ch4 网络支付的安全及相关安全技术.pptVIP

数字信封是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。 数字信封包含被加密的内容和被加密的用于加密该内容的密钥。虽然经常使用接收方的公钥来加密“加密密钥”，但这并不是必须的，也可以使用发送方和接收方预共享的对称密钥来加密。当接收方收到数字信封时，先用私钥或预共享密钥解密，得到“加密密钥”，再用该密钥解密密文，获得原文。数字信封技术使用两层加密体系。 数字信封是一种综合利用了对称加密技术和非对称加密技术两者的优点进行信息安全传输的一种技术。数字信封既发挥了对称加密算法速度快、安全性好的优点，又发挥了非对称加密算法密钥管理方便的优点。 SET协议的概念(P156) SET协议为在Internet上安全地进行交易提出了一整套完整的方案，特别是采用数字证书的方法，用数字证书来证实在网上购物的确实是持卡人本人，以及向持卡人销售商品并收钱的各方，包括持卡人、商户、银行等的安全。 4.4.4 数字信封 安全的信息传递： 4.4.4 数字信封 2. 数字信封在网络支付中的应用示例 提问一下谁分发的公钥和私钥？ 客户甲随机产生的私钥P 银行乙的私钥A 网络传送1 银行乙从数字信封中取出私钥P 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付通知明文 网络传送2 加密 支付通知明文 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付确认密文 支付确认密文 客户甲 乙银行 解密 银行乙的公钥B 4.4.4 数字信封 3. 数字信封的优点 加密、解密速度快，可以满足即时处理需要 RSA和DES相结合，不用为交换DES密钥周折，减小了DES泄密的风险 具有数字签名和认证功能 密钥管理方便 保证通信的安全 4.5 数据完整性技术 通讯双方在互相传送消息时，不仅要对数据进行保密，不让第三者知道，还要能够知道数据在传输过程中没有被别人改变，也就是要保证数据的完整性。 4.5.1 数字摘要技术 数字摘要的定义和应用原理： 用某种算法对被传送的数据生成一个完整性值，将此完整性值与原始数据一起传送给接收者，接收者用此完整性值来检验消息在传送过程中有没有发生改变。这个值由原始数据通过某一加密算法产生的一个特殊的数字信息串，比原始数据短小，能校验原始数据，所以称作数字摘要（Digital Digest）。 类似于商品包装盒上的“封条” 主要的算法如RSA公司提出的MD5和SHA1等，是以Hash函数算法为基础 4.5 数据完整性技术 Hash函数的作用：“无序”之中存在“有序” Hash可译成“散列”或“杂凑” 4.5 数据完整性技术 4.5.1 数字摘要技术 2. 数字摘要的产生示例 银行乙： 请将200元资 金从本帐号 转移至12345 账号上。 客户甲 Hash算法： 数字摘要生成器 Abcddabc34 7698jdf74 …...kxs 支付通知 支付通知的数字摘要 4.5 数据完整性技术 4.5.1 数字摘要技术 3. 常用的Hash算法 RSA公司提出的MD5和SHA1 等 MD5算法中数字摘要长度为128位 4. 数字摘要的优缺点 可保证信息在一定程度上防伪、防篡改 但是，Hash算法是公开的，明文被修改，数字摘要也被改变，无法保证数据的完整性。 4.5.2 数字签名技术 1. 数字签名的定义和应用原理 在传统商务的合同或支付信件中平时人们用笔签名，这个签名通常有两个作用： 可以证明信件是由签名者发送并认可的（不可抵赖） 保证信件的真实性 （非伪造、非篡改） 数字签名及原理：Digital Signature，就是指利用数字加密技术实现在网络传送信息文件时，附加个人标记，完成传统上手书签名或印章的作用，以表示确认、负责、经手、真实等；或者，数字签名就是在要发送的消息上附加一小段只有消息发送者才能产生而别人无法伪造的特殊数据（个人标记），而且这段数据是原消息数据加密转换生成的，用来证明消息是由发送者发来的。 数字签名( 信息报文M )=发送方私人密钥加密( Hash( 信息报文M ) ) 4.5.2 数字签名技术 安全的数字签名 4.5.2 数字签名技术 数字签名简单应用示意图： 4.5.2 数字签名技术 2. 数字签名的应用示例：提问一下谁分发的公钥和私钥？ 客户甲 银行乙 发送的支付通知M 收到的的支付通知M’ 银行乙： 将200元资金…… 345帐号上。 客户甲 银行乙： 将……元资金…… 345帐号上。 客户甲 0F812DDF64 DB…ABFF 45ADIAA 0F812DDF6