电子商务安全第4章ppt课件.ppt

《电子商务安全第4章ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第四章电子商务安全中的加密技术9/14/20211电子商务安全本章主要内容：●对称加密技术●非对称加密技术●单向散列函数●身份认证与数字签名●SSL协议9/14/20212电子商务安全一、对称加密技术密码学中加密和解密的一般过程图示加密解密明文密文原始明文9/14/20213电子商务安全威胁攻击类型(1)中断(2)截取(3)修改(4)捏造9/14/20214电子商务安全(1)中断(1)中断。系统资源遭到破坏或变得不能使用。这是对可用性的攻击。（a）数据正常的流动示意图ABAB（b）数据的中断示意图9/14/20215电子商务安全(2)截取ACB(2)截取。未被授权的计算机、个人或

2、团体得到了资源的访问权。这是机密性攻击。（c）数据的中断示意图9/14/20216电子商务安全(3)修改CBA(3)修改。未被授权的计算机、个人或团体不仅得到了资源的访问权，而且还篡改了资源数据。这是对完整性的攻击。（c）数据的中断示意图9/14/20217电子商务安全(4)捏造ACB(4)捏造。未被授权的计算机、个人或团体向系统中插入伪造的对象。这是对真实性的攻击。（c）数据的中断示意图9/14/20218电子商务安全Uzfqdzqf???9/14/20219电子商务安全凯撒大帝的对称密码算法internetuzfqdzqfabcdefghijklmnopqrstuvwxyzm

3、nopqrstuvwxyzabcdefghijklmnopqrstuvwxyzmnopqrstuvwxyzmnopqrstuvwxyzabcdefghijklabcdefghijklmnopqrstuvwxyz9/14/202110电子商务安全对称密钥算法的概念对称密钥算法：是指使用同一个密钥来加密和解密数据。密钥的长度可能会由于算法的不同而不同，但一般都位于40~128位之间。9/14/202111电子商务安全对称密钥加密和解密的过程①在A和B之间首先产生密钥KAB。这个密钥只有A和B知道。②A有消息要传递给B。即明文。A用KAB对此明文进行加密，加密之后的消息称为密文，然后再

4、将这个密文传输到网络中去。③B得到密文后，同样用KAB进行解密，得到明文。KABAB对称密钥的流程图9/14/202112电子商务安全对称密钥特点①对称密钥提供了一种加密数据信息的方法。②对称密钥技术的最大优势在于加密、解密速度快，可以对大数据量进行加密。③对称密钥技术要求通信双方事先交换或产生密钥。④当系统多用户的时候，密钥的管理和分发难度较大。⑤常用的对称密钥算法有DES、IDEA等。9/14/202113电子商务安全二、非对称加密技术非对称密钥加密(又被称为公开密钥加密)是指使用一对密钥来分别完成加密和解密的操作。一个密钥公开发布，可以让所有人都知道，称之为公开密钥，另外一

5、个由用户自己保管，称为私有密钥(简称私钥)。数据发送者用公开密钥去加密，而数据接收者则用私有密钥去解密。非对称密钥加密通过数学手段保证加密过程是一个不可逆过程，即用公钥加密的信息只能是用与该公钥配套的私钥才能解密。9/14/202114电子商务安全公开密钥加密和解密的过程①B生成密钥对(公钥KuB和私钥KRB)。②B将公钥KuB通过某种传递机制，对外公布。③A有消息要传递给B。④A用公钥KuB对信息进行加密，然后将密文传递给B。⑤B接到A传递过来的密文后，用自己的私钥KRB解密，得到明文。ABKUBKRB非对称加密技术的流程图9/14/202115电子商务安全公开密钥加密技术的特

6、点：①公开密钥(一对相关的私钥和公钥)的生成非常简单，计算量比较少。②知道公钥的任何人不可能计算出私钥。③知道公钥和密文的任何人不可能计算出原始消息。④两种相对应的密钥中的任何一个都可以用来加密，另一个则用来解密。⑤用公开密钥算法对明文进行加密和解密的运算速度非常慢，不适合用来对大量数据进行加密。⑥公开密钥算法解决了密钥的发布和管理问题。⑦常用的公开密钥的算法是RSA、ELGamal和Differ—Hellmen。9/14/202116电子商务安全三、单向散列函数在信息安全领域里面，保障传输数据的完整性，使数据不被篡改和伪造的技术，即“认证”技术。在认证的过程中，通信的接收方能够

7、有一种手段可以验证所有收到的数据在内容上的完整性以及在发送者和时间上的真实性。其中的方法之一就是单向散列函数。9/14/202117电子商务安全单向散列函数的特点单向散列函数的特点：①单向散列函数H必须适用于任何长度的数据块。②任何数据块在被该单向函数H计算过之后，其输出必须是一串定长的数据。③无论是用硬件还是软件的方式来实现单向函数H的计算，其计算量小、计算简单。④不可能存在任意的两个数(X，Y)，使H(X)=H(Y)。⑤必须满足函数的单向性。即存在一个数X，可以计算H(X)=