 54 雙鑰保密和認證體制 初等密碼分析 密碼設計和密碼分析是共生的，又是互逆的，兩者密切相關但追求的目標相反。 ① 確定性分析法是利用一個或幾個已知量（比如，已知密文或明文 密文對）用數(shù)學關系式表示出所求未知量（如密鑰等）。 破譯者通常是在下述四種條件下工作的，或者說密碼可能經(jīng)受的不同水平的攻擊。 ② 已知明文攻擊（ Know Plaintext Attacks）。 ④ 選擇密文攻擊（ Chosen Ciphertext Attack）。Commercial Data Masking Facility（ CDMF） 是另一個對稱密鑰算法 ， 用于保護收單行和持卡者的消息 。 2． 分組密碼技術 分組密碼的工作方式是將明文分成固定長度的組（塊），如 64bit一組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。 公鑰密碼技術 公鑰體制于 1976年由 ，同時 1978年也獨立提出了這一體制。 公鑰加密算法也稱非對稱密鑰算法，用兩對密鑰：一個公共密鑰和一個專用密鑰。 公用密鑰的優(yōu)點就在于，也許你并不認識某一實體，但只要你的服務器認為該實體的 CA是可靠的，就可以進行安全通信，而這正是 Web商務這樣的業(yè)務所要求的。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認證、數(shù)據(jù)完整性、不可否認性以及匿名性等方面有重要應用，特別是在大型網(wǎng)絡安全通信中的密鑰分配、認證以及電子商務系統(tǒng)中具有重要作用。 ② 發(fā)方發(fā)出簽字的消息給收方后，就不能再否認他所簽發(fā)的消息，簡記為 S條件。
電大資料相關推薦
鄂ICP備17016276號-1