电子商务交易安全PPT课件.pptVIP

* 4、认证中心的技术基础-PKI体系 PKI（Public Key Infrastructure）体系，中文翻译为“公开密钥体系”、“公开密钥基础”、“公钥基础设施”，是以公开密码体制为基础的密钥管理平台，它能够为所有网络应用服务提供加密和数字签名等密码服务及所需的密钥和证书管理体系。 PKI是利用公开密钥理论和技术建立的提供网络安全服务的基础设施。 PKI是信息安全技术的核心，也是电子商务交易与网络支付的关键和基础技术。 PKI由加拿大Entrust公司开发，支持SET、SSL协议、电子证书和数字签名等。 * 4、认证中心的技术基础-PKI体系 PKI（Public Key Infrastructure）体系，中文翻译为“公开密钥体系”、“公开密钥基础”、“公钥基础设施”，是以公开密码体制为基础的密钥管理平台，它能够为所有网络应用服务提供加密和数字签名等密码服务及所需的密钥和证书管理体系。 * 5、国内外主要认证中心机构 国外：目前世界上最著名的认证中心——美国Verisign公司，作为世界级的认证中心，好像Internet世界里的“世界工商行政总局” 中国：北京数字证书认证中心BJCA、上海市数字证书认证中心、中国电子邮政安全证书管理中心等 * * * 证书名称 证书类型 证书年费 个人证书 身份证书 ￥20.00 E-mail证书 ￥20.00 单位证书 单位证书 ￥500.00 E-mail证书 ￥100.00 部门证书 ￥150.00 职位证书 ￥120.00 服务器证书 应用服务器证书 ￥1,100.00 Web服务器证书 ￥1,100.00 代码签名证书 个人用证书 ￥250.00 企业用证书 ￥1,000.00 VPN证书 网关证书 ￥1,200.00 客户端证书 ￥300.00 上海市数字证书认证中心证书价格 * 信息加密和数字认证的综合处理流程 * * B、认证模型：发方私钥加密，发方公钥解密 数字签名的原理 * 公开密码体制举例 Alice从数据库中得到Bob的公开密钥 Alice用Bob的公开密钥加密消息， 然后发送给Bob Bob用自己的私人密钥解密Alice发送的消息。 * 3）常用算法 RSA算法：大整数因子分解系统，密钥长度从40-2048位可变； ECC算法：椭圆曲线离散对数系统 DSA算法：离散对数系统 * 4）公开密钥加密法的优缺点 A、优点： 身份认证较为方便 密钥分配简单 能很好地支持数字签名以解决数据的否认与抵赖问题 B、缺点：加解密速度慢，RSA算法最快的情况也比DES慢上100倍，因此，一般适用于少量数据加密，例如向客户传送信用卡或网络银行的密码。 * 私有密钥加密法 公开密钥加密法 加解密的处理效率 快 慢 密钥的分发与管理 ①加解密使用同一密钥和同一算法 ②发送方和接收方必须共享密钥和算法 ③密钥必须秘密分配传递，密钥变更困难 ①用同一算法进行加密和解密，而密钥有一对，其中一个用于加密，而另一个用于解密 ②发送方和接收方各自拥有一对密钥中的一个 ③采用公开形式分配加密密钥，密钥更新容易 签名和认证 从原理上不能实现数字签名和身份认证 能够方便地进行数字签名和身份认证 私有密钥加密在加解密速度方面有较大优势，公开密钥加密在签名认证方面功能强大。 * 6）非数学的加密理论与技术 A、信息隐藏 信息隐藏不同于传统的密码学技术，它主要研究如何将某一机密信息秘密隐藏于另一公开的信息中，然后通过公开信息的传输来传递机密信息。信息隐藏技术的应用举例：数字水印技术 * * B、生物识别 传统的身份识别方法主要基于以下两点： 身份标识物品：钥匙、证件、自动取款机的银行卡等 身份标识知识：用户名、密码等 由于标识物品容易丢失或被伪造，而标识知识容易遗忘或记错，更为严重的是，传统身份识别系统往往无法区分标识物品真正的拥有者和取得标识物品的冒充者。 生物识别技术是以生物技术为基础、以信息技术为手段，将生物和信息这两大热门技术交汇融合为一体的一种技术。它利用了生物特征的惟一性、可测量性、可识别性的特点。 * 生物特征有：手型、指纹、脸型、虹膜、视网膜、脉搏、耳廓、DNA等 行为特征有：签字、声音、按键力度等 原理：生物识别系统对生物特征进行取样，提取其唯一的特征并且转化成数字代码，并进一步将这些代码组成特征模板，人们同识别系统交互进行身份认证时，识别系统获取其特征并与数据库中的特征模板进行比较，以确定是否匹配，从而决定接受或拒绝。 目前人体特征识别技术市场上占有率最高的是指纹机和手形机。 * 二、数字签名技术 引例：中国首例电子邮件案 1996年7月9日，北京市海淀区法院审理