第七章 电子商安全体系.pptVIP

1 防火墙技术 防火墙是指一个由软件和硬件设备组合而成，在Intranet和Internet之间构筑的一道屏障（如图所示），用于加强内部网络和公共网络之间安全防范的系统。 例如：采用移位加密算法，使移动3位后的英文字母表示原来的英文字母，对应关系如下： 加密和解密使用相同的密钥。发送者和接收者拥有相同的密钥。 该技术最具有代表性的算法是IBM公司提出的DES算法(Data Encryption Standard数据加密标准) ，是目前广泛采用的对称加密方式之一。 它的基本思想是将二进制序列的明文分成每64位一组，用长为64位的密钥对这些明文进行16轮代换和置换加密。最后形成密文。 目前主要使用128bits密钥。 优点：实现容易，使用方便，加密、解密速度快，可以用硬件实现。 存在的问题： 1）在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2）当通信对象增多时，需要相应数量的密钥。n(n-1)/2 3）对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 3 信息摘要 信息摘要指从原文中通过Hash算法（一种单向的加密算法）而得到的一个固定长度（128位）的散列值，不同的原文所产生的信息摘要必不相同，相同原文产生的信息摘要必定相同。用信息摘要技术来保证信息的完整性。