电子商务安全与混沌加密算法.pptx

报告人：程博 电子商务安全与混沌加密算法 时间：2016年4月8日 学号：M201571782 华中科技大学 M201571782 程博 1 背景 2 简介 3 分析 框架 4 总结 电子商务是信息技术的一个典型应用，它是一种新型的基于因特网的商务贸易活动。 背景 依赖平台 操作手段 防护措施 电子商务系统中的信息可分为公开信息和私有信息。公开信息是指在进行电子商务贸易时，那些不需要加密的信息，例如，某个商务网站中的促销信息。反之，称之为私有信息，或者叫做保密信息，例如，某个客户的网银密码。数据是信息的表示方式。 在电子商务系统中，对于私有信息的数据而言，就必须保证这些数据能够安全地进行传输。此外，电子商务在交易的过程中是伴随着资金的流动，从贸易各方的角度来讲，这也要求在进行电子商务交易时，必须保证是在安全状态下操作的。因此，在电子商务系统中，安全交易及私有信息的数据保密传输己经成为了电子商务在安全领域的一个核心问题。 背景 一般而言，在电子商务系统中，其安全技术或安全保障措施主要包括防火墙、数据加密、数字签名、数字摘要及数字信封等多种安全技术。 在这些电子商务安全保障技术中，数据加密被认为是基本且通用的安全保障措施。 简介 2017-6-11 数掘加密般可以分为两种形式： 1、数据加密算法； 2、数掘加密技术。 数据加密算法一般是以系统为载体的；数据加密技术主要是以加/解密密钥为分界点，提供不同的加密体制数据加密技术为设计数掘加密算法提供了思想来源，数掘加密算法为数掘加密技术提供了实现。 简介 2017-6-11 在电子商务系统巾，一般有两种设计加密算法的加密技术： 1、利用传统加密技术设计数据加密算法，其代表算法有DES算法、AES算法及RSA算法； 2、利用新技术设计的数据加密算法，而本次报告中主要研究的混沌加密算法则是基于混沌加密技术这种新技术的一种数据加密算法，下面将进行分析混沌加密算法。 加密算法 2017-6-11 混沌理论与传统密码学具有密切的联系。 混沌系统所产生的混沌序列具有内随机性、难以重构性、分维性及普适性等特性，其中任何一个特性都可作为密码学中用于实际加密的一种加密机制。 分析 2017-6-11 混沌的Devaney R.L定义 假设存在这样的一个度量空间V，在V中有这样的一个连续映射 。如果满足以下三个条件：则称f在V上是混沌的： 1、对初值的敏感依赖性，即 ，在x的n领域内， ，使得 ； 2、拓扑传递性：对于V上的任意一对开集Z， ，使得 ； 3、f的周期点集在V中稠密,即周期点集的稠密性。 2017-6-11 混沌定义分析 初值敏感性：不管x,y离得多么近，在f的作用下两者的轨道都可能分开较大的距离，这是因为混沌轨迹对初值的十分敏感的特性，或者可叫做初值敏感依赖性。由此可以推断出，在f的作用下，每个点x或者其附近的点都可以找到离它很近且最后分道扬镳的点y。 拓扑传递性：对于某个混沌系统在f的作用下分成两个子系统，其中任意一个子系统中的任意一点的邻域在f的作用下将在整个度量空间V中进行扩散。 周期点集的稠密性：从另外一个角度说明了混沌系统具有很强的确定性和规律性。因此混沌轨迹绝非一片混乱，而是形似紊乱实则有序，这也正是混沌的特别之处。 2017-6-11 混沌与密码学 在密码学中，混乱和扩散是指导密码设计的两个基本原则。这样做的目的是隐蔽明文消息中的冗余度。就这两个基本原则而言，混乱的作用是掩盖明文和密文之间的关系，使得密钥和密文之间的关系变得尽可能复杂，从而致使攻击者无法从密文推理得到密钥；扩散的作用则是将冗余度分散到密文中使之分散开来，以便隐藏明文的统计结构。结合这两种实现方式使得明文中的每一位将会影响密文中多位的值。 在混沌系统中，混沌变换拥有混合、初值依赖性等基本特性。这与密码学中混乱和扩散有着相似的作用。混沌轨迹发散特性与传统加密系统的扩散特性相一致。不同的是，传统的密码算法中，敏感性决定着密钥，而在混沌运动中，初始条件和映射中的参数决定了混沌映射；传统的加密算法达到扰乱和扩散是通过加密轮次，而混沌则是通过迭代，将初始域扩散到整个空间。 2017-6-11 混沌和密码学 混沌理论 对初始条件和控制参数极其敏感 非周期性和伪随机性 混沌系统的输出值 混沌系统的参数 混沌系统定义在实数域内 密码学 密码学扩散原理 伪随机信号 密码算法通过加密产生的扩散和混沌 加密算法的密钥 加密算法定义在有限集上 加密算法