电子商务安全管理课件教学配套课件秦成德第4章电子商务交易安全的基础设施.pdfVIP

第4章电子商务交易安全的基础设施 4.1 密钥管理与PKI基础设施 4.2 数字证书与认证技术 4.1 密钥管理与PKI基础设施 4.1.1密钥的结构与分配管理 4.1.2PKI基础设施 4.1. 3 国家PKI战略 4.1.1密钥的结构与分配管理 • 在讨论密钥的结构与分配管理之前，这里首先介绍密钥的概 念。从本质上讲，密钥就是一种参数，它是在明文转换为密 文或将密文转换为明文的算法中输入的数据。 • 目前的加密技术分为两种：对称密码体制和非对称密码体制 。对称密码体制（单密钥密码体制）：加密密钥与解密密钥 相同的体制。发送者和接收者共享有一个密钥，这种对称使 加密和解密互为逆过程。非对称密码体制（公钥密码体制） ：加密和解密使用两个不同的密钥，即公钥和私钥，用户的 公钥是对外界公开的，私钥是对外界保密的。用公钥加密的 数据只有通过相应的私钥才能解密。下面将分别从这两种密 钥体制来讨论密钥的结构与分配管理。 4.1.1密钥的结构与分配管理 • 1. 对称加密体制 • （1）对称密钥加密技术 • 对于普通的对称密码学，加密运算与解密运算使用同样的密 钥。通常，使用的加密算法比较简便高效，密钥简短，破译