(精)3电子商务安全技术.pptVIP

人脸面部认证识别 人脸面部认证识别是通过对人的面部最普通的生物特征进行个人身份认证，它是通过对人脸的面部轮廓、形状和五官的分布特征进行鉴别。属于生物统计学范畴。由于人的面部主要特征在一定的时期内基本不会发生大的变化，识别可靠性较高。 指纹识别 指纹识别是分析人的一个指尖表面凸起和凹陷形状所形成的图像进行身份识别的一种生物技术。每个人的指纹图像都是由指纹细节组成，每个细节都有惟一物理特征，终生不变。指纹识别系统同样利用生物统计学原理进行安全认证。 手型识别 手型识别是基于这样一个事实，即每个人的手型实际上是各不相同的，并且长到一定年龄以后，在相当一段时间内是不会再变化的。因此通过测量手指的长度、宽度和指关节等特征参数进行身份认证。 视网膜识别 视网膜识别是对眼睛底部的血管成像进行识别。它是位于视网膜中心的一个称之为凹部区域的血管部分。对视网膜识别的数字图像可以通过低密度的可见光束或红外光数据采集设备直接获取。由于每个人的视网膜各不相同，被认为是非常理想的生物特征。因此利用视网膜机进行身份认证精度高，误失率低。 虹膜识别技术 虹膜是指一个人的眼睛由瞳孔和巩膜(眼睛的白区部分)之间形成的环形区域部分。虹膜认证识别技术不同于视网膜识别，虽然都是通过人的眼睛采集识别数据，但采集数据的区域不同，一个在视网膜区，一个在虹膜区，分析的生物特征信息不同。每个人的虹膜都有惟一的生物特征，即使是孪生双胞胎，他们的虹膜也是存在差异的。虹膜识别系统是利用视频相机进行虹膜信息数据采样，并与已经存储在系统中的样本对比分析，进行身份认证。它的优势是高准确率，虹膜信息很难使用外科技术进行人为仿造。 语音识别 语音识别是通过对人的声音进行身份认证的一种技术，分为依据讲话内容和非讲话内容两种方式。讲话内容识别是需要预先获取一段具体的讲话。依据对被身份认证人员平时讲话的特征进行辨别身份真伪，该方法容易被他人伪装。 DNA DNA(脱氧核糖核酸)是染色体和基因形成的一种化学结构。在结构上，DNA是一个双螺旋线：即两种基因物质相互缠绕在一起的两条链。由于DNA的特殊性能，识别准确率高，已经在各个领域得到大量的应用。 手写签名识别认证 手写签名识别系统是通过每个人亲笔签名鉴别身份的一种方法。同样是利用生物统计学原理进行身份认证的一种非常有效的技术。主要是通过分析字型、书写速度、触笔方式、书写力度、签名过程所用时间等信息来完成识别。 2012.11.22 gs wl919 2014.10.09 * 交易回佣费 和货币转换费 160926GS * 加密系统的分类 对称式加密系统（K1=K2)也称为私钥（Private Key)系统 非对称式加密系统（K1K2)也称为公钥（Public Key)系统 混合加密系统，即采用公钥对私钥进行加密，用私钥对信息进行加密。 私用密钥和公开密钥 私用密钥加密利用一个密钥对数据进行加密，对方接收到数据后，需要用同一密钥来进 行解密。这种加密技术的特点是数学运算量小，加密速度快，其主要弱点在于密钥管理困难，而且一旦密钥泄露则直接影响到信息的安全性。 l976年，Diffie和Hellman首次提出公开密钥加密体制，即每个人都有一对密钥，其中一个为公开的，一个为私有的。发送信息时用对方的公开密钥加密，收信者用自己的私用密钥进行解密。公开密钥加密算法的核心是运用一种特殊的数学函数一单向陷门函数，即从一个方向求值是容易的。但其逆向计算却很困难，从而在实际上成为不可行的。公开密钥加密技术它不仅保证了安全性又易于管理。其不足是加密和解密的时间长。 数据加密标准（DES) DES是由IBM公司在1970年研制的，1977年1月15日美国国家标准局批准为作为非机密机构的加密标准。 DES是采用传统换位与置换的加密方法的分组密码系统， 其基本原理是： 混淆：将名文转化成其他样子 扩散：明文中的任何一个小地方的变更都将扩散到密文的各部分 DES的特点 加解密速度快 可以结合硬件加密 密钥的传输必须安全，不能和密文使用相同的传输渠道 RSA公钥密码系统 R. Rivest、A. Shamir 、L. Adleman，1977 RSA Data Security Inc., RSA Lab. 1982 RSA公司和RSA实验室在公开密钥密码系统的研究和商业应用推广方面有举足轻重的地位。 RSA密码系统的实现 加密系统 解密系统 明文(M) 乙方公钥 乙方密钥 密文(C) 明文(M) 甲方 乙方 RSA的特点 解密速度慢 密钥生成费时 初期系统成本高 3.4 数字签名 数字签名是一种确保电子文