09电子商务安全技术.pptVIP

第8讲电子商务安全技术 8.1电子商务安全隐患 电子商务的安全性主要是计算机网络的安全性发展而来的。由于电子商务是利用计算机网络的信息交换来实现电子交易，所以凡是涉及到计算机网络的安全问题无疑对电子商务都有重要意义。 2004年10月17日18时，著名杀毒软件厂商江民公司的网站（http://www．jiangmin．com/）主页被黑。首页上只有署名为河马史诗的人所写的一句话，（如下截图1）。 图1：江民网站被黑截图 电子商务所面临的安全威胁 1．信息泄露 2．信息篡改 3．信息假冒 4．交易抵赖 5．信息伪造 电子商务的安全需求 8.2 电子商务安全技术 ? 个人网购安全，你该怎么做？ 8.2 电子商务安全技术 ? 主要的电子商务安全技术有： 信息加密技术(P242) 数字签名(P247) 数字证书(P246) 防火墙(P235) 8.2.1 数据加密技术 一、加密的含义 为了防止合法接收人之外的人获取信息，必须对所发送的信息进行加密。加密的目的是使不应了解该数据信息的人不能够知道和识别。 所谓加密，就是把数据信息即明文转换为不可辨识的形式即密文的过程。 加密和解密过程依靠两个元素：算法和密钥。 加密系统基本概念 (1)明文：需要加密的报文； (2)密文：加密以后形成的报文； (3)解密：是加密的逆过程，即将密文还原成原来可理解的形式。 (4)加密、解密的算法：算法是加密或解密的一步一步的过程。 (5)密钥：用于加密和解密的钥匙。 加密与解密过程 将字母A、B、C、……X、Y、Z的自然顺序保持不变，但使之与E、F、G、 ……B、C、D相对应，即相差4个字母顺序。这条规则就是加密算法，其中4即为密钥。 二、加密方法 加密方法分为传统加密方法和现代加密方法，也称为对称式加密方法和非对称式加密方法。 （1）传统加密方法的共同特点是采用单钥技术，即加密和解密过程中使用同一密钥，所以它也称为对称式加密方法，或称对称密钥系统。 （2）现代加密方法的共同特点是采用双钥技术，也就是加密和解密过程中使用两个不同的密钥，它也称为非对称式加密方法，也称为非对称密钥系统。 对称式加密方法 对称加密与解密过程 （1）优点：可以简化加密处理，具有很高的保密强度。如果交易的双方能够确保密钥在密钥交换阶段未曾泄露，那么交易信息的保密性就可以通过对称密钥加密算法加密信息来实现。 （2）缺点：密钥使用一段时间后就要更换，而在密钥传递过程中要保证不能泄密；由于交易对象较多，使用相同的密钥就没有安全意义，而使用不同的密钥则密钥量太大，难于管理；无法满足不认识的人进行私人谈话的保密性要求；难以解决数字签名的验证问题。 非对称式加密方法 “非对称式”加密方法由美国斯坦福大学赫尔曼教授1977年提出，它主要是指每个人都拥有一对唯一对应的密钥：一把公钥(Public Key)和一把私钥(Private Key)，前者用于加密，后者用于解密。这种方法也称为双钥技术。 公钥是公开的，私钥是保密的，公钥和私钥不同，公钥也不能推导出私钥。 公钥加密系统的优缺点 优点：密钥分配简单：用户可以把用于加密的公钥，公开地分发给任何需要的其他用户。密钥保存量少：公钥加密系统允许用户事先把公钥发表或刊登出来，从而解决了密钥的发布和管理问题，成为目前商业密码的核心。利用公钥加密技术可以实现数字签名，确认对方身份。可以满足互不认识的人之间进行私人谈话的保密性需求。 缺点主要是加密、解密速度较慢。 数字信封 “数字信封”(也称电子信封)技术，就是对称密钥和公开密钥的结合的技术，从而既有公开密钥技术的灵活性，又有对称密钥技术的高效性。数字信封技术在外层使用公开密钥加密技术，享受到公开密钥技术的灵活性，内层使用对称密钥匙加密，密钥长度通常较短，使得公开密钥加密的相对低效率被限制在最低限度内，实现优势互补。 8.2.2消息摘要和数字签名 一、消息摘要 消息摘要(message digest)方法即数字指纹 消息摘要方法解决了信息的完整性问题。 2．消息摘要的特征 （1）消息摘要是一个唯一对应一个消息的值。 （2）它由单向Hash加密算法对一个消息作用而生成，有固定的长度(128bit)的密文。这一串密文也称为数字指纹。 （3）所谓单向是指不能被解密。 （4）不同的消息其摘要不同，相同消息其摘要相同。因此摘要成为消息的“指纹”，以验证消息是否是“真身”。 二、数字签名(digital signature) 1、概念 数字签名（Digital Signature）技术是将摘要用发送者的私钥加密，与原文一起传送给接收者，接收者只有用发送者的公钥才能解密被加密的摘要。 数字签名与书面文件签名有相同之处，采用数字签名，能确认以下两点． （1）信息是由签名者发送