电子商务安全实验2.docVIP

实验项目2-1:传统的信息加密技术 实验目的 ⑴了解加密系统。 ⑵加深对密码技术的理解。 实验环境 服务器、PC机、交换机组成的网络 实验内容 1、登陆网络,查询对称加密和不对称加密的主要算法以及目前的发展情况。 2、登陆网络,查询DH密钥交换协议，自学DH密钥交换的算法原理。 3、登陆网络，了解信息隐藏技术，将信息隐藏技术和加密技术进行对比。 4、登陆网络，检索数字水印技术的产生背景、应用范围、特性分析、目前的发展状况以及最主要的支撑算法，根据所学，自主研究其中的一种算法。 实验时间：2学时 实验结果： 对称加密算法：DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA 算法。 非对称加密算法：RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）。使用最广泛的是RSA算法，Elgamal是另一种常用的非对称加密算法。 2、DH密钥交换协议：DH密钥交换协议是一种安全协议。它可以让双方在完全没有对方任何预先信息的条件下通过不安全信道建立起一个密钥。这个密钥可以在后续的通讯中作为对称密钥来加密通讯内容。这种密钥交换技术的目的在于使得两个用户安全地交换一个秘密密钥以便用于以后的报文加密. DH密钥交换算法的有效性依赖于计算离散对数的难度.简言之，可以如下定义离散对数：首先定义一个素数p的原根，为其各次幂产生从1 到p-1的所有整数根，也就是说，如果a是素数p的一个原根，那么数值 a mod p,a2 mod p,...,ap-1 mod p 是各不相同的整数，并且以某种排列方式组成了从1到p-1的所有整数. 对于一个整数b和素数p的一个原根a，可以找到惟一的指数i，使得 b = a^i mod p 其中0 ≤ i ≤ （p-1） 指数i称为b的以a为基数的模p的离散对数或者指数.该值被记为inda,p(b). 3、信息隐藏技术：是把机密信息隐藏在大量信息中不让对手发觉的一种方法。信息隐藏的方法主要有隐写术、数字水印技术、可视密码、潜信道、隐匿协议等。 对比：信息加密技术是一种手段，目的是为了准确安全的传输信息，不被人破解，其核心是将可以看得见的明文经过多重加密手段使其转化成看不见的密文，这样的传输的过程中及时被窃取，如果不知道加密算法，则无法对密文进行解密。信息隐藏技术则并不对信息进行加密，而是将信息淹没在许多冗余的信息之中，使得真正需要传输的信息混杂在大量的虚假信息中，一旦传输信息被窃取，则窃取者需要大量的信息中进行排除作业，辨别出大量的虚假信息，并将之一一剔除，留下的才是真正要传输的信息。 加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密） 数字水印产生背景：媒体信息安全中传统的加解密系统并不能很好地解决版权保护问题。因为，虽然经过加密后只有被授权持有解密密钥的人才可以存取数据，但是这样就无法向更多的人展示自己的作品；而且数据一旦被解开，就完全置于解密人的控制之下，原创作者没有办法追踪作品的复制和二次传播。 应用范围：数字水印的基本应用领域是防伪溯源、版权保护、隐藏标识、认证和安全隐蔽通信。当数字水印应用于防伪溯源时，包装、票据、证卡、文件印刷打印都是潜在的应用领域。用于版权保护时，潜在的应用市场在于电子商务、在线或离线地分发多媒体内容以及大规模的广播服务。数字水印用于隐藏标识时，可在医学、制图、数字成像、数字图像监控、多媒体索引和基于内容的检索等领域得到应用。数字水印的认证方面主要ID卡、信用卡、ATM卡等上面数字水印的安全不可见通信将在国防和情报部门得到广泛的应用。 多媒体技术的飞速发展和Internet的普及带来了一系列政治、经济、军事和文化问题，产生了许多新的研究热点，以下几个引起普遍关注的问题构成了数字水印的研究背景。 特性分析： (1) 隐蔽性：也称不可感知性，即对于不可见水印处理系统，水印嵌入算法不应产生可感知的数据修改，也就是水印在通常的视觉条件下应该是不可见的，水印的存在不会影响作品的视觉效果。 (2) 鲁棒性：水印必须很难去掉(希望不可能去掉)，当然在理论上任何水印都可以去掉，只要对水印的嵌入过程有足够的了解，但是如果对水印的嵌入只是部分了解的话，任何破坏或消除水印的企图都应导致载体严重的降质而不可用。 (3) 抗窜改性：与抗毁坏的鲁棒性不同，抗窜改性是指水印一旦嵌入到载体中，攻击者就很难改变或伪造。鲁棒性要求高的应用，通常也需要很强的抗窜改性。在版权保护中，要达到好的抗窜改性是比较困难的。 (4) 水印容量：嵌入的水印信息必须足以表示多媒体内容的创建者或所有者的标志信息，或是购买者的序列号。这样在发生版权纠纷时，创建者或所有者的信息用于标示