电子商务安全技术与应用( 第三版) 学习情景3 信息传输安全构建.ppt

尚辅网 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 认证与授权技术 学习情境3 子学习情境2 3.2.4 数字签名 　　数字签名的过程如图3-10所示。 图3-10 数字签名过程 认证与授权技术 学习情境3 子学习情境2 3.2.5 数字摘要 　　数字摘要技术就是单向哈希（Hash）函数技术，它除了可用于前面所讨论的数字签名应用之外，还可用于信息完整性检验各种协议的设计及计算机科学等。所谓单向哈希函数就是把任意长的输入串x变化在固定长的输出串y的一种函数，并满足： 　　1. 已知哈希函数的输出，求解它的输入是困难的，即已知　y=Hash(x)，求x是困难的； 　　2. 已知x1，计算y1=Hash(x1)，构造x2使Hash(x2)=y1是困难的； 　　3. y=Hash(x)，y的每一比特都与x的每一比特相关，并有高度敏感性。即每改变x的一比特，都将对y产生明显影响。 认证与授权技术 学习情境3 子学习情境2 3.2.5 数字摘要 数字签名的过程如图3-11所示。 图3-11 数字摘要过程 认证与授权技术 学习情境3 子学习情境2 3.2.5 数字摘要 　　构造单向哈希函数的方法多种多样，目前主要有以下几种： 　　(1) 利用某些数学难题，比如因子分解问题、离散对数问题等设计哈希函数。已设计出的算法有Davies-Price平方哈希算法、Jueneman哈算法、Damgard平方哈希算法、Damgad背包哈希算法、Schnorr的FFT哈希算法、N-哈希算法等。 　　(2) 直接设计哈希函数。这类算法不基于任何假设和密码体制受到了人们的广泛关注和青睐，是当今比较流行的一种方法。美国的安全哈希算法（SHA）就属于这类算法，另外还有MD4、MD5、 MD2 、RIPE-MO、HAVAL等算法。 认证与授权技术 学习情境3 子学习情境2 3.2.6 数字证书 　　数字证书（Digital Certificate, Digital ID）又称为数字凭证即用电子手段来证实一个用户的身份和对网络资源的访问权限。数字证书是一种数字标识，也可以说是网络上的安全护照，它提供的是网络上的身份证明。数字证书拥有者可以将其证书提供给其他人、Web站点及网络资源，以证实他的合法身份，并且与对方建立加密的、可信的通信。比如用户可以通过游览器使用证书与Web服务器建立SSL会话，使浏览器与服务器之间相互验证身份；另外用户也可以使数字证书发送加密和签名的电子邮件。 认证与授权技术 学习情境3 子学习情境2 3.2.6 数字证书 　　数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。 认证与授权技术 学习情境3 子学习情境2 3.2.6 数字证书 　　数字证书的内容如图3-12所示： 图3-12 数字证书内容 无线通信网络安全 学习情境3 子学习情境3 子学习情境任务描述 　　通过实际的移动电子商务交易安全案例分析，引出无线通信网络安全的概念，并理解其在电子商务交易中的重要性。通过完成本子学习情境任务，了解无线局域网和移动通信网络，掌握无线局域网组建技术和安全设置，理解移动通信网络安全保障策略，具备能够实施基本的电子商务交易过程中无线通信网络安全保障的能力。 无线通信网络安全 学习情境3 子学习情境3 3.3.1 无线局域网 　　无线局域网络(Wireless Local Area Networks, WLAN)是相当便利的数据传输系统，是利用射频(Radio Frequency, RF)技术取代双绞铜线所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户通过它达到“信息随身化、便利走天下”的理想境界。 无线通信网络安全 学习情境3 子学习情境3 3.3.1 无线局域网 1.无线局域网的优点 (1)灵活性和移动性 (2)安装便捷 (3)易于进行网络规划和调整 (4)故障定位容易 (5)易于扩展 无线通信网络安全 学习情境3 子学习情境3 3.3.1 无线局域网 2.无线局域网的应用领域 (1)难以布线的环境 (2)频繁变化的环境 (3)可使用便携式计算机等可移动设备进行快速网络连接 (4)远距离信息的传输 (5)专门工程或高峰时间所需的暂时局域网 (6)办公室和家庭办公室(SOHO)用户以及需要方便 快捷地安装小型网络的用户 无线通信网络安全 学习情境3 子学习情境3 3.3.1 无