第4章电子商务安全技术精选.pptVIP

对称密钥体制 古典密码体制 替代算法 置换算法 现代密码体制中的对称密码算法 典型对称加密算法DES AES 三重DES（数据加密标准） 非对称加密系统 1976年，美国斯坦福大学的迪菲（Differ）和赫尔曼（Hellman）为解决DES算法密钥利用公开信道传输分发的问题，提出一种新的密钥交换技术。 这种技术允许在不安全媒体上的通讯双方交换信息，安全地达成一致的密钥，这就是“公开密钥系统”，相对“对称加密算法”也叫“非对称加密算法”. 非对称加密系统 图4-4 非对称密钥加密算法 非对称加密体制☆ 使用一对相关的密匙。密匙对是与相应系统联系在一起的，其中私有密匙是由系统所保密持有的，而公开密匙则是公开的。依据公开密匙无法推断出私有密匙。 加密模式（公开密匙加密，接收方私匙解密） 验证模式（发送方私匙加密，公开密匙解密） 基于公开密匙体制中的密码算法 RSA算法 防火墙技术 防火墙技术概述 防火墙(Firewall)的基本概念 在两个网络之间强制实施范文控制策略的一个系统或一组系统。 防火墙的主要功能 保护易受攻击的服务（过滤不安全的服务和非法用户） 控制对特殊站点的访问（Mail、FTP、WWW） 集中化的安全管理（安全软件） 集成入侵检测功能（入侵检测扫描） 对网络访问进行日志记录和统计（记录、统计、预警） 防火墙的基本