電子商務(wù)安全技術(shù)紹介-在線瀏覽
2025-02-11 01:41本頁面
【正文】 程序的一個拷貝。 有五種通用的安全業(yè)務(wù)： ① 認(rèn)證業(yè)務(wù) 。 ② 訪問控制業(yè)務(wù) 。 ③ 保密業(yè)務(wù) 。 ④ 數(shù)據(jù)完整性業(yè)務(wù) 。 ⑤ 不可否認(rèn)業(yè)務(wù) 。 1．認(rèn)證 （ 1）實體認(rèn)證 （ 2）數(shù)據(jù)源認(rèn)證 訪問控制的目標(biāo)是防止對任何資源（如計算資源、通信資源或信息資源）進(jìn)行非授權(quán)的訪問。 3．保密 保密業(yè)務(wù)就是保護(hù)信息不泄露或不暴露給那些未授權(quán)掌握這一信息的實體（例如，人或組織）。 5．不可否認(rèn) 不可否認(rèn)業(yè)務(wù)與其他安全業(yè)務(wù)有著最基本的區(qū)別。 密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué)，密碼體制的設(shè)計是密碼編碼學(xué)的主要內(nèi)容，密碼體制的破譯是密碼分析學(xué)的主要內(nèi)容，密碼編碼技術(shù)和密碼分析技術(shù)是相互依存，互相支持，密不可分的兩個方面。它包含兩個分支，即密碼學(xué)（ Cryptography）和密碼分析學(xué)（ Cryptanalytics）。被隱蔽的消息稱作明文（消息）（Plaintext）。 3. 病毒 所謂病毒，是指一段可執(zhí)行的程序代碼，通過對其他程序進(jìn)行修改，可以“感染”這些程序，使它們成為含有該病毒程序的一個拷貝。 保密學(xué)（ Cryptology）是研究信息系統(tǒng)安全保密的科學(xué)。 采用密碼方法可以隱蔽和保護(hù)需要保密的消息，使未受權(quán)者不能提取信息。密碼可將明文變換成另一種隱蔽的形式，稱為密文（ Ciphertext）或密報（ Cryptogram）。 加密器E k解密器D k密鑰產(chǎn)生器明文 密文k密鑰信道解密后明文k圖 51 單鑰保密體制 對明文消息加密有兩種方式：一是明文消息按字符（如二元數(shù)字）逐位地加密，稱之為流密碼（ Stream Cipher）；另一種是將明文消息分組（含有多個字符），逐組地進(jìn)行加密，稱之為分組密碼（ Block Cipher）。 E kB1 D kB2D k 39。圖 52 雙鑰保密體制 將雙鑰體制的公開密鑰和秘密密鑰反過來用，如圖 53所示。用戶 Amc搭線信道受保護(hù)的用戶 Bmm39。 E kB1D kA2用戶 Am保密用戶 BmD kB2保密E kA1保密認(rèn)證公開 公開圖 54 雙鑰保密和認(rèn)證體制 初等密碼分析 密碼設(shè)計和密碼分析是共生的，又是互逆的，兩者密切相關(guān)但追求的目標(biāo)相反。 ① 確定性分析法是利用一個或幾個已知量（比如，已知密文或明文 密文對）用數(shù)學(xué)關(guān)系式表示出所求未知量（如密鑰等）。 破譯者通常是在下述四種條件下工作的，或者說密碼可能經(jīng)受的不同水平的攻擊。 ② 已知明文攻擊（ Know Plaintext Attacks）。 ④ 選擇密文攻擊（ Chosen Ciphertext Attack）。Commercial Data Masking Facility（ CDMF） 是另一個對稱密鑰算法 ， 用于保護(hù)收單行和持卡者的消息 。 2． 分組密碼技術(shù) 分組密碼的工作方式是將明文分成固定長度的組（塊），如 64bit一組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。 公鑰密碼技術(shù) 公鑰體制于 1976年由 ，同時 1978年也獨立提出了這一體制。 公鑰加密算法也稱非對稱密鑰算法，用兩對密鑰：一個公共密鑰和一個專用密鑰。 公用密鑰的優(yōu)點就在于，也許你并不認(rèn)識某一實體，但只要你的服務(wù)器認(rèn)為該實體的 CA是可靠的，就可以進(jìn)行安全通信，而這正是 Web商務(wù)這樣的業(yè)務(wù)所要求的。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證以及電子商務(wù)系統(tǒng)中具有重要作用。 ② 發(fā)方發(fā)出簽字的消息給收方后，就不能再否認(rèn)他所簽發(fā)的消息，簡記為 S條件。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1