4电子商务安全技术(缩减B版本).ppt

对称 公开密钥 加解密速度 数据量大时的适用性 密钥分发容易性 密钥管理方便性 对称与公开密钥技术比较 ppt课件 对公钥密码算法的误解 公开密钥算法比对称密钥密码算法更安全？ 任何一种算法都依赖于密钥长度、破译密码的工作量，从抗分析角度，没有一方更优越 公开密钥算法使对称密钥成为过时了的技术？ 公开密钥很慢，只能用在密钥管理和数字签名，对称密钥密码算法将长期存在 使用公开密钥加密，密钥分配变得非常简单？ 事实上的密钥分配既不简单，也不有效 ppt课件 RSA算法的安全性 1999年8月，荷兰国家数学与计算机科学研究所家们的一组科学家成功分解了512bit的整数，大约300台高速工作站与PC机并行运行，整个工作花了7个月。 现有的RSA密码体制支持的密钥长度有512、1024、2048、4096等。 ppt课件 目前的加密解密技术已经可以保证电子商务的安全 集成现有应用最有效的安全技术 建立身份认证过程的权威性框架 为交易的参与方提供安全保障 保证用户不会因为加密和密钥管理比较复杂而影响使用。用户不必做大的更动。 ppt课件 4.3.2 认证技术 数字信封技术 数字签名技术 数据加密解密与身份认证流程 ppt课件 数字信封技术 对称密钥 加密传递的信息 公开密钥 加密“对称密钥” 或称数字信封 ==数字信封技术 公钥 密钥 ppt课件 信息发送的基本原理 ppt课件 接收方取得信息的过程 ppt课件 综合考虑公开密钥和对称密钥的优缺点 可以保证传输速率和同时保证加密安全 ppt课件 数字签名技术 ppt课件 数字签名：采用数学函数对信息进行摘要处理， 得到的摘要用个人签名私钥加密。个人签名私钥只有本人知道。 数字签名向接收方保证：信息来自真实的发送方， 收到的有数字签名的信息没有别人被篡改过。 ppt课件 安全的数字签名 ppt课件 数字签名过程 将待发送信息原文做摘要 有时称为摘要或数字指纹 用签名私钥对摘要进行加密（签名） 被加密的摘要称为签名块 签名块附在信息原文后面一起发送 ppt课件 验证数字签名 收到签名数据包 对信息部分进行摘要 对签名部分用发送方公钥解密得到摘要 比较两个摘要是否相同 相同则数字签名有效 ppt课件 完整性验证原理 单向摘要函数 信息原文的数字化摘要 不能根据摘要推出原文 计算速度很快 长度为128--160Bits 摘要验证 对接收到的信息 重做摘要 - 摘要2 比较摘要2与摘要1 Hashing 摘要函数机 摘要函数机 摘要1 算法: MD2, MD4, MD5, SHA-1 低成本，任何大小的信息都可以处理 信息 比较 摘要1 信息 信息 摘要2 摘要2 摘要1 ppt课件 发送方不可抵赖的证据 数字签名使接收方可以得到保证： 文件确实来自声称的发送方。 鉴于签名私钥只有发送方自己保存，他人无法做一样的数字签名,因此他不能否认他参与了交易。 ppt课件 数据加密解密与身份认证流程 用户B数字证书 用户A数字证书 加密 数字 信封 数字签名 数字签名 解密 密文 明文 明文 加密 Hash 加密 密文 A用户 用户A的私有 签名密钥 数字签名 对称密钥 + + 密文 加密 解密 用户A数字证书 数字签名 明文 信息 摘要 信息 摘要 比 较 Hash + + 用户A的公开 签名密钥 用户B的私有 密钥 B用户 用户B的公开 签名密钥 对称密钥 对称密钥 + 对称密钥 信息 摘要 数字 信封 数字 信封 ppt课件 1. 数据加密解密、身份认证流程 A用户先用Hash算法对发送发信息（即“明文”）进行运算，形成“信息摘要”，并用自己的私人密钥对其加密，从而形成数字签名。 A用户再把数字签名及自己的数字证书附在明文后面。 A用户随机产生的对称密钥（DES密钥）对明文进行加密，形成密文。 为了安全把A用户随机产生的对称密钥送达B用户，A用户用B用户的公开密钥对其进行加密，形成了数字信封。这样A用户最后把密文和数字信封一起发送给B用户。 ppt课件 2. 数据加密解密、身份认证流程（续） B用户收到A用户的传来的密文与数字信封后，先用自己的私有密钥对数字信封进行解密，从而获得A用户的DES密钥，再用该密钥对密文进行解密，继而得到明文、A用户的数字签名及用户的数字证书。 为了确保“明文”的完整性，B用户把明文用Hash算法对明文进行运算，形成“信息摘要”。 同时B用户把A用户的数字签名用A用户的公开密钥进行解密，从而形成另一