第4章 网络安全支付.ppt

客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 解密 加密 支付确认明文 支付确认明文 支付确认密文 支付确认密文 网络传输 客户甲 乙银行 公钥 私钥 B A 网络银行不能否认或抵赖 客户甲： 本行已将 20 000元 资金从你账 号转移至 12345账号上 乙银行 RSA算法 理论基础：大数分解、素数检测 RSA算法实施的步骤为设计密钥、设计密文、恢复明文 设计密钥： 选取两个互异的大素数P、Q，另r=P*Q，z=(P-1)*(Q-1)， 寻求两个正整数d和e，使之分别满足gcd(d,z)=1,e*d≡1(mod z)。 这里的(e,r)就是公开的加密密钥，（d,P,Q）为私有密钥。 设计密文：把要求发送的明文信息M数字化、分块，其加密过程是C ≡Me(mod r) 恢复明文：对C解密，即得到明文M ≡Cd(mod r) 例题： 假设用户a需要将明文信息“HI”通过RSA加密后传送给用户B，则其加密解密过程如下： 1.设计密钥(e,r)和(d,P,Q) 令P=5，Q=11，取e=3；计算r: r=P*Q=5*11=55； 求 z: z=(P-1)(Q-1)=(5-1)(11-1)=40; 计算d: 由e*d=1(mod z),即3*d=1(mod z),可得d=27; 因此，加密密钥为（e,r）=(3,55),解密密钥为（d,P,Q）=(27,5,11)。 2.设计密文 将明文信息数字化，并按每块两个数字分组。假定明文编码为：空格=00，A=01,B=02,…,Z=26,则数字化分组后的明文信息为:08,09。 用加密密钥（3，55）将数字化明文分组信息加密成密文。由 C ≡Me(mod r)，得C1=(08)3(mod 55)=17,C2=(09)3 (mod 55)=14 因此，得到相应的密文信息为17，14。 3.恢复明文 用户b收到密文，若需将其解密，只须计算M ≡Cd(mod r)，即 M1=(17)27(mod 55)=08,M2=(14)27(mod 55)=09 用户b得到明文信息为:08,09。将其转化为原文，即得“HI”. RSA算法 优点：（1）解决了密钥管理问题，通过特有的密钥发放体制，使得当用户幅度增加时，密钥也不会向外扩散； （2）由于密钥已事先分配，不需要在通信过程中传输密钥，安全性大大提高； 缺点：算法复杂，加解密速度比DES慢 RSA并非DES的替代算法，他们的优缺点互补。因此在目前RSA加密速度较慢的情况下，可采用DES与RSA的混合方法，即DES用于明文的加密，而RSA用于DES密钥的加密。这样既利用了DES速度快的特点加密正文，又利用了RSA公开密钥的特点来解决密钥分配的难题。 公开密钥加密法的优缺点 优点： 身分认证较为方便。 密钥分配简单。 解决数据的否认与抵赖问题。 缺点： 加解密速度慢，难以满足电子商务中特别是网络支付时的及时支付结算的需要。 对软硬件要求高。 私有密钥加密法和公开密钥加密法的比较 通过以上比较可以看出，两种加密法各有所长，所以最好将他们的优点结合起来进行应用，来弥补各自的不足。 DES算法 RSA算法 加密、解密的处理效率 快 慢 密钥的分发与管理 密钥变更困难，需产生和保管巨量的不同密钥 更新加密密钥容易，对不同的通信对象，只需保存自己的私钥 安全性 好 好 数字签名和认证 不能实现 能实现 (三）数字信封 1.数字信封的定义和应用原理 对需传送的信息（如电子合同、支付指令）的加密采用对称密钥加密法；但密钥不先由双方约定，而是在加密前由发送方随机产生；用此随机产生的对称密钥对信息进行加密，然后将此对称密钥用接收方的公开密钥加密，准备定点加密发送给接受方。这就好比用“信封”封装起来，所以称作数字信封（封装的是里面的对称密钥）。接收方收到信息后，用自己的私人密钥解密，打开数字信封，取出随机产生的对称密钥，用此对称密钥再对所收到的密文解密，得到原来的信息。 2.数字信封在网络支付中的应用示例 银行乙的公钥B 客户甲随机产生的私钥P 银行乙的私钥A 网络传送1 银行乙从数字信封中取出私钥P 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付通知明文 网络 传送2 加密 支付通知明文 乙银行： 有一笔200元资 金转帐至贵行 12345账号上 客户甲 支付确认密文 支付确认密文 客户甲 乙银行 解密 3.数字信封的优点 加密、解密速度快，可以满足即时处理需要 RSA和DES相结合，不用为交换DES密钥周折，减小了DES泄密的风险 具有数字签名和认证