网络安全与电子商务 教学课件 作者 章学拯 裘奋华 主编 网络安全与电子商务.pptVIP

网络安全与电子商务;前导课程;课程目标;课程体系;网络安全与电子商务;第1章 电子商务安全基础知识;第1节 电子商务安全概述;概念;对电子商务安全的要求;20世纪90年代以前——通信保密（COMSEC）时代 该时代采用的信息安全保障措施就是加密和基于计算机规则的访问控制。 20世纪90年代——信息安全（INFOSEC）时代 数字化信息除了有保密性的需要外，还有信息的完整性、信息和信息系统的可用性需求。因此，该时代提出了信息安全就是要保证信息的保密性、完整性和可用性。 90年代后期起——信息安全保障（IA）时代 该时代信息安全在原来的基础上增加了信息和系统的可控性、信息行为的不可否认性要求。并且需要对整个信息和信息系统的保护和防御，包括对信息的保护、检测、反应和恢复能力。由此形成了包括预警、保护、检测、反应和恢复五个环节的信息保障概念，即信息???障的WPDRR模型。;电子商务的安全环;网络安全;关于电子商务安全的思考;电子商务安全的特征;电子商务安全的特征（续）;自身缺陷 + 网络开放性 + 管理问题;电子商务安全特征与防御体系结构;关于网络安全的思考;网络系统运行安全体系结构;黑客攻击流程;第2节 电子商务的安全保障 ;物理安全策略的目的;网络安全控制策略;信息加密策略;网络安全管理策略;安全攻击;被动攻击;主动攻击(1);主动攻击(2);安全服务与安全攻击之间的关系;信息安全技术与产品;国家信息安全保障工作要点;第2章 信息加密技术与应用;第1节 基本知识;密码学（cryptology）由设计用来保护通信的数学技术组成。密码学以非常简单却具有革命性的数学思想为基础；将所有信息作为数字进行处理，并且这些数字能够进行数学计算。数学计算的目的是把信息弄乱，变成毫无意义，使截获该信息的人无法弄清楚原始含义。然而，信息的合法接收者知道如何撤销这些数学计算，从而恢复原始信息。;关于密码工具的思考;专业术语;专业术语;密码学的作用;密码体制的五元组;算法和密钥;Kerckhoffs原则;密码学发展的三个阶段;1949年之前的古典密码的特点;20世纪早期密码机;古典加密体制的两种基本运算;问题： 双方能否不需要共享密钥而达到加密的目的？ P=D(E(P)) P=D2(E2(D1(E1(P))))=D2(D1(E2(E1(P))));替代技术之二：Hill 密码;替代技术之三：异或(XOR)加密;英语文本中字母的频率统计;置换技术之一;置换技术之二;转子机Rotor machine;对称密钥密码;对称密钥的问题;非对称密钥密码;密码分析;唯密文攻击;已知明文攻击;选择明文攻击;选择密文攻击;破译算法的级别;安全性的衡量;攻击的复杂性分析;密码分析基本方法;第2节 对称密钥密码体制;对称密钥密码算法类型;分组密码的一般设计原理;分组密码工作模式之一;分组密码工作模式之二;电子密码本ECB;密码分组链接CBC;密码反馈CFB;输出反馈OFB;DES对称算法的产生之一;DES对称算法的产生之二;DES 对称算法的特点;DES 对称算法;DES 对称算法;DES 对称算法;DES对称算法的应用;其他对称算法;其他对称算法;不同对称算法的应用特点;对称密钥密码算法进一步发展;对称加密应用－保密通信;网络加密机制的配置;链路加密／端到端加密特征比较;A与B之间的密钥约定方法;Diffie-Hellman密钥交换算法;第3节 非对称密码体制;非对称密码体制的产生和特点;非对称密码体制的原理;RSA加密算法;ElGamal加密算法;不同非对称加密算法的特点;非对称密码体制的应用模型;;加密模型——解密过程;;;时间认证模型（数字时间戳） ;数字时间戳的产生过程;第4节 使用Hash函数进行信息鉴别;信息鉴别与加密;HASH 函数及其特征;HASH 函数的作用;HASH函数基本用法之一;HASH函数基本用法之二;HASH函数基本用法之三;HASH函数基本用法之四;HASH函数基本用法之五;典型的HASH 函数;三类算法的特点;第5节 混合型加密体制——PGP;第2章 复习题;第2章 实验要求;第3章 数字签名技术与应用;签名的基本特点;基于加密技术的数字签名;结合Hash函数的数字签名方案;加密与数字签名的综合应用;数字签名及其应用;RSA签名;ElGamal签名;美国数字签名标准（DSS－DSA）;直接数字签名;直接数字签名;直接数字签名的缺点;仲裁签名;仲裁签名－单密钥加密方式;仲裁签名－单密钥加密方式;仲裁签名－双密钥加密方式;仲裁签名－ 的特点;盲签名;其他盲签名;代理签名;定向签名;团体签名;第3章 实验要求;第4章 数字证书与公钥基础设施;网上用户身份识别问题的思考;数字证书应用中的问题和解决方案;公钥基础设施PKI ;PKI必须处理的问题;PK