09电子商务安全技术.pptx

第8讲电子商务安全技术8.1电子商务安全隐患电子商务的安全性主要是计算机网络的安全性发展而来的。由于电子商务是利用计算机网络的信息交换来实现电子交易，所以凡是涉及到计算机网络的安全问题无疑对电子商务都有重要意义。 电子商务所面临的安全威胁1．信息泄露2．信息篡改3．信息假冒4．交易抵赖5．信息伪造电子商务的安全需求授权合法性不可抵赖性信息的完整形安全需求存储信息的安全性保密性身份真实性8.2 电子商务安全技术个人网购安全，你该怎么做？8.2 电子商务安全技术主要的电子商务安全技术有：信息加密技术(P242) 数字签名(P247) 数字证书(P246) 防火墙(P235) 8.2.1 数据加密技术一、加密的含义为了防止合法接收人之外的人获取信息，必须对所发送的信息进行加密。加密的目的是使不应了解该数据信息的人不能够知道和识别。 所谓加密，就是把数据信息即明文转换为不可辨识的形式即密文的过程。加密和解密过程依靠两个元素：算法和密钥。 加密系统基本概念(1)明文：需要加密的报文；(2)密文：加密以后形成的报文；(3)解密：是加密的逆过程，即将密文还原成原来可理解的形式。(4)加密、解密的算法：算法是加密或解密的一步一步的过程。(5)密钥：用于加密和解密的钥匙。算法+密钥算法+密钥加密与解密过程 将字母A、B、C、……X、Y、Z的自然顺序保持不变，但使之与E、F、G、 ……B、C、D相对应，即相差4个字母顺序。这条规则就是加密算法，其中4即为密钥。 二、加密方法加密方法分为传统加密方法和现代加密方法，也称为对称式加密方法和非对称式加密方法。（1）传统加密方法的共同特点是采用单钥技术，即加密和解密过程中使用同一密钥，所以它也称为对称式加密方法，或称对称密钥系统。（2）现代加密方法的共同特点是采用双钥技术，也就是加密和解密过程中使用两个不同的密钥，它也称为非对称式加密方法，也称为非对称密钥系统。 相同-1+1对称式加密方法对称加密与解密过程原文密文原文textufvutext（1）优点：可以简化加密处理，具有很高的保密强度。如果交易的双方能够确保密钥在密钥交换阶段未曾泄露，那么交易信息的保密性就可以通过对称密钥加密算法加密信息来实现。（2）缺点：密钥使用一段时间后就要更换，而在密钥传递过程中要保证不能泄密；由于交易对象较多，使用相同的密钥就没有安全意义，而使用不同的密钥则密钥量太大，难于管理；无法满足不认识的人进行私人谈话的保密性要求；难以解决数字签名的验证问题。主要采用的数据加密标准是DES算法。将原文进行置换，得到64位的杂乱无章的明文组。将明文组分成两段。用密钥（56位）进行变换，并在给定的条件下进行多达16次迭代。整数n 的10进制位数分解的运算次数所需时间(1000000次/秒)501．4×10103．9小时1009．0×101274年2001．2×10233．8×109 年5001．3×10394．2×1025年非对称式加密方法“非对称式”加密方法由美国斯坦福大学赫尔曼教授1977年提出，它主要是指每个人都拥有一对唯一对应的密钥：一把公钥(Public Key)和一把私钥(Private Key)，前者用于加密，后者用于解密。这种方法也称为双钥技术。公钥是公开的，私钥是保密的，公钥和私钥不同，公钥也不能推导出私钥。非对称密钥加密解密过程 发送者的私钥？接收者的私钥？发送者的公钥？接收者的公钥？公钥加密系统的优缺点优点：密钥分配简单：用户可以把用于加密的公钥，公开地分发给任何需要的其他用户。密钥保存量少：公钥加密系统允许用户事先把公钥发表或刊登出来，从而解决了密钥的发布和管理问题，成为目前商业密码的核心。利用公钥加密技术可以实现数字签名，确认对方身份。可以满足互不认识的人之间进行私人谈话的保密性需求。缺点主要是加密、解密速度较慢。数字信封 “数字信封”(也称电子信封)技术，就是对称密钥和公开密钥的结合的技术，从而既有公开密钥技术的灵活性，又有对称密钥技术的高效性。数字信封技术在外层使用公开密钥加密技术，享受到公开密钥技术的灵活性，内层使用对称密钥匙加密，密钥长度通常较短，使得公开密钥加密的相对低效率被限制在最低限度内，实现优势互补。数字信封工作过程 8.2.2消息摘要和数字签名一、消息摘要消息摘要(message digest)方法即数字指纹消息摘要方法解决了信息的完整性问题。2．消息摘要的特征（1）消息摘要是一个唯一对应一个消息的值。（2）它由单向Hash加密算法对一个消息作用而生成，有固定的长度(128bit)的密文。这一串密文也称为数字指纹。（3）所谓单向是指不能被解密。（4）不同的消息其摘要不同，相同消息其摘要相同。因此摘要成为消息的“指纹”，以验证消息是否是“真身”。 消息摘要过程 二、数字签名(digital s