第5章电子商务安全2.pptVIP

第5章 电子商务安全 本章主要内容 一、个人隐私 二、电子商务安全 一、个人隐私 个人隐私-隐私经济--Facebook “当一个产品免费的时候，产品就是你自己”。这条看起来拗口的格言其实并不难懂，Facebook 的成功就是一个很好的例子。用户看起来免费的服务，其实已经价值 930 亿美元。你在 Facebook 中输入了那么多的个人数据，这些数据被称为 PII（Personally Identifiable Information），它就是 Facebook 和 Web 2.0 时代雨后春笋般的无数小公司所倚靠的生财之道。 虽然目前来说 Facebook 依然承诺不把大量的数据卖给营销商和广告商（大量是多少？），但相信 Facebook 靠 PII 生财只是时间问题。Facebook 近期也承认在移动市场盈利不足，那么他的投资商会坐视不管吗？ 个人隐私-隐私经济--Facebook 本章主要内容 二、电子商务安全 第一节 电子商务与网络安全的现状 第二节 电子商务安全技术 第一节 电子商务与网络安全 一、电子商务与网络安全的现状 第一节 电子商务与网络安全 第一节 电子商务与网络安全 一、防火墙技术 （一）防火墙概述 防火墙是在内部网和互联网之间构筑的一道屏障，是在内外有别及在需要区分处设置有条件的隔离设备，用以保护内部网中的信息、资源等不受来自互联网中非法用户的侵犯。 （二）防火墙的类型 1、数据包过滤型防火墙 3、复合型防火墙 （一）对称密钥密码系统 练习： 应用所学的简单加密技术，利用恺撒密码表，破译以下密文（密钥为3）： 密文： P D B B R X V X F F H H G 明文： May you succeed 1、对称密钥密码系统优点 速度快，效率高 2、对称密钥密码系统缺点 （1）需要细心保存密钥 （2）密钥分发复杂、代价高 （3）无法适应互联网环境的要求 3、典型加密算法 DES （二）非对称密钥密码系统 RSA算法 Rivest、Shamir和Adleman RSA的算法如下： 选取两个足够大的质数P和Q ； 计算n ＝ P×Q； e n ,与（P－1）×（Q－1）互为质数； （e×d）MOD[(P－1)×(Q－l)]＝1； （n，e）即为公钥；（n，d）为私钥 加密和解密的运算方式为： 明文M＝Cd（MOD n） 密文C＝M e（MOD n ） 例2：假定P ＝3，Q ＝11，则n = P×Q ＝33，选择 e =3，因为3和20没有公共因子。 (3×d)MOD(20)＝1，得出d＝7。 从而得到(33，3)为公钥；(33，7)为私钥。 加密过程为将明文M的3次方模33得到密文C，解密过程为将密文C 的7次方模33得到明文。 1、非对称密钥密码系统优点 （1） 密钥少，便于管理 （2） 公钥的分配简便 （3） 非对称加密可实现电子签名 2、非对称密钥密码系统缺点 （1） 加密解密速度慢 （2）不适合对大量的信息加密 3、典型加密算法 RSA、IDEA、DSS 2.2 加密机制 2. 公钥加密机制 2.2 加密机制 2. 公钥加密机制 三、数字信封技术 四、电子签名技术 （一）电子签名的概念 电子签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者，接收者只有用发送者的公钥才能解密被加密的摘要。 1、数字摘要（Digital Digest） 也称之为Hash签名、数字指纹（Finger Print），是采用安全Hash编码法对明文中若干重要元素进行某种交换运算得到一串128二进制位的密文，这串密文也称数字摘要。 思考题 信息在公开网络上传输，如何实现既保证信息的机密性，又保证信息的完整性、不可否认性和有效性。请图示并说明。 五、数字时间戳 （一）概念 数字时间戳服务（Digital Time-stamp Service，DTS）是网上电子商务安全服务项目之一，能提供电子文件的日期和时间信息的安全保护，应由专门的机构提供。 （二）数字时间戳组成 1、