《网络安全体系》PPT课件.pptVIP

信息加密技术 信息加密技术 加密技术就是采用数学方法对原始信息进行再组织，使得加密后的信息内容对于非法接收者来说成为无意义的文字。而对于合法的接收者，因为其掌握正确的密钥，就可以通过解密过程得到原始的数据。 对称密码体制 美国的DES及其各种变形，比如Triple DES、GDES、New DES和DES的前身Lucifer； 欧洲的IDEA。 非对称密码体制 RSA、背包密码、McEliece密码、椭圆曲线、EIGamal算法等等。 数字签名 数字签名 数字签名技术是将摘要用发送者的私钥加密，与原文一起发送给接收者，接受者只有用发送者的公钥才可以解密被加密的摘要，在电子商务安全系统中，数字签名有着重要的地位，在电子商务系统安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 数字签名的种类 数字签名的特点 利用数字签名保证数据完整性、不可抵赖的基本过程 数字签名 数字签名的种类 （1）RSA签名 （2）DSS签名 （3）Hash 签名 数字签名 数字签名的特点 难以伪造 无法抵赖 不可更改 不能转移 数字签名 利用数字签名保证数据完整性、不可抵赖的基本过程： （1）发送方首先使用哈希函数从原文得到数字签名后，采用非对称加密体系用发送方的私有密钥对数字签名加密，附在要发送的原文后面。 （2）发送方选择一个秘密密钥对文件加密，然后通过网络传输到接