第2章移动商务技术基础.ppt.pptVIP

2.3.4 移动安全通信技术 由于数据在传输过程中有可能遭到侵犯者的窃听而失去保密信息，加密技术是网络中数据传输采取的主要保密安全措施。加密技术也就是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。 2.3.4 移动安全通信技术 加密算法按其对称性可分为对称密钥加密算法和非对称密钥加密算法 对称密钥加密的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥。 2.3.4 移动安全通信技术 非对称加密算法需要两个密钥：公开密钥（Public Key）和私有密钥（Private Key）。公开密钥系统使用密钥对时，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能进行解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。 2.3.5 移动通信加密 移动通信网络中，由于移动端比网络端的计算能力低且计算资源差，这就要求移动通信网络中的密码技术应该满足两个条件：（1）尽可能采用计算简单的密码算法 （2）使移动端和网络端的计算量具有不对称性 2.3.6 终端身份认证 移动通信中的双向认证和密钥协商协议因为部署于移动通信环境之中，除了具有有线双向认证和密钥协商协议的安全需求之外，由于移动通信的特点，还提出为用户提供匿名服务、计算资源尽量少等特殊需求 2.3.6 终端身份认证 移动终端身份认证 2.3.6 终端身份认证