移动电子商务的安全技术课件.pptx

《移动电子商务的安全技术课件.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、5.3移动电子商务的安全技术5.3.1加密技术加密：一种最基本的安全机制，通过它通信明文可以被转换成密文，只有知道解密密钥才能恢复出来原来的明文。根据密钥的特点：可以分为对称和非对称密码体制。加密是指使用密码算法对被保护数据作为变换，只有密钥持有人才能恢复原有被保护数据，其主要目的是防止信息的非授权访问，他是信息交换的基础。1、对称加密：也叫共享密钥或机密密钥加密，使用发件人和收件人共同拥有的单个密钥。2、非对称加密算法：又叫公开密钥算法。公钥加密使用两个密钥：一个公钥和一个私钥，这两个密钥在数学上是相关的，为了与对称密钥加密相对照，公钥加密有时

2、也叫做非对称密钥加密。5.3.2认证技术认证的主要目的：一是验证消息发送者和接收者的真伪，二是验证消息的完整性，验证消息在传送或存储过程中是否被篡改或延迟等。一般通过下列技术手段实现：1、数字签名：目的是用来识别资料来源，本身并不具备对资料进行加密的功能，既被牵过名的文件是以明文方式传送的。2、数字证书：数字证书是网络交易双方真实身份的依据，它是一个经证书授权中心数字签名的，包含证书申请者个人信息及其公开密钥的文件。作用：证明在电子商务或信息交换中参与者的身份授权进入保密的信息的不可否认性的依据提供网上发送信息的不可否认的依据验证网上交换信息的完

3、整性5.3.3VPN技术（虚拟专用网）vpn：虚拟专用网：是利用开发的公共网络建立私有数据的传输通道，从而将远程的分支办公室、商业伙伴、移动办公人员等连接起来，并且提供安全的端到端数据通信的一种WAN技术。他可以满足以下三个安全的需求，第一是认证，确认信息来源。第二信息保密性。第三数据完整性VPN的技术优点1、信息的安全性2、方便的的扩充性3、方便的管理VNP主要基于的技术1、ipsec，互联网工程师任务组制定的IP安全标准2、通过认证机构发放数字证书和进行第二方认证。3、隧道技术：允许公司内部专用的IP地址穿越互联网5.3.5用户权鉴技术1、双

4、向身份认证2、密钥协商和双向密钥控制3、认证机制尽量简单、计算量小，通信量小5.3.6生物特征识别技术生物特征识别技术：主要通过人类生物特征进行身体认证的一种技术，例如：指纹。静脉、掌行、视网膜。甚至是DNA，骨骼等。行为特征主要指笔迹，行走步态语音等。