安全电子交易的数据加密1.doc

【课题】安全电子交易的数据加密 【教材版本】 尚建成.中等职业学校电子商务专业教育部推荐教学用书——电子商务基础.北京：高等教育出版社，2004 【教学目标】 通过本节内容的学习，要求学生了解数据加密技术的产生、发展及其原理，理解并掌握对称密钥加密与数据加密标准(DES)、公开密钥加密与RSA算法以及DES与RSA相结合的综合保密系统的基本原理及其应用；了解安全套接层协议SSL的运行机制及其应用。 【教学重点、难点】 教学重点：对称密钥加密与数据加密标准(DES)、公开密钥加密与RSA算法以及DES与RSA相结合的综合保密系统的基本原理。 教学难点：DES与RSA相结合的综合保密系统的基本原理及其应用。 【教学媒体及教学方法】 使用第6章第二节配套教学课件。 综合采用讲授法、举例法、图示法等不同的教学方法。使用配套教学课件通过举例、讲授数据加密技术的产生、发展及其原理，通过图示、举例、讲授对称密钥加密与数据加密标准(DES)、公开密钥加密与RSA算法以及DES与RSA相结合的综合保密系统，通过图示、讲授简介安全套接层协议SSL。 【课时安排】 90分钟。 【教学建议】 由于本节内容专业性、技术性较强，专业术语较多，学生可能在学习中感觉到抽象，不易理解，建议在教学中通过一些案例、图示并辅以多媒体演示增强学生的感性认识。 【教学过程】 一、导入（5分钟） 复习上节内容：电子商务的安全控制要求有哪些？学生思考回答。 引入新课讲授：如何实现信息在网络传送过程中的保密性？ 二、新课讲授 （70分钟） 6.2　安全电子交易的数据加密 教师分析讲解：在电子商务安全协议或标准中，典型的方法和手段可以分为以下两类，即数据加密技术和认证技术。本节我们将重点讨论数据加密的方法和在电子商务中的具体应用。 6.2.1数据加密技术综述 教师举例讲解：加密的概念在军事、电讯领域的应用由来已久。在数据的传送过程中，为防止第三者非法窃取信息，保障交易的安全性，必须使用数据加密技术。 教师举例讲解：明文和密文。 可被人直接理解其含义的信息成为明文信息，例：how are you 。 无法被阅读者直接理解其语义的信息，例： ipx bsf zpv。 教师举例讲解：加密和解密。 加密是指将明文进行编码，使它成为一种不可理解的形式（密文）的过程。 例：how are you -----(加密)---à ipx bsf zpv。 解密是加密的逆过程，即将密文还原来可理解的明文形式的过程。 例：ipx bsf zpv -----(解密)---à how are you。 一般的数据加密模型如图6.1所示： 图6．1 一般数据加密模型 教师分析讲解：加密和解密过程二要素：算法和密钥。 加密过程可表示为一个二元函数 y=f(x,k) 其中：x为明文，y为密文，f为一个函数，k是用户指定的一个变量。 解密过程可表示为一个二元函数 x=f(y,k) 其中：x为明文，y为密文，f为一个函数，k是用户指定的一个变量。 加密或解密所使用的函数称为算法。 加密和解密函数中的参数k(k)称为密钥。 教师引导学生理解：一种密文的保密程度与加密算法的强度(或称算法复杂度)相关，加密强度越大，密文越不容易被破译，保密性也就越好；然而，随加密强度的加大，算法的计算复杂度亦会相应增加，加密解密的执行效率也会相应降低。 教师引入本节重点：密码体系： 对称密钥密码体系。 公开密钥称密码体系。 6.2.2对称密钥加密与数据加密标准(DES) 教师图示讲解：对称密钥加密算法是指文件加密和解密使用一个相同秘密密钥，也叫会话密钥。DES算法是最常用的对称密钥体制算法，这种加密算法的计算速度非常快，因此被广泛应用于对大量数据(如文件)的加密过程中。 图6.2 分组密码体制 教师简介：DES算法的基本原理。 教师举例分析：DES算法的主要优点是加／解密速度快，算法容易实现，安全性好；DES算法的缺点是密钥量短，容易被穷尽，在复杂网络中难于实现密钥管理。由于DES加密的对称性，使第三方的加入十分困难。 6.2.3公开密钥加密与RSA算法 教师对比讲解：公开密钥密码体制简称公钥体制，与对称密钥加密相对比，用户的加密密钥与解密密钥不再相同，从加密密钥求解密密钥是非常困难的。用户加密密钥可以公开，任何人要与某个用户U通信，只要在公开的密钥数据库中查得用户U的加密密钥，用此加密密钥加密明文变成密文，将密文传送给指定用户U，任何人如果没有解密密钥都不能恢复出明文。用户U可以用仅有自己知道的解密密钥对收到的密文进行解密，恢复出明文，从而完成保密通信。 教师简介：RSA算法的基本原理。 教师举例分析：RSA算法的主要优点是在网络