淘宝大学_网店运营专才_第1章概要.ppt

在Internet中使用更多的是公钥系统。即公开密钥加密，它的加密密钥和解密密钥是不同的。一般对于每个用户生成一对密钥后，将其中一个作为公钥公开，另外一个则作为私钥由属主保存。常用的公钥加密算法是RSA算法，加密强度很高。具体作法是将数字签名和数据加密结合起来。 下面介绍几种最常见的加密体制的技术实现： 1．常规密钥密码体制 2．数据加密标准DES 3．公开密钥密码体制 * * 1．常规密钥密码体制 密码技术是保证网络、信息安全的核心技术。 加密方法有：替换加密和转换加密 一替换加密法： 1.单字母加密法 2.多字母加密法 例一：Caesar(恺撒)密码 例二：将字母倒排序 例三：单表置换密码 例一：Vigenere密码 例二：转换加密 * * 单字母加密方法 例：明文（记做m）为“important”，Key=3，则密文（记做C）则为“LPSRUWDQW”。 * * 例：如果明文m为“important”，则密文C则为“RNKLIGZMZ”。 * * 例：如果明文m为“important”，则密文C则 为“HDLKOQBFQ”。 * * 例1：Vigenere密码，见表4。加密方法如下： 假设明文m=m1m2m3......mn， 密钥Key=K1K2K3......Kn， 对应密文C=C1C2C3......Cn， 则：Ci = mi + Ki mod 26，i = 1，2，......n， 其中，26个字母A------Z的序号对应是0------25， Ci 是密文中第i个字母的序号， mi 是明文中第i个字母的序号， Ki 是密钥Key中第i个字母的序号， 如果m=information Key=STAR 则C=AGFFJFAKAHN 多字母加密方法 多字母加密是使用密钥进行加密。密钥是一组信息（一串字符）。同一个明文经过不同的密钥加密后，其密文也会不同。 * * * * it can allow students to get close up views 将其按顺序分为5个字符的字符串： itcan allow stude ntsto 再将其按先列后行的顺序排列，就形成了密文： 密文C为“IASNGOVTLTTESICLUSTEEAODTCUWNWEOLPS” 如果将每一组的字母倒排，也形成一种密文： C=NACTIWOLLAEDUTSOTSTNLCTEGPUESOSWEIV 转换加密法 在替换加密法中，原文的顺序没被改变，而是通过各种字母映射关系把原文隐藏了起来。转换加密法是将原字母的顺序打乱，将其重新排列。如： * * DES（Data Encryption Standard）算法是美国国家标准化局NBS（National Bureau of Standard）于1976年11月23日作为一个官方的联邦标准颁布的。这种加密算法被规定用于所有的公开场合或私人的保密通讯领域，后来该算法被ISO接受为国际标准。 DES算法是将两种基本的加密算法（替换加密和转换加密）完美地结合起来。 2．数据加密标准DES * * DES----对称密钥加密法 加密 密钥 密钥 安全通道 * * 2．公共密钥加密 公共密钥加密又称作不对称加密，这种加密法在加密和解密过程中要使用一对（两个）密钥，一个用于加密，另一个用于解密。产生密钥的算法是RAS算法。 RAS算法是以他的三个发明者（Rivest、Shamir、Adelman）的名字命名的算法。 密钥管理 1、秘密密钥 秘密密钥加密也称作对称加密，其加密和解密使用同样的密钥。(见上页图) * * 甲方： 乙方： （甲密钥和乙公钥） （乙密钥和甲公钥） 用乙公钥加密 用乙密钥解密 1.用户甲、乙交换信息，各自生成一对密钥 甲公钥和甲密钥 乙公钥和乙密钥 * * 甲方： 乙方： （甲密钥和乙公钥） （乙密钥和甲公钥） 用甲密钥加密 用甲公钥解密 用乙公钥加密 用乙密钥解密 甲公钥 甲公钥 * * 信息管理学院 School of Information Management * 电子商务安全技术 本章主要内容： 电子商务安全要求与安全内容 防火墙