(参考)第四章网上支付与安全交易.pptVIP

哈希函数的要求： 1.接受的输入报文数据没有长度限制。 2.对任何输入报文数据生成固定长度的摘要输出。 3.由报文能方便的算出摘要。 4.难以对指定的摘要生成一个报文，由该报文可以得出指定的摘要。 5.难以使两个不同的报文具有相同的摘要。 2）数字签名的优点 数字签名具有易更换、难伪造、可进行远程线路传递等优点。数字签名参见下图。 数字信封主要是采用了密码技术保证了只有规定的接收人才能阅读信息的内容。 数字信封中采用了私钥密码体制和公钥密码体制。 对称加密 对称加密又称私有密钥加密，它用且只用一个密钥对信息进行加密和解密。 对称加密技术示意图 非对称加密 1977年麻省理工学院的三位教授（Rivest、Shamir和Adleman）发明了 RSA公开密钥密码系统。在此系统中有一对密码，给别人用的就叫公钥，给自己用的就叫私钥。用公钥加密后的密文，只有私钥能解。 非对称加密技术示意图 （二）数字证书及应用 （1）数字证书 数字证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 证书格式及证书内容遵循X.509标准。 （2）证书用途： 数字证书可以分为签名证书和加密证书。 签名证书主要是用于对用户信息进行签名，以保证信息的不可否认性。 加密证书主要用于对用户传送信息进行加密，以保证信息的真实性和完整性。 （3） 数字签名的使用方法 （1）发送方首先用哈希函数从明文文件中生成一个数字摘要，用自己的私钥对这个数字摘要进行加密来形成发送方的数字签名。 （2）发送方选择一个对称密钥对文件加密，然后通过网络传输到接收方，最后通过网络将该数字签名作为附件和报文密文一起发送给接收方。 （3）发送方用接收方的公钥给对称密钥加密，并通过网络把加密后的对称密钥传输到接收方。 （4）接收方使用自己的私钥对密钥信息进行解密，得到对称密钥。 （5）接收方用对称密钥对文件进行解密，得到经过加密的数字签名。 （6）接收方用发送方的公钥对数字签名进行解密，得到数字签名的明文。 接受方公钥 接受方私钥 密约对 哈希函数 对称密钥密文 对称密钥密文 对称密钥 哈希函数 对称密钥 3加密 4解密 数字签名 发送方私钥 1加密 密 文 2加密 密 文 传输 传输 发送方公钥 6解密 7对比 5解密 密约对 发送方 接受方 原 文件 签名 密文 原文件 签名文件 数字签名 数字签名 数字时间戳 1）数字时间戳的概念 数字时间戳服务（Digital Time－Stamp Service DTSS）是用来证明消息的收发时间。 用户首先将需要加时间戳的文件经加密后形成文档，然后将摘要发送到专门提供数字时间戳服务的权威机构，该机构对原摘要加上时间后，进行数字签名，用私钥加密，并发送给原用户。 需要一个第三方来提供可信赖的且不可抵赖的时间戳服务。作为可信赖的第三方，应请求为服务器端和客户端应用颁发时间戳。打上时间戳就是将一个可信赖的日期和时间与数据绑定在一起的过程。 数字时间戳的应用过程 2）时间戳产生的过程 用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTSS认证单位。DTSS认证单位在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。 书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由DTSS认证单位来加的，并以收到文件的时间为依据。 3）数字时间戳的作用 （1）数据文件加盖的时间戳与存储数据的物理媒体无关。 （2）对已加盖时间戳的文件不可能做丝毫改动（即使仅l bit）。 （3）要想对某个文件加盖与当前日期和时间不同的时间戳是不可能的。 三、通信加密技术 关于安全套接层协议SSL和安全电子交易标准SET将在下一章重点学习。 四、其他安全控制技术 （一）病毒对计算机的危害 破坏磁盘文件分配表，使用户在磁盘上的信息丢失；将非法数据置入操作系统（如 DOS的内存参数区），引起系统崩溃；删除硬盘或软盘上特定的可执行文件或数据文件；修改或破坏文件的数据；影响内存常驻程