第五章 电子商务信息安全.ppt

3.在加密类型中，RSA算法是属于（ ） A.随机编码 B.散列编码 C.对称加密 D.非对称加密 4.数据的加密和解密依靠两个元素，缺一不可，它们是________和_________。 5.简述公开密钥密码体制的原理 算法 密钥 答：公开密钥密码体制采用两把不同的密钥分别 进行加密和解密。 其工作原理是：发送方用加密密钥Ke和加密 算法E，对明文M加密，得到的密文，然后 传 输密文C。接收方用解密密钥Kd和解密 算法D，对密文解密，得到原来的明文。 作业： 1.通用密码体制的概念/工作原理 2.公开密码体制的概念/工作原理 小明这个学期学习了电子商务基础这门课，上周老师布置了作业，要求以电子邮件的形式上交。周末小明按时上交了作业。可是今天早上，课堂上老师仍然批评了小明的态度不认真，作业内容完全不符合要求。 小明感到很困惑，自己明明根据老师的要求上交了作业，这是为什么呀？ 原来是小明的邮箱密码被他人破解了，修改了小明的作业。。。。。。 5.3 数字摘要与数字证书 （一）数字摘要 数字摘要也称为安全Hash（散列）编码法（简称SHA）或MD5。 原理：它由单向Hash函数将需要加密的明文“摘要”成一串128bit密文，且不同的明文摘要成的密文是不相同的，而同样的明文其摘要必定是相同的，由此可以成为检验明文是否为“真身”的“指纹”。 数字摘要工作原理 使交易文件的完整性得以保证 怎么证明作业是自己写的呢？ （二）数字签名 数字签名和书面文件签名有相同之处： 第一，信息是由签名者发送的。 第二，信息自签发后到收到为止未曾作任何修改 数字签名可以用来防止电子信息因易被修改而有人伪造，或用他人名义发送信息，或收到信件后加以否认等情况。 保证了信息的不可否认性 数字签名工作原理 双重加密：SHA加密、RSA加密 填空数字签名中最重要的是_________,而数字摘要的核心技术是__________ 数字摘要 SHA ？ （三）数字证书 1.定义： 它用电子手段来证实一个用户的身份和对网络资源访问的权限，是各实体在网上进行信息交流及商务活动的电子身份证。 使用方面： 安全电子邮件、网上缴费、网上炒股、网上招标、网上购物、网上企业购销、网上办公、软件产品、电子资金等 保证了交易者身份的真实性 2.数字证书的类型 个人证书——某一用户——个人身份证书/个人E-mail证书 单位证书——某个企业——单位身份证书/单位E-mail证书/部门证书/职位证书 设备证书——因特网的设备——服务器证书/Web服务器证书/VPN网关证书/VPN客户端证书 代码签名证书——软件开发——个人代码签名证书/企业代码签名证书 问题 数字证书的发放，交易双方不能独自完成，需要有一个权威的、公正的第三方。 3.认证中心 定义：认证中心（Certification Authority，CA）是承担网上安全电子交易认证服务、签发数字证书并能确认用户身份的服务机构。 主要任务：负责受理数字证书的申请、签发数字证书、管理数字证书。 我们学习了几种安全电子交易手段？ 数字摘要 数字签名 数字证书 认证中心 信息加密 练一练 1.数字摘要也成__________________或________。 2.数字签名所采用的技术有_________________、___________________。 3.数字签名中最重要的是_________,而数字摘要的核心技术是__________ 4.认证中心，简称( )是承担网上安全电子交易认证的服务机构。 SHA加密（数字摘要） RSA加密（非对称密钥） 安全Hash（散列）编码法 MD5 数字摘要 SHA CA 单选 5.公钥密码技术可以实现数字签名，其中（ ） A.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥对其解密，恢复原文。 B.发送方对明文M使用私钥加密，然后将密文及密钥传给接受方，接受方使用已知的公钥对其解密，恢复原文。 C.发送方对明文M使用私钥加密，然后将密文传给接受方，然后再将私钥传给接受方，接受方使用私钥对其解密，恢复原文。 D.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥解出包含的私钥，再用私钥解密，恢复原文。 考点：数字签名的工作原理 6.数字证书是由（ ）颁发的 A.银行 B.商家 C.用户 D.认证中心 7.数字证书所采用的技术是（ ） A.公开密码密钥体系 B.数字摘要 C.对称密码密钥体系 D.私有密钥 多选 8.数字