《05第五讲 电子商务中的密码学应用》.pdf

河海大学郑峋如 电子商务安全与风险管理讲稿 20 10-06 第五讲 电子商务中的密码学应用 目录 第五讲 电子商务中的密码学应用 1 5.1 网络通信中的加密 1 5.1.1 加密位置 1 5.1.2 加密实现方法3 5.2 数字签名3 5.2.1 数字签名的概念3 5.2.2 数字签名的实现原理4 5.2.3 数字签名的作用6 5.2.4 数字签名的种类7 5.2.5 数字签名的其他应用8 5.3 消息认证8 5.3.1 消息认证概述8 5.3.2 消息认证的实现原理——消息认证码8 5.4 身份认证 11 5.4.1 身份认证的概念 11 5.4.2 身份认证的方法 12 5.4.3 身份认证技术实例 13 5.5 认证协议 14 5.5.1 CHAP 协议 14 5.5.2 Kerberos 协议 16 5.5.3 X.509 协议 17 5.5.4 其他安全协议 19 第五讲 电子商务中的密码学应用 5.1 网络通信中的加密 5.1.1 加密位置 随着网络互联技术的发展，信息安 全必须系统地从体系结构上加以考虑， 由国际标准化组织（International 7 应用层 Standard Organization，ISO ）提出的网络 6 表示层 5 应用层 5 会话层 系统互连模型 OSI （开放系统互联）参 4 运输层 4 运输层 考模型的七层协议体系结构，最终确定 3 网络层 3 网络层 了网络环境的信息安全框架，在OSI 的 2 网络接口层 2 数据链路层 不同层次可以采用不同的安全机制来提 1 物理层 1 物理层 供不同的安全服务。 网络加密也是网络信息安全的基 图5-1 五层协议与七层协议对比示意图 第 1 页 共 20 页 河海大学郑峋如 电子商务安全与风险管理讲稿 20 10-06 本技术之一，理论上数据加密可以在 OSI 的任意一层实现，实际应用中加密技 术主要有链路加密、节点加密和端对端加密等3 种方式，它们分别在OSI （或实 际所应用的协议）不同层次使用加密技术。 主机A 主机B 应用层 应用层 端对端加密 端对端加密 运输层