华理电子商务演示课件第14章节电子商务安全.ppt

14.3 数据加密技术   对称加密技术 对称加密又称私有密钥加密，是指在计算机网络甲、乙两用户之间进行通讯时，发送方甲为了保护要传输的明文信息不被第三方窃取，采用密钥A对信息进行加密而形成密文M并发送给接收方乙，接收方乙用同样的一把密钥A对收到的密文M进行解密，得到明文信息，从而完成密文通信目的的方法。 14.3 数据加密技术   对称加密技术 优点 加解密速度快 缺点 由于算法公开，其安全性完全依赖于对私有密钥的保护。因此，密钥使用一段时间后就更换，而且必须使用与传递加密文件不同的途径来传递密钥，即需要一个传递私有密钥的安全通道，但分发不易。 在同一个网络中，如果所有用户都使用同样的密钥，那就失去了保密的意义。 难以进行用户身份的认定。采用对称加密算法实现信息传输，只是解决了数据的机密性问题，并不能认证信息发送者的身份，有可能存在欺骗。在电子商务中，就有可能冒用别人的名义发送资金转账指令。 14.3 数据加密技术   公钥加密技术 公开密钥加密（Public Key Cryptography）又叫做非对称加密 公开密钥加密是指在计算机网络甲、乙两用户之间进行通讯时，发送方甲为了保护要传输的明文信息不被第三方窃取，采用密钥A对信息进行加密形成密文M并发送给接收方乙，接收方乙用另一把密钥B对收到密文M进行解密，得到明文信息，完成密文通信目的的方法。 14.3 数据加密技术   公钥加密技术 RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和Len Adleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。 RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。 RSA的算法涉及三个参数，n、e1、e2。其中，n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1）*(q-1）互质；再选择e2，要求（e2*e1）mod((p-1）*(q-1））=1。（n，e1）,(n，e2）就是密钥对。其中(n，e1）为公钥，(n，e2）为私钥。 14.3 数据加密技术   公钥加密技术 在公开密钥密码体制中，加密密钥（即公开密钥）PK是公开信息，而解密密钥（即秘密密钥）SK是需要保密的。加密算法E和解密算法D也都是公开的。 虽然秘密密钥SK是由公开密钥PK决定的，但却不能根据PK计算出SK。 RSA算法正是基于这种理论，它通常是先生成一对RSA 密钥，其中之一是保密密钥，由用户保存；另一个为公开密钥，可对外公开，甚至可在网络服务器中注册。 RSA算法是第一个能同时用于加密和数字签名的算法，也易于理解和操作。RSA是被研究得最广泛的公钥算法，从提出到现今的三十多年里，经历了各种攻击的考验，逐渐为人们接受，普遍认为是目前最优秀的公钥方案之一。 14.3 数据加密技术   公钥加密技术 14.3 数据加密技术   公钥加密技术 公钥加密系统中发送加密信息 : 客户甲传送“支付通知”给网络银行乙，要求“支付通知”在传送中是密文，并且只能由网络银行乙解密知晓，从而实现了定点保密通信。 14.3 数据加密技术   公钥加密技术 公钥加密系统中对发送者进行身份验证 : 网络银行乙在按照收到的“支付通知”指令完成支付转账服务后，必须回送给客户甲一个“支付确认”，要求客户甲在收到“支付确认”后，断定只能是网络银行乙发来的，也不是别人假冒的，将来可作支付凭证，从而实现对网络银行业务行为的认证，而网络银行不能随意否认、抵赖。 14.3 数据加密技术   公钥加密技术 优点 身份认证较为方便 密钥分配简单 能很好地支持完成对传输信息的数字签名以解决数据的否认与抵赖问题 缺点 加密速度慢 占用大量的存储空间 14.4 数据完整性技术   为了保证电子商务中相关数据的完整性，常常采用数字摘要（即数字指纹）、数字签名、数字时间戳等新技术手段来解决，正如传统商务中常用到的个人手写、印章签名、纸质防伪、营业证书等手段。 数字摘要 数字签名 14.4 数据完整性技术   数字摘要 所谓数字摘要（Digital Digest），就是发送者对被传送的一个信息报文（比如电子合同或支付通知单）根据某种数学算法计算出