电子商务安全第2章.pptxVIP

第2章密码技术及应用背景 电子商务技术安全在很大程度上决定了电子商务发展的走向。没有技术的保障，电子商务的安全就无从谈起。在技术保障中，最重要的是密码技术，通过加密技术及其应用，提供了电子商务安全的技术保障。 本章主要介绍电子商务安全的技术基础，主要内容有对称密码系统和非对称密码系统、数字签名、密钥管理、身份认证技术和信息认证技术。计算机及网络系统常受到的安全威胁窃听：攻击者通过监视网络数据获得敏感信息；新闻：监听门事件 美国欠全世界一个道歉人民日报海外版10月26日发表文章称，近日，美国“监听门”丑闻继续发酵：德国总理默克尔手机或早已成为美国情报部门的监听目标，斯诺登且她可能只是被监听的多国政要之一。作者军事研究员王新俊在文中称：“军事美国需要反省，需要道歉。”计算机及网络系统常受到的安全威胁重传：攻击者事先获得部分或全部信息，以后将此信息发送给 接收者；伪造：攻击者将伪造的信息发送给接收者；短信伪造专家短信伪造专家是一款可以伪造短信的软件，包括别人给自己发的短信和自己发出去的短信都可以伪装，正如刚打开这个软件时的介绍，本软件可以伪装短信时间、内容、对象，设置完成后，可以打开收件箱，便可以看到刚刚你“制作”的短信。计算机及网络系统常受到的安全威胁篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插 入，再发送给接收者；拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪， 阻止合法用户获得服务；计算机及网络系统常受到的安全威胁行为否认：通讯实体否认已经发生的行为；非授权访问：没有预先经过同意，非法用户使用网络或计算机资源；它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。信息安全基本技术2.1对称密码系统和非对称密码系统是对信息进行编码以实现隐蔽信息密码编码学相对独立相互促进保密学是研究信息系统安全保密的科学密码分析学研究分析破译密码目前，密码学已发展成一门系统的技术科学，是集数学、计算机科学、电子与通信等多学科于一身的交叉学科。2.1对称密码系统和非对称密码系统密码技术是电子商务系统采取的主要安全技术手段之一。密码技术为电子商务提供4种基本服务。①机密性：满足电子商务交易中信息保密性的安全需求，可以避免敏感信息泄漏的威胁。 ②不可否认：防止交易伙伴否认曾经发送或者接收过某种文件或数据。③验证：消息的接收者应能确认消息的来源，入侵者不可能伪装成他人。 ④完整性：消息的接收者应能够验证在传递过程中消息没有被窜改，入侵者不能用假消息代替合法消息。 分类：对称密码提制 非对称密码提制 2.1对称密码系统和非对称密码系统内容密码技术基本思想中心内容基本原则对称密码体制（单钥密码体制、秘密密钥密码体制）密码体制非对称密码体制（双钥密码体制，公开密钥密码体制）2.1.1对称密码系统对称密码体制：加密密钥与解密密钥相同 ，又称为传统密码体制。主要有DES、IDEA和TEA等。最早的密码：棋盘密码（公元前2世纪，希腊） 发展： 恺撒密码、单表置换最早的密码——棋盘密码 1 2 3 4 51 2 3 4 5例：message 32 15 43 43 11 22 15练习：information发展——恺撒密码每一字母向前推移k位。k＝5时 明文 a b c d e f g h i j k l m n 密文 f g h i j k l m n o p q r s 明文 o p q r s t u v w x y z 密文 t u v w x y z a b c d e 例：messagerjxxflj 练习：information发展——单表置换更一般的置换形式 明文 a b c d e f g h I j k l m n 密文 t g w s j k l a n c p q e v 明文 o p q r s t u v w x y z 密文 f u i h x y z m b o d r 例：messageejxxtlj 练习：information2.1.1 对称密码系统 DES DES（Data En