电子商务课件_第3讲.pdf

主要内容： 11、、电子商务安全威胁电子商务安全威胁 概述 2、电子商务常用安全 技术 电子商务安全问题电子商务安全问题电子商务安全问题电子商务安全问题 卖方卖方面临临问题 买方面临问题 信息传输问题 信用问题 网络安全的基本要求网络安全的基本要求 （目标） 保密性（防止被窃取） 认证性认证性 （身份真实性身份真实性）） 完整性完整性 （（报文完整及防止被篡改报文完整及防止被篡改）） 不可否认性（不可抵赖性） 子 电 数据加密 商 商 务 常 常 用 安全认证技术 安 安 全 技 技 术 安全协议 数据加密数据加密 基本概念一基本概念一 明文明文：被隐蔽的信息的原来可读的形式。 密文密文密文密文：：密码将明文变换成另密码将明文变换成另一种隐种隐 蔽的不可理解的形式。 加密和解密的规则(过程）称为加密算法加密算法。 这这一过程中需要过程中需要一串数字串数字，，这串数字称这串数字称 为密钥密钥。 例：加密过程 密钥=17 字 A B C … Z 空 ， . / : ? 母母 格格 明 01 02 03 … 26 27 28 29 30 31 32 文文 密 18 19 20 … 43 44 45 46 47 48 49 文 信息信息 T h i s i s a s e c r e t 明文明文 20 08 09 19 27 09 19 27 01 27 19 05 03 18 05 20 密文密文 37 25 26 36 44 26 36 44 1844 36 22 20 35 22 37 主动攻击 被动攻击 发送者密钥 非法接入 非法窃听 密钥 接收者 网 络络 明 密 密 明 文文 文文 文文 文文 加密加密 解密 算法 算法 加密系统运作示意图 基本概念二基本概念二 对称密钥加密体制对称密钥加密体制 数 据 据 加 密 密 技 术 非对称密钥加密体制非对称密钥加密体制 发送者 密钥密钥K1K1 K2=K1=KK2=K1=K