电子商务的安全技术及安全规范.pptVIP

* * 1.5 电子商务的安全技术及安全规范 【学习目标】 1.了解和熟悉数据加密技术、数字信封技术、数字签名以及防火墙技术等； 2.理解网络认证技术； 5.了解SSL、 SET协议和S-HTTP协议等。 一、电子商务面临的安全威胁 二、电子商务对安全的基本要求 回顾: 一、数据加密技术 1.基本概念 （1）加密和解密 （2）算法和密钥 电子商务安全技术 2.数据加密技术原理 明文P 明文P 不安全信道 P=Dkd(C) C=Eke(P) 加密算法E // 解密算法D 加密密钥 Ke 窃听、入侵 解密密钥 Kd 密文C 图 数据加密的一般模型 电子商务安全技术 3.对称密钥加密技术 电子商务安全技术 4.非对称密钥加密技术 电子商务安全技术 5.两种密码体系的比较 速度慢 被加密的报文长度有限 密钥集中管理 每人管理一个密钥(共2N个) 密钥发布较容易 支持数字签名 非对称密钥体系 密钥个数多(N*(N-1)/2个) 管理和发布困难 不支持数字签名 速度快 容易用硬件实现 对称密钥体系 缺点 优点 密码体系 电子商务安全技术 二、数字信封 A B C D E 对称密钥 数字信封 原文 密文 对称密钥 数字信封 接收方公钥 接收方私钥 原文 密文 发送方 接收方 对称密钥 对