电子商务的安全威胁与安全技术.pptVIP

安全协议： 安全套接层协议（Secure Sockets Layer），主要用于提高应用程序之间的数据安全系数，实现兼容浏览器和服务器（通常是WWW服务器）之间安全通信的协议。 （1）安全套接层协议SSL 秘密通道 SSL好比在开放的Internet世界中使消费者和商家之间建立了一个秘密通道 SSL安全套接层协议 SSL的体系结构 应用层 表示层 会话层 传输层 物理层 数据链路层 网络层 7654321 OSI参考模型 安全子层 物理层 数据链路层 网络层 应用层 物理层 数据链路层 IP TCP SSl （2）SET（Secure Electronic Transfer protocol）安全数据交换协议 不仅对客户信用卡认证，还对商家身份认证。 安全协议： 发卡行 商家银行 商家 用户 开户 认证 SET协议 SET协议 认证 信用卡认证 认证机构（CA） 订单、支付指令（数字签名、加密） SET交易流程 电子商务（Electronic Commerce） 华软软件学院国贸系 电子商务（Electronic Commerce） 华软软件学院国贸系 第三讲 电子商务的安全问题 1、电子商务安全威胁概述 2、电子商务常用安全技术 主要内容： 电子商务安全问题 卖方面临问题 买方面临问题 信息传输问题 信用问题 保密性（防止被窃取） 认证性（身份真实性） 完整性（报文完整及防止被篡改） 不可否认性（不可抵赖性） 网络安全的基本要求（目标） 电子商务常用安全技术 安全认证技术 数据加密 安全协议 明文：被隐蔽的信息的原来可读的形式。 密文：密码将明文变换成另一种隐蔽的不可理解的形式。 数据加密 基本概念一 加密和解密的规则(过程）称为加密算法。 这一过程中需要一串数字，这串数字称为密钥。 字母 A B C … Z 空格 ， . / : ? 明文 01 02 03 … 26 27 28 29 30 31 32 密文 … 例：加密过程 密钥=17 18 19 20 44 43 45 46 47 48 49 明文 密文 信息 T h i s a i s s e c r e t 20 08 09 19 27 09 19 27 01 19 05 05 03 18 20 37 25 26 36 44 26 36 44 18 36 22 22 20 35 37 27 44 发送者 密钥 接收者 网络 被动攻击 非法窃听 主动攻击 非法接入 加密系统运作示意图 加密算法 明文 密文 解密算法 明文 密文 密钥 数据加密技术 对称密钥加密体制 非对称密钥加密体制 基本概念二 加密算法 解密算法 发送者 密钥K1 密钥K2 接收者 ?对称密码加密体制 K2=K1=K 加密算法 解密算法 发送者 密钥K1 密钥K2 接收者 ?非对称密码加密体制 K2不同于K1 基本概念三 计算机算法 DES算法（数据加密标准） 用于对称密码加密体制中 RSA算法 用于非对称密码加密体制中 DSA算法 是公开密钥算法，不能用作加密 分组密码算法 将明文分成多个组，然后独立的对每个分组进行操作。每组通常8—16bit 流密码算法 一次将1bit的明文变成1bit的密文，按字符逐位地被加密 对称密钥加密方式 安全认证技术 数字信封 数字摘要 数字签名 数字时间戳 数字证书 认证中心（CA） “数字信封”技术结合了对称加密和非对称加密的优点，使用两个层次的加密来获得非对称加密的灵活性和对称加密的高效性。 数字信封 对称密钥 用户A 明文 密文 加密 用户B的公钥 数字信封 解密 用户B 密文 明文 用户B的私钥 对称密钥 “数字摘要”:主要用于验证通过网络传输收到的文件是否是原始的、未被篡改的文件原文。它利用Hash函数也称为数字指纹(Finger Print). 特性：任意大小的信息经Hash函数变换后都能形成固定的长度的“摘要”，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。同时不可能通过数字摘要经过逆运算生成源数据。 单向HASH函数 明文 消息摘要散列 ?单向HASH函数 “数字签名”与书面文件签名有相同之处，作用如下： 其一，信息是由签名者发送的； 其二，信息自签发后到收到为止未曾作过任何修改。 接收方 数字签名 发送方 Hash加密 RSA加密 发送 RSA解密 Hash加密 原 文 摘要 数字签名 摘要 原文 摘要 原 文 数字签名应用过程 数字时间戳 DTS（Digital Time-Stamp Service） 它是一个经加密后形成的证书文件，由专门机构提供。 它包括 1、相联系文件的摘要 2、DTS机构收到文件的日期和时间 3、DTS机构的数字签名 数字时间戳的应用过程 证书的版本号 数