第六章电子商务安全技术概述.pptVIP

第六章 电子商务安全技术 6.1 电子商务安全要求 6.2 交易安全技术 6.3 网络安全技术 6.1 电子商务安全要求 6.1.1 电子商务所面临的安全问题 6.1.2 电子商务安全要求 6.1.3 电子商务安全内容 6.1.1 电子商务所面临的安全问题 电子商务中的安全隐患可分为如下几类： 1.信息的截获和窃取 2.信息的篡改 3.信息假冒 4.交易抵赖 5.病毒与恶意代码 6.信用风险 P59 各种安全隐患的具体体现 6.1.2 电子商务安全要求 有效性 机密性 完整性 可用性 不可抵赖性 6.1.3 电子商务安全内容 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全,两者相辅相成，缺一不可。 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。 商务交易安全紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。 电子商务安全构架 6.2 交易安全技术 6.2.1 加密技术 6.2.2 认证技术 6.2.1 加密技术 数据加密技术从技术上的实现分为在软件和硬件两方面。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。 在网络应用中一般采取两种加密形式：对称密钥和公开密钥，采用何处加密算法则要结合具体应用环境和系统，而不能简单地根据其加密强度来作出判断。 1．对称密钥加密体制 对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。对称加密技术的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。 2．非对称密钥加密体制 非对称密钥加密系统，又称公钥密钥加密，它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，称为公开密钥（Public-Key）；另一个由用户自己秘密保存，称为私有密钥（Private-Key）。信息发送者用公开密钥去加密，而信息接收者则用私有密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。 在Internet中使用更多的是公钥系统。即公开密钥加密，它的加密密钥和解密密钥是不同的。一般对于每个用户生成一对密钥后，将其中一个作为公钥公开，另外一个则作为私钥由属主保存。常用的公钥加密算法是RSA算法，加密强度很高。具体作法是将数字签名和数据加密结合起来。 下面介绍几种最常见的加密体制的技术实现： （1）．常规密钥密码体制 （2）．数据加密标准DES （3）．公开密钥密码体制 （1）．常规密钥密码体制 密码技术是保证网络、信息安全的核心技术。 加密方法有：替换加密和转换加密 单字母加密法 例一：Caesar(恺撒)密码 例二：将字母倒排序 例三：单表置换密码 多字母加密法 例一：Vigenere密码 例二：转换加密 单字母加密方法例一：Caesar(恺撒)密码 Caesar(恺撒)密码表 单字母加密方法例二：将字母倒排序 例：如果明文m为“important”，则密文C则为“RNKLIGZMZ”。 单字母加密方法例三：单表置换密码 多字母加密方法例1：Vigenere密码 多字母加密是使用密钥进行加密。密钥是一组信息（一串字符）。同一个明文经过不同的密钥加密后，其密文也会不同。 例1：Vigenere密码，见表。 加密方法如下： 假设明文m=m1m2m3......mn， 密钥Key=K1K2K3......Kn， 对应密文C=C1C2C3......Cn， 则：Ci = （mi + Ki ）mod 26，i = 1，2，......n， 其中，26个字母A------Z的序号对应是0------25， Ci 是密文中第i个字母的序号， mi 是明文中第i个字母的序号， Ki 是密钥Key中第i个字母的序号， 如果m=information Key=STAR 则C=AGFFJFAKAHN 多字母加密方法例二：转换加密法 在替换加密法中，原文的顺序没被改变，而是通过各种字母映射关系把原文隐藏了起来。转换加密法是将原字母的顺序打乱，将其重新排列。如：it can allow students